Ein Computer-Cookie ist ein kleines Datenpaket oder eine winzige Datei, die Websites auf dem Computer eines Benutzers speichern. Normalerweise sind Cookies harmlos. Das Ziel der Erstellung von Website-Cookies besteht darin, das Surferlebnis der Benutzer im Internet zu verbessern. Jeder Webbrowser verfügt über eine Option zum Aktivieren und Deaktivieren von Cookies^{(enable and disable the cookies)} . Indem sie sich an den Verlauf der Benutzer erinnern, helfen Cookies Websites dabei, ihre Produkte und Dienstleistungen zu verbessern.

Cookies verfolgen auch das Verhalten der Benutzer, was Unternehmen dabei hilft, ihnen die relevantesten Anzeigen zu zeigen. Website -Cookies sind auch nützlich, um Anmeldezeit zu sparen, indem sie die Anmeldedaten der Benutzer speichern. Alle Website-Cookies speichern Benutzerinformationen in Form von Hash-Daten. Wenn Daten gehasht werden, kann nur die Website, von der sie stammen, sie lesen. Dies liegt daran, dass die Website einen einzigartigen Algorithmus verwendet, um die gehashten Daten zu codieren und zu decodieren. Wenn ein Hacker den von der Website verwendeten Hash-Algorithmus kennt, können die Daten des Benutzers kompromittiert werden.

Was ist Cookie Stealing oder Scraping ?

Cookie-Stealing oder Cookie-Scraping wird auch als Session-Hijacking oder Cookie-Hijacking bezeichnet . Bei diesem Angriff übernimmt der Angreifer die Sitzung des Benutzers. Eine Sitzung beginnt, wenn sich ein Benutzer bei einem bestimmten Dienst anmeldet, z. B. Internetbanking, und endet, wenn er sich wieder abmeldet. Der Angriff hängt davon ab, wie viel Wissen der Hacker über die Sitzungscookies der Benutzer hat.

Lesen Sie^(Read) : Vor- und Nachteile der Aktivierung und Deaktivierung von Cookies^{(Merits and Demerits of Enabling and Disabling the Cookies)} .

Wenn sich ein Benutzer bei einer Webanwendung anmeldet, setzt der Server in vielen Fällen ein temporäres Sitzungscookie im Webbrowser. Dieses temporäre Sitzungscookie zeigt an, dass der Benutzer derzeit in einer bestimmten Sitzung angemeldet ist. Eine erfolgreiche Sitzungsübernahme kann nur durchgeführt werden, wenn der Hacker den Sitzungsschlüssel oder die Sitzungs-ID des Opfers kennt. Wenn es ihm gelingt, die Sitzungscookies zu stehlen, kann er die Sitzung des Benutzers übernehmen. Eine andere Möglichkeit, die Cookies des Benutzers zu stehlen, besteht darin, ihn zu zwingen, auf die schädlichen Links zu klicken.

Verschiedene Methoden^{(Different Methods)} des Cookie-Diebstahls^{(Cookie Stealing)} und des Session-Hijacking ?

Angreifer haben viele Methoden, um die Cookies zu stehlen und die Sitzungen des Benutzers zu entführen. Wir listen hier einige der gängigsten Methoden auf.

1] Sitzungsfixierung

Sitzungsfixierung^(Session) ist eine Art Angelversuch. Bei dieser Methode sendet der Angreifer per E-Mail einen schädlichen Link an den Zielbenutzer. Wenn sich der Benutzer bei seinem Konto anmeldet, indem er auf diesen Link klickt, kennt der Hacker die Sitzungs-ID des Benutzers. Er übernimmt dann die Sitzung des Benutzers. Der gesamte Prozess der Sitzungsfixierung ist wie folgt:

1. Ein Hacker stellt fest, dass eine bestimmte URL , beispielsweise HTTP ://www.xyz.com/, keine Sicherheitsvalidierung hat und jede Sitzungskennung akzeptiert.
2. Anschließend sendet er dem Benutzer eine Angel-E-Mail mit dem Inhalt: „Hallo, bitte sehen Sie sich diese neue Funktion unserer Banking-App an.“ Beim Anklicken leitet der Link den Benutzer zu HTTP ://www.xyz.com/login? SID12345 . Hier versucht der Hacker, die SID (Session ID) 12345 zu fixieren.
3. Wenn sich das Opfer erfolgreich bei der Sitzung anmeldet, übernimmt der Hacker die Sitzung und kann auf das Konto des Opfers zugreifen.

