Zugangsdaten

Der Bereich „Zugangsdaten“ bietet Ihnen eine eigene Ansicht aller von Stoïk gefundenen Informationen zu geleakten Zugangsdaten und kompromittierten Geräten für Ihr Unternehmen.

So funktioniert es

Stoïk Protect ist mit drei externen Intelligence-Anbietern verbunden:

• LeakCheck überwacht öffentliche Datenlecks — Vorfälle, bei denen die Benutzerdatenbank eines Unternehmens gehackt und online veröffentlicht wurde.

• Hudson Rock und Flare sammeln Infostealer-Logs — Daten, die stillschweigend von mit Schadsoftware infizierten Mitarbeitergeräten exfiltriert wurden.

Ausgehend von den in External Scan deklarierten Assets (Domainnamen, IP-Adressen) fragt Stoïk diese Anbieter kontinuierlich nach allem ab, was mit Ihrer Organisation zusammenhängt. Die Ergebnisse fließen in zwei Tabs: Offengelegte Daten und Warnungen.

Offengelegte Daten

Exposed Data ist der vollständige Intelligence-Feed — alle Daten, die Stoïk online über Ihre Organisation geleakt gefunden hat.

Es ist in drei Unterregisterkarten gegliedert:

Unterregisterkarte	Was enthalten ist
Rohprotokolle	Jeder Leakeintrag, alle Datentypen (Anmeldedaten, Cookies, E-Mails, Telefonnummern, IP-Adressen, …)
Anmeldedaten	Nur Leaks vom Typ Anmeldedaten: URL + Login + Passwort
Cookies	Sitzungscookies, die von infizierten Geräten exfiltriert wurden

Für jeden Eintrag zeigt das Seitenpanel den Intelligence-Anbieter, der ihn gefunden hat, das geschätzte Leak-Datum, den Datentyp und gegebenenfalls die verknüpfte Warnung.

Was zu tun ist: Prüfen Sie neue Einträge und bestätigen Sie sie nach der Untersuchung. Bestätigte Einträge bleiben sichtbar, zählen aber nicht mehr als neu.

Ein Eintrag in Exposed Data bedeutet nicht zwangsläufig, dass die Anmeldedaten heute noch funktionieren. Wenn wir bestätigt haben, dass sie es tun, erscheinen sie als Warnung zu gültigen Anmeldedaten im Tab Alerts.

Warnungen

Warnungen sind Fälle, bei denen Stoïk aktiv bestätigt hat, dass sofortiges Handeln erforderlich ist. Es gibt zwei Typen:

Gültige Anmeldedaten

Eine Warnung zu gültigen Anmeldedaten bedeutet, dass Stoïk in Exposed Data eine geleakte URL + Login + Passwort gefunden hat und bestätigt hat, dass sie noch Zugriff gewähren heute noch auf einen Ihrer Dienste (Microsoft 365, Fortinet VPN, Citrix, öffentlich zugängliche Web-Panels und andere).

Dies ist kein historisches Leak. Es sind funktionierende Anmeldedaten, die ein Angreifer sofort nutzen könnte.

Was zu tun ist:

1. Setzen Sie das Passwort des betroffenen Kontos sofort zurück.

2. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für dieses Konto, falls sie noch nicht aktiv ist.

3. Prüfen Sie, ob dasselbe Passwort auch bei anderen Diensten verwendet wird — ändern Sie es dort ebenfalls.

4. Markieren Sie die Warnung als gelöst, sobald dies erledigt ist. Stoïk überprüft die Behebung.

Infiziertes Gerät

Eine Warnung zu einem infizierten Gerät bedeutet, dass eines Ihrer Mitarbeitergeräte von Hudson Rock oder Flare als durch Infostealer-Malware kompromittiert identifiziert wurde. Das Gerät exfiltriert aktiv Daten — Passwörter, Cookies, Browser-Autofill, gespeicherte Anmeldedaten — bis es vollständig gelöscht ist.

Was zu tun ist:

1. Isolieren Sie das Gerät sofort vom Netzwerk (WLAN und LAN trennen).

2. Löschen Sie das Gerät vollständig und installieren Sie es von Grund auf neu. Ein Virenscan allein reicht nicht aus.

3. Erzwingen Sie für alle auf diesem Gerät verwendeten Konten einen Passwort-Reset.

4. Machen Sie aktive Sitzungen dieser Konten ungültig (überall abmelden), um gestohlene Sitzungscookies zu neutralisieren.

5. Aktivieren Sie MFA für die betroffenen Konten.

Private Geräte Stoïk erkennt infizierte Geräte anhand der Aktivität beruflicher Konten — es kann nicht feststellen, ob das Gerät selbst ein Firmengerät oder ein privates ist. Daher kann es vorkommen, dass ein privates Gerät (ein Telefon oder Laptop, auf dem ein Mitarbeiter ein berufliches Konto verbunden hat) als Warnung zu einem infizierten Gerät erscheint. Wenn Sie eine Warnung einem privaten Gerät zuordnen, können Sie den Gerätetyp direkt im Seitenpanel der Warnung aktualisieren:

1. Öffnen Sie die Warnung.

2. Ändern Sie den Gerätetyp von Beruflich zu Privat.

Die Warnung wechselt in den Verworfen Status. Sie bleibt in der Liste sichtbar, wird aber standardmäßig herausgefiltert und zählt nicht mehr als aktive Warnung.

Auch auf einem privaten Gerät bleiben die darauf verwendeten beruflichen Konten gefährdet. Bevor Sie die Warnung verwerfen, stellen Sie sicher, dass der Mitarbeiter seine Passwörter zurückgesetzt und aktive Sitzungen für jedes berufliche Konto, auf das er auf diesem Gerät zugegriffen hat, ungültig gemacht hat.

Wenn Sie glauben, dass eine Warnung ein Fehlalarm ist, können Sie direkt über das Seitenpanel eine Verwerfung anfordern. Stoïk prüft den Antrag, bevor er sie schließt.

Wie Alerts und Exposed Data miteinander verknüpft sind

Warnungen zu gültigen Anmeldedaten werden aus Exposed Data erstellt: Stoïk entnimmt dem Feed geleakte Anmeldedaten und testet sie gegen Ihre Dienste. Diejenigen, die noch funktionieren, werden zu Alerts hochgestuft.

Warnungen zu infizierten Geräten funktionieren in die andere Richtung: Jedes kompromittierte Gerät erzeugt in der Regel eine Nutzlast gestohlener Daten (Passwörter, Cookies, Browserdaten), die in Exposed Data einfließt. Wenn Sie eine Warnung zu einem infizierten Gerät öffnen, sehen Sie die zugehörigen Einträge in Exposed Data.

Aktualisierungshäufigkeit der Daten

Stoïk fragt jeden Anbieter in einem festen Rhythmus ab:

• Flare: Alle 24 Stunden

• Hudson Rock: Alle 72 Stunden

• LeakCheck: Alle 7 Tage

Exposed Data und Warnungen zu infizierten Geräten folgen demselben Zeitplan wie der jeweilige Anbieter.

Warnungen zu gültigen Anmeldedaten werden getestet, sobald neue offengelegte Anmeldedaten erkannt werden. Stoïk testet sie danach alle 3 Tage erneut, bis die Anmeldedaten nicht mehr funktionieren, sodass sich die Warnung automatisch erledigt, sobald das Passwort geändert wurde.

Verwandte Artikel

• So konfigurieren Sie den Stoïk External Scan