10 Fakten zum Dark Web, die Sie kennen sollten
Das Dark Web ist der Ort, an dem Cyberkriminelle, die eine erfolgreiche Phishing-Aktion durchführen wollen, ihre Arbeit beginnen. Kriminelle nutzen Dark-Web-Foren und Daten-Dumps, um die Ressourcen zu sammeln, die sie für ihre Zwecke benötigen – und keine Ressource ist für einen Phishing-Angriff wichtiger als Informationen. Die Details über Personen und Unternehmen, die Hacker aus den Datenmärkten und Dumps des Dark Webs gewinnen, sind der Treibstoff, der Phishing-Angriffe wie Ransomware, Business Email Compromise, den Diebstahl von Zugangsdaten und andere schädliche Vorfälle antreibt. Wenn Phishing das Tor zu anderer Cyberkriminalität ist, dann ist das Dark Web das Tor zum Phishing. Schätzungsweise60 % der Unternehmenmüssen nach einem erfolgreichen Cyberangriff wie Phishing den Betrieb einstellen. Wenn Sie sich über die Gefahren informieren, denen Ihr Unternehmen durch das Dark Web ausgesetzt sein könnte, können Sie kluge Entscheidungen treffen, die Ihnen helfen, Probleme zu vermeiden.
10 Fakten zum Dark Web, die Aufschluss über die Phishing-Risiken im Jahr 2021 geben
- Die Aktivitäten im Dark Web haben in den letzten drei Jahren um 300 % zugenommen.
- Über30 % der Nordamerikanernutzen das Dark Web regelmäßig.
- Im Jahr 2020 waren im Dark Web die Zugangsdaten von rund133.927 Führungskräften der obersten Ebene aus Fortune-1000-Unternehmenverfügbar
- Im Jahr 2020 wurden mehr als22 Milliardenneue Datensätze im Dark Web hinzugefügt
- Die mit Cyberkriminalitätsbanden verbundenen Ableger zahlen der übergeordneten Bande10 bis 20 %der Beute aus jedem erfolgreichen Coup.
- Erstaunliche 25.927.476 Passwörtervon Mitarbeitern von Fortune-1000-Unternehmen waren auf Dark-Web-Marktplätzen und in Datendumps frei verfügbar.
- Etwa65 % der aktiven kriminellen Bandennutzen Spear-Phishing auf der Grundlage von Daten aus dem Dark Web, um Angriffe zu starten.
- Diegrößte Datei mit Anmeldedaten, die jemals auf einmal im Dark Web aufgetaucht ist, ist der „RockYou2021“-Passwort-Leak.
- Hacker greifen alle39 Sekunden an, im Durchschnitt 2.244 Mal am Tag.
- 60 % derim Dark Web verfügbaren Informationenkönnten Unternehmen potenziell schaden
Fakten zum Dark Web – Warum Cyberkriminelle die Zugangsdaten Ihrer Mitarbeiter ausspähen wollen
Cyberkriminelle führen in erster Linie Phishing-Angriffe durch, um Passwörter von Mitarbeitern zu erbeuten – je mehr Zugriffsrechte diese haben, desto besser. Ein Hauptgrund dafür ist, dass sie mit einem durch Phishing erbeuteten Passwort Ihre Daten leicht stehlen können. Tatsächlich beginnen90 % der Vorfälle, die zu einer Datenpanne führen, mit einer Phishing-E-Mail. Die Zahl der Datenlecks ist seit Beginn der globalen Pandemie weltweit sprunghaft angestiegen, und Phishing ist die Ursache für viele dieser Vorfälle – schätzungsweise74 % der Unternehmen in den Vereinigten Staatensind in den letzten 12 Monaten Opfer eines erfolgreichen Phishing-Angriffs geworden, der zu einem Datenleck führte. Die USA führen bislang im Jahr 2021 die Liste der durch Phishing verursachten Datenlecks an, mit Raten, die 30 % über dem globalen Durchschnitt und 14 % über denen des gleichen Zeitraums im Jahr 2020 liegen.
Die Kriminellen, die das Passwort eines Mitarbeiters durch Phishing erbeuten, sind nicht die Einzigen, die es für ruchlose Zwecke nutzen wollen. Gestohlene Zugangsdaten lassen sich in der boomenden „Cybercrime-as-a-Service“-Wirtschaft für viel Geld verkaufen. Für legitime, gestohlene Zugangsdaten zu einem Unternehmensnetzwerk kann ein Cyberkrimineller mit einem Gewinn von über 3.000 US-Dollarrechnen . Zu den wertvollsten durch Phishing erbeuteten Zugangsdaten zählen jene „magischen Schlüssel“, die privilegierten Zugriff auf Unternehmensnetzwerke ermöglichen. Sie können bis zu 120.000 Dollar pro Stück einbringen. Das ist ein Preis, den manche Cyberkriminellen-Banden gerne zahlen, um Ransomware-Angriffe starten zu können, die ihnen Millionen an Lösegeld einbringen – und Kleinhacker sind für diese Summe nur allzu gerne bereit, ständig Passwörter für sie zu phishen.