2] Sitzungsschnüffeln

Bei dieser Methode setzt der Hacker einen Paketschnüffler ein. Ein Paket-Sniffer ist eine Hardware oder Software, die dabei hilft, den Netzwerkverkehr zu überwachen. Da Session-Cookies Teil des Netzwerkverkehrs sind, ermöglicht Session Sniffing den Hackern, sie leicht zu finden und zu stehlen. Was macht die Websites anfällig für Session Sniffing? Wenn die SSL/TLS Verschlüsselung nur auf den Anmeldeseiten und nicht auf dem Rest der Website verwendet wird, können Hacker einen Paketschnüffler verwenden, um den Website-Verkehr zu überwachen und die Website-Cookies zu stehlen.

Offene Wi-Fi- Netzwerke sind anfälliger für solche Arten von Hacking-Angriffen, da keine Benutzerauthentifizierung erforderlich ist, um sich mit ihnen zu verbinden. Hacker können Paketschnüffler in öffentlichen Wi-Fi- Netzwerken verwenden, um den Datenverkehr zu überwachen und die Cookies verschiedener Benutzer zu stehlen. An solchen Wi-Fi- Netzwerken können Hacker auch Man-in-the-Middle-Angriffe durchführen, indem sie ihre eigenen Zugangspunkte erstellen.

3] Cross-Site-Scripting (XSS)

Bei einem Cross-Site-Scripting-Angriff täuscht der Hacker das Computersystem des Benutzers, sodass es einen bösartigen Code sicher behandelt, da er scheinbar von einem vertrauenswürdigen Server stammt. Wenn das Skript ausgeführt wird, erhält der Hacker Zugriff, um die Cookies zu stehlen. Wenn einem Server oder einer Website wesentliche Sicherheitsparameter fehlen, können die Hacker einfach clientseitige Skripte wie JAVA - Skripte in die Webseiten einschleusen. Dies führt dazu, dass der Webbrowser den Code ausführt, wenn der Benutzer auf der kompromittierten Seite landet.

4] Malware-Angriff

Hacker können die Cookies auch durch Malware-Programme stehlen. Sie entwickeln Malware, um Packet Sniffing durchzuführen, was es ihnen leicht macht, die Sitzungscookies zu stehlen. Malware dringt in das Computersystem des Benutzers ein, wenn er ungesicherte Websites besucht oder auf schädliche Links klickt. Nach dem Betreten des PCs des Benutzers beginnt es mit der Suche nach Sitzungscookies. Wenn es sie findet, stiehlt es sie und sendet sie an den Hacker.

Lesen Sie^(Read) : Was sind Adware-Tracking-Cookies?^{(What are Adware Tracking Cookies?)}

Warum wollen Hacker Ihre Cookies?

Hacker^(Hackers) bleiben immer auf der Suche nach Cookies. Aber die Frage ist: „Was machen sie eigentlich mit den gestohlenen Keksen?“ Wir listen hier die 5 wichtigsten Gründe auf, warum Hacker Ihre Cookies wollen.

1] Cookie Scraping ist ein profitables Geschäft

Da Cookies vertrauliche Informationen der Benutzer enthalten, wie Kreditkartendaten, Anmeldedaten für verschiedene Konten usw., können Hacker ansehnliches Geld verdienen, indem sie diese Daten an Cyberkriminelle verkaufen. Sie können Cyberkriminelle leicht im Darknet finden.

