Quidd-Benutzer werden gewarnt, dass 4 Millionen Anmeldedaten in einem unterirdischen Forum durchgesickert sind

Wie bei jedem anderen Unternehmen wird der Handel mit gestohlenen Daten von verschiedenen Faktoren beeinflusst. Die Lieferkette besteht aus vielen verschiedenen Personen, und jeder hat eine bestimmte Rolle. Die Art der Daten und ihre Quelle bestimmen, wie hoch die Nachfrage ist, und basierend darauf wird der Angebotspreis gebildet. Ein kürzlich von RiskBased Security entdeckter und von ZDNet gemeldeter Datenverstoß kann Ihnen einen ziemlich guten Einblick in die Funktionsweise geben.

Quidd hat einen Datenverstoß erlitten

Die Entdeckung wurde am 12. März gemacht, als Forscher von RiskBased Security einen Beitrag eines Benutzers mit dem Spitznamen ProTag in einem Hacking-Forum entdeckten. ProTag bot eine Datenbank mit E-Mail-Adressen, Benutzernamen und Hash-Passwörtern von knapp 4 Millionen Benutzern einer Handelsplattform für digitale Sammlerstücke namens Quidd an.

Laut der Untersuchung von ZDNet ist ProTag der Hacker, der tatsächlich Quidds Verteidigung durchbrochen und die Daten bereits 2019 gestohlen hat. Der Beitrag vom 12. März war ungewöhnlich, da der Hacker normalerweise nicht derjenige ist, der die Daten verteilt. Normalerweise ist dies die Aufgabe der sogenannten Händler, die auch dann einen Teil des Gewinns erzielen, wenn angehende Cyberkriminelle und Betrüger beschließen, gestohlene Benutzernamen und Passwörter zu berappen.

Ein solcher Händler teilte ZDNet mit, dass die Quidd-Datenbank lange bevor ProTag sie im Hacking-Forum veröffentlichte, gehandelt wurde. Anscheinend wechselten die Daten bei privat ausgehandelten Transaktionen den Besitzer. Ob dies etwas damit zu tun hat, ist unbekannt, aber der Beitrag von ProTag blieb nicht lange online. Kurz nachdem RiskBased Security es gesehen hatte, wurde es gelöscht.

Ende März wurde die Anzeige erneut von einer anderen Person im selben Forum geschaltet, und seitdem wurde die Datenbank mehrfach geteilt und erneut geteilt. Wir sollten beachten, dass es sich um ein öffentlich zugängliches Forum handelt, und wir sollten auch darauf hinweisen, dass die Quidd-Kontodaten kostenlos angeboten werden, was bedeutet, dass jeder mit einer Internetverbindung seinen Lieblingsbrowser starten und herunterladen kann. Aber werden sie?

Ein starker Hashing-Algorithmus erschwert das Leben von Betrügern

Eines der ersten Dinge, die wir im Falle eines Passwortlecks lernen müssen, ist, wie die Anmeldeinformationen gespeichert wurden. Trotz der unzähligen Warnungen machen einige Dienstanbieter weiterhin grundlegende Fehler beim Speichern von Passwörtern. Infolgedessen können die Personen, die Anmeldedaten im dunklen Internet kaufen, leicht eine große Anzahl von Konten gefährden und ihre Betrügereien über sie durchführen. Glücklicherweise gehört Quidd nicht zu diesen Anbietern.

Die Passwörter wurden mit bcrypt gehasht - einem der am schwierigsten zu knackenden Hashing-Algorithmen. Das Zurücksetzen von bcrypt-Hashes auf Klartextkennwörter ist ein äußerst zeit- und ressourcenintensiver Prozess, und Cyberkriminelle entscheiden häufig, dass sich der Aufwand einfach nicht lohnt. In diesem Fall jedoch nicht.

Wie RiskBased Security hervorhob, handeln Quidd-Benutzer mit digitalen Sammlerstücken im Wert von Millionen von Dollar, und anscheinend sehen die Gauner dies als ausreichend großen Anreiz an. Viele von ihnen haben versucht, die Hashes zu knacken, und es sieht so aus, als ob einige bereits erfolgreich waren. Einer der Screenshots von ZDNet zeigt, dass ein Hacker rund 137.000 Quidd-Benutzernamen und Passwortpaare im Klartext anbietet. Laut RiskBased Security gibt ein anderer Händler an, über 1 Million Hashes geknackt zu haben. Natürlich werden diese Verkäufer die Daten nicht kostenlos weitergeben, da sie sich die Mühe gemacht haben, die Daten zu entschlüsseln.

Quidd schweigt immer noch

Jetzt, da die Daten gemeinfrei sind, kann Quidd nicht viel tun, um Cyberkriminelle davon abzuhalten, sie untereinander zu teilen. Es kann jedoch seine Benutzer über den Vorfall informieren und Maßnahmen ergreifen, um die möglichen Folgen abzuschwächen. Aus irgendeinem Grund scheint es keines dieser Dinge zu tun.

Es gibt keine offizielle Erklärung von der Plattform und potenziell betroffene Benutzer erhalten keine Benachrichtigungen. Sowohl RiskBased Security als auch ZDNet schrieben mit Anfragen nach Kommentaren an Quidd, aber die Plattform hat es vorgezogen, nicht zu antworten. Angesichts der Tatsache, dass einige der Anmeldeinformationen im Klartext gehandelt werden, klingt ein erzwungenes Zurücksetzen des Kennworts für betroffene Benutzer nach einem guten Anruf, aber Quidd hat dies auch nicht getan.

Wie Sie sehen, reicht eine ordnungsgemäße Kennwortspeicherung manchmal nicht aus, um entschlossene Cyberkriminelle zu stoppen. Daher ist es für betroffene Dienstanbieter noch wichtiger, sich nach einem Datenverstoß angemessen zu verhalten. Leider scheinen die Verantwortlichen von Quidd das nicht zu verstehen.