Neue Untersuchungen des Cybersicherheitsunternehmens NordVPN haben das grosse Ausmass von Cookie-Diebstahl aufgedeckt. In historischen Infostealer-Daten wurden innerhalb eines einzigen Jahres mehr als 52,4 Milliarden gestohlene Cookies identifiziert. Browser-Cookies sind zur Hauptwährung für Cyberkriminelle geworden und kommen 4,6-mal häufiger vor als alle anderen gestohlenen Datentypen zusammen – einschliesslich Passwörtern, Dateien und Zahlungskarten.

Gestohlene Cookies ermöglichen es Angreifern, Login-Bildschirme vollständig zu umgehen. Durch die Wiederverwendung eines aktiven Sitzungs-Cookies kann ein Angreifer einen angemeldeten Nutzer imitieren, ohne dessen Passwort zu kennen – eine Technik, die als Session-Hijacking bezeichnet wird.

„Wir beobachten einen grundlegenden Wandel in der Vorgehensweise von Hackern. Es geht nicht mehr nur darum, ein Passwort zu knacken. Vielmehr zielen Cyberkriminelle darauf ab, den digitalen Schlüssel zu stehlen, der bereits im Schloss steckt“, erläutert Marijus Briedis, Chief Technology Officer bei NordVPN.

Alltägliche Konten sind das Ziel

Die am häufigsten gestohlenen Zugangsdaten betrafen nicht Bankkonten, sondern gängige Plattformen aus dem Alltag. Google führt die Liste mit 11,78 Millionen gestohlenen Datensätzen an, gefolgt von Facebook (8,10 Millionen) und Microsoft (7,85 Millionen).

Weitere Erkenntnisse der NordVPN-Funktion „Warnung bei gekaperter Sitzung“ belegen, dass neben den üblichen Zielen auch Unterhaltungs- und Social-Media-Plattformen stark von der Kompromittierung von Sitzungs-Cookies betroffen sind. Häufig tauchten Dienste wie Twitch, Netflix, YouTube, Reddit und Bing in den Datensätzen auf. Dies zeigt deutlich, dass auch Konten, die für Freizeit und Unterhaltung genutzt werden, für Cyberkriminelle äusserst attraktiv sind.

Cookie-Diebstahl kennt keine Grenzen

In mehr als 250 Ländern und Regionen wurden Fälle von Cookie-Diebstahl verzeichnet. Indien ist hierbei Spitzenreiter mit 4,68 Milliarden gestohlenen Cookies, gefolgt von Brasilien (2,83 Mrd.), den USA (2,43 Mrd.), Indonesien (2,10 Mrd.) und den Philippinen (1,93 Mrd.). In Relation zur Bevölkerungszahl wiesen Uruguay, Peru und Chile die höchste Dichte an gestohlenen Cookies pro Person auf.

Der DACH-Vergleich:

Deutschland belegt weltweit Platz 18, wobei 670.203.114 Cookies in den analysierten Datensätzen gefunden wurden.
Auf Platz 69 befindet sich Österreich mit 66.512.877 gestohlenen Cookies.
Platz 88 geht an die Schweiz mit 48.043.790 gestohlenen Cookies.

Da mehr als 96 % der Infektionsfälle auf Geräten mit aktiver Sicherheitssoftware auftraten, verdeutlicht die Untersuchung, dass herkömmliche Schutzmassnahmen durch proaktives Handeln ergänzt werden müssen. Marijus Briedis empfiehlt daher, sich bei Nichtgebrauch aus Konten abzumelden, regelmässig den Browser-Cache zu leeren und Tools zur Sitzungsüberwachung zu nutzen. Dies hilft dabei, die „digitalen Schlüssel“ ungültig zu machen, bevor Angreifer sie für ihre Zwecke missbrauchen können.

„Der Diebstahl von Cookies macht deutlich, dass es bei der Cybersicherheit nicht nur um Prävention geht. Es hängt auch davon ab, wie schnell man reagiert, wenn etwas schiefgeht. Wenn ein Sitzungs-Cookie gestohlen wird, kann man den Schaden erheblich begrenzen, indem man sich aus den betroffenen Konten abmeldet und die Sitzung aktualisiert“, ergänzt Briedis.