2] Gestohlene ^(Stolen) Cookies sind der Treibstoff^(Fuel) für Identitätsdiebstahl^{(Identity Theft)}

Wenn Sie Ihre Daten auf verschiedenen Online-Plattformen eingeben, werden Ihre Informationen in Website-Cookies gespeichert. Wenn die Hacker Cookies von diesen Websites stehlen können, können sie Identitätsdiebstahl durchführen. Sie können beispielsweise Kredite in Ihrem Namen aufnehmen oder Ihre Kreditkarte für teure Einkäufe verwenden.

3] Hacker können Ihr Konto übernehmen

Sie haben vielleicht gesehen, dass, wenn Sie wieder auf derselben Website wie Gmail , Facebook usw. landen, bereits Ihr Benutzername angezeigt wird und Sie nur noch Ihr Passwort eingeben müssen. Auf diese Weise erleichtern Cookies den Benutzern das Surfen im Internet, indem sie ihre Anmeldedaten speichern. Wenn Hacker diese Cookies stehlen, können sie Ihr Konto übernehmen und es für illegale Aktivitäten verwenden. Wenn Ihr Konto Zahlungsdetails enthält, wird es Sie viel kosten.

4] Hacker können gestohlene ^(Stolen) Cookies verwenden , um Phishing-Angriffe zu zielen

Hacker erhalten die persönlichen Informationen der Benutzer, indem sie ihre Cookies stehlen. Sie können diese Informationen für Phishing-Angriffe verwenden. Ein Phishing-Angriff ist ein betrügerischer Versuch, an sensible Informationen der Benutzer zu gelangen. Sobald^(Once) Hacker erfolgreich an die vertraulichen Informationen der Benutzer gelangen, können sie sie erpressen und einen erheblichen Betrag verlangen, um ihre Informationen vor einer Kompromittierung zu schützen.

5] Hacker können Unternehmen schaden, indem sie ihre Cookies stehlen

Hacker können Unternehmen auch finanziellen Schaden zufügen, indem sie ihre Cookies stehlen. Da Cookies vertrauliche Daten von Unternehmen enthalten können, können Hacker viel Geld verlangen. Manchmal können auch Cyberkriminelle oder Hacker versuchen, sich autorisierten Zugang zu den Firmennetzwerken zu verschaffen, um diese auszuspionieren oder Malware einzuschleusen.

Wie können Website-Eigentümer das Stehlen von Cookies^{(Cookie Stealing)} verhindern ?

Als Websitebesitzer sollten Sie die wesentlichen Tipps kennen, um das Cookie-Scraping zu verhindern.

1] Installieren Sie ein SSL-Zertifikat

Zwischen dem Webbrowser des Nutzers und dem Webserver findet eine kontinuierliche Datenübertragung statt. Ein SSL -Zertifikat sendet diese Daten (Cookies) in einem verschlüsselten Format, sodass der Hacker sie nicht lesen kann. Eine Website ohne SSL - Zertifikat überträgt diese Daten im Klartext. Hacker können diesen Klartext leicht lesen. Daher sollten Sie auf Ihrer Website immer ein SSL -Zertifikat installieren.^(SSL)

Lesen Sie^(Read) : So erstellen Sie selbstsignierte SSL-Zertifikate in Windows 10^{(How to create Self-signed SSL Certificates in Windows 10)} .

2] Installieren Sie ein Sicherheits-Plugin

Sie sollten ein WordPress-Sicherheits-Plugin^{(WordPress Security Plugin)} auf Ihrer Website installieren . Das Sicherheits-Plugin schützt Ihre Website vor Hacking-Versuchen und blockiert auch bösartige IP-Adressen. Darüber hinaus scannt es Ihre Website regelmäßig und warnt Sie, wenn bösartiger Code auf Ihre Website gelangt. Das Sicherheits-Plugin bietet Ihnen die Möglichkeit, Ihre Website sofort zu bereinigen. Mit den Sicherheits-Plugins können Sie Hacking-Versuche erkennen und entsprechende Maßnahmen ergreifen, bevor sie Schaden anrichten.

Lesen Sie^(Read) : Schützen und sichern Sie Ihre WordPress-Website vor Hackern^{(Protect and Secure your WordPress Website from Hackers)} .

