Infostealers als groeiend risico voor initial access
Gestolen credentials spelen een belangrijke rol bij cyberaanvallen. Uit de IBM X-Force Threat Intelligence Index 2025 blijkt dat aanvallers bij 30% van de onderzochte incident-responsezaken geldige accountcredentials gebruikten voor initial access.
Infostealers zijn een van de manieren waarop deze gegevens in handen van aanvallers terechtkomen. De malware steelt onder meer inloggegevens, cookies en actieve sessietokens. Deze gegevens worden vervolgens gebundeld in zogeheten infostealerlogs en kunnen via onder meer darkwebmarktplaatsen en criminele kanalen worden verhandeld. Aanvallers kunnen de buitgemaakte gegevens vervolgens gebruiken om toegang te krijgen tot bedrijfsomgevingen.
Marko van Zwam, algemeen directeur van The S-Unit, licht toe: “Het voorkomen van initial access is een cruciale stap binnen cyberbeveiliging. Aanvallers maken daarbij steeds vaker gebruik van toegang die via infostealers is buitgemaakt. Met de intelligence van Passguard kunnen we deze vorm van initial access nu ook gecontroleerd valideren en simuleren.”
Infostealerdata onderdeel van offensive security
Als onderdeel van de samenwerking neemt The S-Unit Infostealer Credential Testing op in zijn offensive securitydienstverlening. Hiermee kan worden onderzocht of toegang tot een organisatie door infostealers is buitgemaakt en wat een aanvaller daar in de praktijk mee zou kunnen bereiken.
Tom Leijte, CEO van Passguard: “Als je denkt als een aanvaller, moet je ook kunnen werken met de toegang die een aanvaller daadwerkelijk heeft. Gestolen credentials en sessies zijn daar steeds vaker onderdeel van. Door onze intelligence te combineren met de offensieve securityexpertise van The S-Unit kunnen zij die realiteit nu meenemen in pentesten en red teaming.”
Ethische werkwijze als uitgangspunt
Ook de ethische aanpak van beide partijen speelt een belangrijke rol in de samenwerking. Nick Bruinsma, Lead Red Teamer The S-Unit: “Passguard hanteert een volledig ethische werkwijze die aansluit op onze eigen strikte kaders. Zo kunnen we organisaties helpen dit risico te mitigeren zonder concessies te doen aan onze ethische standaarden.”
Over Passguard
Passguard is een Nederlands dark web monitoringplatform gespecialiseerd in infostealer-malware. Het bedrijf monitort realtime op gestolen inloggegevens, cookies en actieve sessietokens om organisaties vroegtijdig inzicht te geven in gecompromitteerde toegang. Passguard werkt voor honderden organisaties wereldwijd, waaronder AFAS Software, Damen Shipyards en Royal FloraHolland.
Naar een geïntegreerd cybersecuritymodel
Nu organisaties steeds vaker werken met AI, SaaS platformen en onderling verbonden systemen, groeit het aanvalsoppervlak sneller dan het zicht daarop. Dit partnerschap volgt een bredere beweging in de markt. Security moet zich ontwikkelen van losse maatregelen naar een continu systeem waarin blootstelling, detectie en response elkaar versterken. In dat model is penetratietesten geen periodieke compliance oefening meer, maar een strategische input voor hoe organisaties detecteren, reageren en zich aanpassen.
