Forscher sammeln und analysieren 100 Anmeldeinformationen für das Cybercrime-Forum

Cybersicherheitsforscher, die eine weitreichende Informationsdiebstahlkampagne durchführten, sammelten Anmeldeinformationen, Autofill-Daten und Systeminformationen, die auf etwa 100,000 Benutzer mit Mitgliedschaften in bekannten Cyberkriminalitätsforen zurückgingen.

Neben der Erfassung von Identitäts-, Standort- und IP-Adressdaten im Zusammenhang mit verschiedenen Mitglieder des Cybercrime-ForumsDas Forschungsteam von Hudson Rock hat auch Passwörter gelöscht, die im Rahmen der Funktion zum automatischen Ausfüllen gespeichert wurden.

Hudson Rock verfügt über ein Tool, das die Stärke misst gehackte Passwörter und fanden heraus, dass Foren zur Cyberkriminalität im Großen und Ganzen einen besseren Passwortschutz bieten als viele kritische Infrastrukturnetzwerke. Eine Analyse ergab das Dark Web-Forum Mit den stärksten Benutzerpasswörtern insgesamt war Breached.to, während die schwächsten Passwörter im russischsprachigen Forum Rf-cheats.ru gefunden wurden.

„Insgesamt sind Passwörter aus Cybercrime-Foren sicherer als Passwörter, die für Regierungswebsites verwendet werden“, heißt es in dem Bericht, „und weisen weniger ‚sehr schwache‘ Passwörter auf als Branchen wie das Militär.“