3] Aktualisieren Sie Ihre Website

Halten Sie Ihre Website immer aktuell. Wenn Sie veraltete Software oder Plugins auf Ihrer Website haben, ziehen Sie in Betracht, diese zu entfernen, da sie viele Schwachstellen für Hacker öffnen können, um Ihre vertraulichen Daten durch Cookie-Diebstahl zu stehlen.

Wie können Website-Besucher Cookie-Diebstahl^{(Cookie Stealing)} verhindern ?

Wir teilen einige Sicherheitstipps, die Website-Besuchern helfen, Cookie-Scraping zu verhindern.

1] Installieren Sie einen vertrauenswürdigen Antivirus

Antivirus -Software schützt Ihr System vor allen Arten von Phishing und böswilligen Angriffen durch Hacker. Sie blockieren auch potenziell gefährliche Websites. Sie sollten regelmäßig einen vollständigen Antivirus-Scan des Systems durchführen, um alle in Ihrem System versteckten Viren und Malware zu beseitigen.

2] Vermeiden Sie es, auf verdächtige Links zu klicken

Hacker senden lukrative Angebote per E-Mail an ihre Opfer. Diese E-Mails enthalten verdächtige Links. Klicken Sie niemals^(Never) auf solche Links, da Ihre Cookie-Daten und persönlichen Informationen gefährdet sein könnten.

3] Speichern Sie niemals ^(Never)vertrauliche Informationen^{(Sensitive Information)} in Webbrowsern^{(Web Browsers)}

Webbrowser^(Web) haben eine Option zum Speichern von Passwörtern. Sie sollten Ihre Passwörter niemals in Ihren Webbrowsern speichern, egal welchen Browser Sie verwenden. Wenn Sie Ihr Passwort speichern, kann sich jeder in Ihrer Abwesenheit bei Ihrem Konto auf Ihrem System anmelden. Abgesehen davon können Hacker Ihre gespeicherten Passwörter stehlen.

4] Cookies regelmäßig löschen

Machen Sie es sich zur Gewohnheit , die gespeicherten Cookies zu löschen, bevor Sie das^{(clearing the saved cookies before you exit)} Surfen im Internet beenden. Alternativ können Sie privates Surfen verwenden^{(use private browsing)} . Alle Webbrowser verfügen über eine private Browsing-Funktion. Wenn Sie inkognito im Internet surfen, werden Ihr gesamter Browserverlauf und Ihre Cookie-Daten beim Beenden automatisch gelöscht.

Wir hoffen, dass Ihnen dieser Artikel ausreichende Informationen zum Cookie-Diebstahl oder Session-Hijacking gegeben hat. Bitte^(Please) befolgen Sie die hier aufgeführten Abhilfemaßnahmen, um Ihre Cookie-Daten vor Diebstahl zu schützen.

Cookie Stealing or Scraping: Why do Hackers want your Cookies?

A Computer Cookiе is a small data packet or a tiny file that websіtes store on a user’s computer. Normally, cоokies are harmless. The aim of creating website cookies is to enhance the users’ internet surfing experience. Every web browser has an option to enable and disable the cookies. By remembering the users’ history, cookies help websites improve their products and services.

Cookies also track users’ behavior which helps companies show them the most relevant ads. Website cookies are also useful in saving login time by storing the login details of the users. All the website cookies store users’ information in the form of hash data. When data is hashed, only the website it came from can read it. This is because the website uses a unique algorithm to encode and decode the hashed data. If a hacker knows the hash algorithm the website is using, the user’s data can be compromised.

What is Cookie Stealing or Scraping?

Cookie Stealing or Cookie Scraping is also referred to as Session Hijacking or Cookie Hijacking. In this attack, the attacker takes over the user’s session. A session starts when a user logs into a particular service, say, internet banking, and ends when he logs out of it. The attack relies on how much knowledge the hacker has about the users’ session cookies.

Read: Merits and Demerits of Enabling and Disabling the Cookies.

In many cases, when a user logs into a web application, the server sets a temporary session cookie in the web browser. This temporary session cookie indicates that the user is currently logged into a particular session. A successful session hijacking cannot be performed unless the hacker knows the victim’s session key or session ID. If he is able to steal the session cookies, he can take over the user’s session. Another way of stealing the user’s cookies is to force him to click on the malicious links.