Fakten zum Dark Web – Nutzer und Datenverkehr
Wenn Sie wissen möchten, woher die Nutzer kommen, die auf Daten wie Ihre zugreifen, ist diese Grafik eine nützliche Orientierungshilfe. Diese Nutzer greifen hauptsächlich über den TOR-Browser auf das Dark Web zu. Täglich verbinden sich mehr als2 Millionen aktive Nutzerüber den TOR-Browser mit dem Dark Web.
| Land | Durchschnittliche Anzahl der täglichen Nutzer |
|---|---|
| Russland | 9982 (21,80 %) |
| Vereinigte Staaten | 6324 (13,81 %) |
| Iran | 3324 (7,26 %) |
| Deutschland | 2096 (4,58 %) |
| Weißrussland | 1791 (3,91 %) |
| Brasilien | 1711 (3,74 %) |
| Indien | 1487 (3,25 %) |
| China | 1391 (3,04 %) |
| Vereinigtes Königreich | 1299 (2,84 %) |
| Türkei | 1019 (2,23 %) |
Fakten zum Dark Web – Die Wirtschaft
Die Verbindung zwischen Phishing und der Dark-Web-Wirtschaft hat im vergangenen Jahr erhebliche Veränderungen erfahren, da neue Möglichkeiten für Cyberkriminalität ein explosives Wachstum ausgelöst haben. Von großen Ransomware-Banden bis hin zu„Cybercrime-as-a-Service“-Freiberuflern – alle scheffeln Kryptowährungen, während die Cyberkriminalität eskaliert. Die Nachfrage nach qualifizierten Fachkräften für alle Arten von Cyberkriminalität ist hoch, und Hacker, die sich auf Phishing-Operationen spezialisiert haben, sind besonders gefragt –Experten schätzen, dass 90 % der Beiträge in beliebten Dark-Web-Foren von Käufern stammen, die nach Dienstleistungen im Bereich Hacking und Cyberkriminalität suchen. Schätzungsweise 69 % der Stellenanzeigen in Dark-Web-Foren richteten sich an Cyberkriminelle für das Hacken von Websites, während weitere 21 % nach Tätern suchten, die gezielt bestimmte Nutzer- oder Kundendatenbanken beschaffen konnten.
Manchmal bewerben Hacker ihre Dienste. Etwa 7 % der untersuchten Forenbeiträge waren Anzeigen von Hackern, die auf der Suche nach Arbeit waren. Selbst in einer boomenden Wirtschaft gibt es für Hacker mehrere Gründe, ihre Dienste anzubieten. Einige Hacker verfügen über sehr spezialisierte Fähigkeiten, wie beispielsweise Spezialisten für Social Engineering oder Experten für ausgeklügelte Spear-Phishing-Angriffe. Andere sind möglicherweise Nischen-Hacker, die sich auf Betrugsmaschenin sozialen MedienoderKampagnen zur Markenimitation beschränken. Wieder andere sind vielleicht neu in der Branche und versuchen, Kontakte zu knüpfen, Erfahrungen zu sammeln oder sich einen Namen zu machen. Natürlich ziehen es manche Cyberkriminelle vor, als „Drifter“ zu bleiben, die sich mal einer Cyberkriminalitätsbande anschließen und mal wieder aussteigen.
Nicht alle „Hacker“ sind tatsächlich Hacker. Einige sind Entwickler, die ihre eigene, benutzerfreundliche Software für Cyberangriffe verkaufen und damit die Einstiegshürde für Cyberkriminalität senken. Etwas mehr als 2 % der Forenbeiträge stammten von cyberkriminellen Entwicklern, die die Werkzeuge ihres Handwerks wie Phishing-Kits verkauften. Diese Technologie kann Phishing für wenig erfahrene neue Cyberkriminelle zu einer „Plug-and-Play“-Angelegenheit machen, einfach g
Unsere Lösungsexperten stehen bereit, um Ihnen eine individuelle Demo von „ Kaseya 365 User“ zu präsentieren und Ihnen zu zeigen, warum diese kostengünstige Lösung die ideale Wahl ist, um Ihr Unternehmen vor Bedrohungen aus dem Dark Web zu schützen.
