Onlangs publiceerde de zoekgigant Google het resultaat van een onderzoek naar internetbeveiliging en diefstal van inloggegevens. Tussen maart 2016 en maart 2017 werden phishing- en keylogging-tools gebruikt om wekelijks gemiddeld 248.000 accounts te stelen.
Google: hackers stelen elke week bijna 250.000 accounts
In samenwerking met de University of California in Berkeley, Google gepubliceerd het resultaat van een onderzoek naar internetbeveiliging en diefstal van inloggegevens – login en wachtwoord – van mensen over de hele wereld.
De studie observeerde en rapporteerde 25.000 verschillende tools die werden gebruikt voor de meest uiteenlopende vormen van oplichting op internet, van phishing tot beveiligingsinbreuken. In totaal hebben onderzoekers van Google en Berkeley meer dan 3,3 miljard gestolen referenties geïdentificeerd die aan het licht zijn gekomen door inbreuken van derden.
Tussen maart 2016 en maart 2017 werden phishing- en keylogging-tools gebruikt om wekelijks gemiddeld 248.000 accounts te stelen. Met andere woorden, er worden ongeveer 1 miljoen inloggegevens per maand gestolen.
De meeste gestolen accounts kwamen echter in handen van hackers vanwege lekken en beveiligingsinbreuken bij enkele gigantische bedrijven Equifax, Yahoo en andere.
Volgens Google ligt het grote risico voor gebruikers in tools die hen rechtstreeks aanvallen, zoals phishing-scams en keylogging. In het eerste geval gebruikt een hacker social engineering-trucs om zichzelf voor te doen als een betrouwbaar bedrijf of persoon en zo inloggegevens van gebruikers te stelen. In het tweede geval registreert kwaadaardige code de sleutels die het slachtoffer typt bij toegang tot een dienst.
In elk geval is een nalatigheid van de gebruiker alles wat de hacker nodig heeft om toegang te krijgen tot het account. Door phishing en keylogging is de kans groter dat een aanvaller een account kapt, omdat hij met deze extra informatie de grenzen van een authenticatiesysteem in twee stappen kan overschrijden.
Van de 3,3 miljard gestolen accounts die de onderzoekers vonden, zijn er 788.000 verkregen via keylogging en 12 miljoen via phishing. Na het onderzoek zegt Google te hebben voorkomen dat 67 miljoen Google-accounts zijn misbruikt. Het bedrijf raadt gebruikers aan zichzelf te beschermen door het gepersonaliseerde account te gebruiken veiligheidscontrole.
Dus, wat vind je hiervan? Deel uw mening in de opmerkingen hieronder.