Different Methods of Cookie Stealing and Session Hijacking?

Attackers have many methods to steal the cookies and hijack the user’s sessions. We are listing here some of the most common methods.

1] Session Fixation

Session fixation is a type of fishing attempt. In this method, the attacker sends a malicious link to the targeted user via email. When the user logs into his account by clicking on that link, the hacker will know the user’s session ID. He then takes over the user’s session. The entire process of session fixation is as follows:

1. A hacker determines that a particular URL, say, HTTP://www.xyz.com/ has no security validation and accepts any session identifier.
2. He then sends a fishing email to the user saying, “Hi there, please check out this new feature of our banking app.” On clicking, the link redirects the user to HTTP://www.xyz.com/login?SID12345. Here, the hacker is attempting to fixate the SID (session ID) 12345.
3. When the victim logs into the session successfully, the hacker takes over the session and can access the victim’s account.

2] Session Sniffing

In this method, the hacker employs a packet sniffer. A packet sniffer is a piece of hardware or software that helps monitor network traffic. Since session cookies are part of the network traffic, session sniffing allows the hackers to find and steal them easily. What makes the sites vulnerable to session sniffing? When the SSL/TLS encryption is used only on the login pages and not on the rest of the website, hackers can use a packet sniffer to monitor the website traffic and steal the website cookies.

Open Wi-Fi networks are more prone to such types of hacking attacks because there is no user authentication required to connect with them. Hackers can use packet sniffers on public Wi-Fi networks to monitor the traffic and steal the cookies of different users. At such Wi-Fi networks, hackers can also perform man-in-the-middle attacks by creating their own access points.

3] Cross-site Scripting (XSS)

In a cross-site scripting attack, the hacker fools the user’s computer system, so that it treats a malicious code secure as it seems to come from a trusted server. When the script runs, the hacker gets access to steal the cookies. When a server or a website lacks essential security parameters, the hackers can easily inject client-side scripts, like JAVA scripts into the webpages. This leads the web browser to execute the code when the user lands on the compromised page.

4] Malware Attack

Hackers can also steal the cookies by malware programs. They develop malware to perform packet sniffing, making it easy for them to steal the session cookies. Malware enters into the user’s computer system when he visits unsecured websites or clicks on malicious links. After entering the user’s PC, it starts searching for the session cookies. When it finds them, it steals and sends them to the hacker.

Read: What are Adware Tracking Cookies?

Why do Hackers want your Cookies?

Hackers always remain in the search of cookies. But the question is, “What do they actually do with the stolen cookies?” We are listing here the top 5 reasons why hackers want your cookies.

1] Cookie Scraping is a Profitable Business

Because cookies contain sensitive information of the users, like credit card details, login details on different accounts, etc., hackers can earn handsome money by selling these details to cybercriminals. They can find cybercriminals easily on the dark web.

2] Stolen Cookies are the Fuel for Identity Theft

When you fill in your details on different online platforms, your information is saved in website cookies. If the hackers are able to steal cookies from these websites, they can perform identity theft. For example, they can take loans in your name or use your credit card for expensive purchases.

3] Hackers can Take Over your Account

You might have seen when you land on the same website again like Gmail, Facebook, etc., it already displays your username and you just have to enter your password. This is how cookies make internet surfing easier for users by saving their login information. If hackers steal these cookies, they can take over your account and can use it for illegal activities. If your account includes payment details, it will cost you high.

4] Hackers can use Stolen Cookies to Target Phishing Attacks

Hackers get users’ personal information by stealing their cookies. They can use this information for phishing attacks. A phishing attack is a fraudulent attempt to get the users’ sensitive information. Once hackers get success in obtaining the users’ sensitive information, they can extort them and ask a significant amount to protect their information from being compromised.

5] Hackers can Harm Companies by Stealing their Cookies

Hackers can also cause financial harm to companies by stealing their cookies. Because cookies may contain companies’ confidential data, hackers can ask for huge money. Sometimes, cybercriminals or hackers can also try to get authorized access to the companies’ networks in order to spy on them or to inject malware.

