24 Milliarden Benutzernamen und Passwörter im Darknet

Onlinekriminelle bieten auf ihren Marktplätzen 24 Milliarden Benutzername-Passwort-Kombinationen feil. Dies zeigt Digital Shadows in einer aktuellen Untersuchung. [...]

Foto: mohamedHassan/Pixabay

Anwendernamen und zugehörige Passwörter werden en masse geklaut und kurz darauf im Darknet feilgeboten. Das ganze Ausmaß dieses Handels auf Plattformen von Onlinekriminellen hat Digital Shadows, Spezialisten in Sachen Threat Intelligence, ermittelt. Die Experten zählten sage und schreibe 24 Milliarden Benutzername-Passwort-Kombinationen. Dies entspricht einer Zunahme von 65 Prozent gegenüber der letzten Erhebung im Jahr 2020. Somit finden sich derzeit fast vier Zugangskombinationen für jede Person auf unserem Planeten im Darkweb zum Verkauf.

Besorgniserregend ist dabei, dass die User weiterhin leicht zu erratende Passwörter verwenden. Digital Shadows fand heraus, dass die 50 häufigsten Passwörter besonders einfach zu erraten sind. Beispielsweise wird nach wie vor das Wort «Passwort» als digitale Losung verwendet oder eine Kombination aus leicht zu merkenden Zahlen.

Etwa 0,46 Prozent aller Passwörter – fast eines von 200 – lautet demnach auf die Zahlenkombination «123456». Häufig werden des Weiteren Tastaturkombinationen wie «qwerty»/«qwertz» oder «1q2w3e» verwendet.

Von den 50 am häufigsten verwendeten Passwörtern können 49 in weniger als einer Sekunde mit Tools «geknackt» werden, die in cyberkriminellen Foren oft kostenlos zur Verfügung stehen und einfach zu bedienen sind.

Sonderzeichen wirken

Dabei führen simple Maßnahmen dazu, dass sich die Hacker an Passwörtern die Zähne ausbeißen und sich wohl ein einfaches Einbruchsziel vorknöpfen. So verlängert das Hinzufügen eines Sonderzeichens wie «@», «#» oder «_» zu einem einfachen 10-Zeichen-Passwort die Zeit, die ein Offline-Angriff zum Knacken des Passworts benötigen würde, um etwa 90 Minuten. Die Beigabe von zwei Sonderzeichen ergibt eine Offline-Cracking-Zeit von ungefähr 2 Tagen und 4 Stunden.

Daneben empfiehlt Digital Shadows wie viele andere Cybersecurity-Spezialisten die Verwendung von Passwort-Managern, um starke Losungen zu speichern, sowie Zwei- oder Multi-Faktor-Authentifizierung, am besten in Kombination mit einer Authentifizierungs-App wie Google Authenticator, Microsoft Authenticator oder FreeOTP.

Die komplette Untersuchung von Digital Shadows mit dem Titel «Account Takeover in 2022» steht auf der Webseite der Firma zum Download zur Verfügung.

*Jens Stark ist Autor bei PCtipp.ch.


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*