Het Australische cyberagentschap ACSC waarschuwt vandaag voor malware die wachtwoorden en andere inloggegevens steelt, waarmee vervolgens bedrijfsnetwerken en -systemen kunnen worden gecompromitteerd. Ook wordt de opslag van zakelijke inloggegevens in een persoonlijke wachtwoordmanager afgeraden. Volgens de overheidsdienst zijn organisaties wereldwijd, waaronder ook in Australië, het doelwit van infostealer-malware en moet er extra scherp worden gelet op medewerkers, contractors, managed serviceproviders en andere leveranciers die remote inloggen.

Infostealer-malware kan van een besmet systeem, wachtwoorden, gebruikersnamen, cookies, creditcardgegevens, cryptowallets, browserdata, lokale bestanden en andere gegevens stelen, die vervolgens naar de aanvaller worden teruggestuurd. De aanvaller kan deze gegevens zelf gebruiken om op systemen en applicaties in te loggen, of verkoopt ze op internet zodat anderen er misbruik van kunnen maken.

Volgens het Australian Cyber Security Centre (ACSC) zijn er meerdere bedrijfsnetwerken gecompromitteerd, doordat aanvallers de persoonlijke apparaten wisten te infecteren waarmee medewerkers op afstand inloggen. Infostealer-malware kan op allerlei manieren worden verspreid, zoals phishingmails, illegale software, malafide advertenties en links op social media. Organisaties die met Bring Your Own Device (BYOD) hardware werken of derden toegang tot hun netwerk geven moeten dan ook alert op deze dreiging zijn.

Zo beschrijft het ACSC een daadwerkelijke ransomware-aanval die begon nadat een medewerker op haar persoonlijke laptop een malafide versie van Notepad++ had gedownload. De Australische overheidsdienst pleit dan ook voor security awareness training aan personeel, het implementeren van multifactorauthenticatie (MFA), het beperken van adminrechten, uitschakelen van ongebruikte accounts en het instellen en handhaven van lifespan time-outs voor sessietokens en cookies.

Tevens wordt aangeraden om zakelijke inloggegevens niet in een persoonlijke wachtwoordmanager op te slaan, tenzij dit nadrukkelijk door de werkgever is goedgekeurd. Het gaat dan ook om de opslag van inloggegevens in de browser. Bij twijfel moeten werknemers hun werkgever vragen om een door het bedrijf ondersteunde wachtwoordmanager aan te bieden. Ook wordt afgeraden om vanaf gedeelde of gemeenschappelijke werkstations op werkaccounts in te loggen. Tevens moeten medewerkers na elke sessie van alle online diensten uitloggen en browsercookies verwijderen.