How can website owners prevent Cookie Stealing?

Being a website owner, you should know the essential tips to prevent cookie scraping.

1] Install an SSL Certificate

There is a continuous data transfer between the user’s web browser and the webserver. An SSL certificate sends this data (cookies) in an encrypted format so that the hacker cannot read it. A website without an SSL certificate transfers this data in plain text. Hackers can easily read this plain text. Therefore, you should always install an SSL certificate on your website.

Read: How to create Self-signed SSL Certificates in Windows 10.

2] Install a Security Plugin

You should install a WordPress Security Plugin on your website. The security plugin helps protect your website from hacking attempts and also blocks malicious IP addresses. In addition to this, it scans your website regularly and alerts you if any malicious code enters your website. The security plugin provides you with a facility to clean your website instantly. With the security plugins, you can detect hacking attempts and take appropriate action before they cause any harm.

Read: Protect and Secure your WordPress Website from Hackers.

3] Update your Website

Always keep your website up to date. If you have any outdated software or plugins on your website, consider removing them as they may open many vulnerable spots for hackers to steal your confidential data via cookie stealing.

How can website visitors prevent Cookie Stealing?

We are sharing some security tips that help website visitors prevent cookie scraping.

1] Install a Trusted Antivirus

Antivirus software protects your system from all types of phishing and malicious attacks by hackers. They also block potentially dangerous websites. You should run a full system antivirus scan regularly to kill all the viruses and malware hidden in your system.

2] Avoid clicking Suspicious Links

Hackers send lucrative offers to their victims via email. These emails contain suspicious links. Never click on such links as your cookie data and personal information may be compromised.

3] Never store Sensitive Information on Web Browsers

Web browsers have an option to save passwords. You should never save your passwords on your web browsers, no matter which browser you are using. If you save your password, anyone can log into your account on your system in your absence. Apart from this, hackers may steal your saved passwords.

4] Clear Cookies regularly

Make a habit of clearing the saved cookies before you exit web browsing. Alternatively, you can use private browsing. All web browsers have a private browsing feature. When you surf the internet in incognito, all your browsing history and cookie data will be deleted automatically on exit.

We hope this article gave you sufficient information on cookie stealing or session hijacking. Please follow the remedies listed here to protect your cookie data from being stolen.

Related posts

• So löschen Sie Cache, Cookies und den Browserverlauf in Chrome und Firefox

• Was sind SuperCookies? Unterschied zwischen Cookies und SuperCookies

• So löschen Sie Cookies, Cache und Verlauf von Firefox automatisch beim Beenden

• Cookies löschen, Websitedaten, Cache für bestimmte Website: Chrome Edge Firefox

• So verhindern Sie, dass Benutzer die Cookie-Einstellungen von Firefox ändern

• Blockieren oder erlauben Sie Cookies von Drittanbietern in Chrome, Firefox, Edge, Opera

• Was sind Adware und Adware-Tracking-Cookies und wie werden sie entfernt?

• So löschen Sie Cache und Cookies in Google Chrome

• Verhindern Sie, dass Benutzer den Browserverlauf und Cookies im IE löschen

• So verwalten Sie Browser-Cookies für einen besseren Datenschutz

• 400 Bad Request, Cookie zu groß – Chrome, Edge, Firefox

• Konfigurieren Sie, wie Microsoft Edge Cookies in Windows 11/10 behandelt

• So zeigen und löschen Sie Cookies im Chrome-, Firefox-, Edge- und IE-Browser

• Deaktivieren, aktivieren Sie Cookies in den Browsern Chrome, Edge, Firefox und Opera

• Sollten Cookies in meinem Browser aktiviert oder deaktiviert werden?

• So löschen Sie Cache, Verlauf und Cookies in Safari auf dem Mac

• Löschen oder löschen Sie den Browserverlauf, Cookies, Daten, Cache in Edge

• So erlauben oder blockieren Sie Cookies im Microsoft Edge-Browser