De vier meest voorkomende manieren om malware vandaag de dag te verspreiden

Als er één ding is dat een bedreiging vormt voor alle technologiegebruikers, dan is het malware. Deze malware kan uiterst gevaarlijk en schadelijk zijn en is in veel verschillende vormen beschikbaar. Maar hoe is malware zo wijdverspreid geworden? Wat zijn de belangrijkste tactieken en hulpmiddelen die cybercriminelen gebruiken om apparaten te infecteren?

1. Schadelijke downloads

Tegenwoordig zijn er talloze soorten software die u van internet kunt downloaden . Maar de wijdverbreide beschikbaarheid van programma's op zoveel verschillende websites heeft voor cybercriminelen geweldige mogelijkheden gecreëerd om manieren te vinden om apparaten zo gemakkelijk mogelijk met malware te infecteren.

Als je geen volledig legitieme website gebruikt om software te downloaden, zoals de ontwikkelaar, loop je altijd het risico een kwaadaardig programma te downloaden. Dit kan iets zijn dat potentieel minder schadelijk is, zoals adware, maar het kan ook zo ernstig zijn als ransomware of een schadelijk virus.

Omdat mensen vaak niet controleren of een bestand veilig is voordat ze het downloaden of zelfs niet weten op welke waarschuwingssignalen ze moeten letten, is deze infectieroute enorm populair onder criminelen. Dus wat kunt u doen om te voorkomen dat u schadelijke dingen downloadt?

Ten eerste moet u ervoor zorgen dat u alleen bestanden downloadt van betrouwbare websites. Soms kan het moeilijk zijn om het juiste bestand te vinden om te downloaden voor uw specifieke besturingssysteem of besturingssysteemversie, maar laat dit ongemak u niet naar een verdachte website leiden. Natuurlijk kan het soms moeilijk zijn om te bepalen of een website legitiem is of niet, maar u kunt websites met een linkcontrole gebruiken om deze hindernis te omzeilen.

Bovendien, als de software die u zoekt doorgaans moet worden betaald en u ziet dat er een "gratis" versie beschikbaar is om te downloaden, is dit uiterst verdacht. Hoewel het misschien verleidelijk lijkt om de gratis versie van een duur programma uit te proberen, kan dit je in een veel slechtere situatie achterlaten als er malware in het bestand verborgen zit.

U kunt ook alle geïnstalleerde antivirussoftware gebruiken om bestanden te scannen voordat u ze downloadt, of scanwebsites zoals VirusTotal gebruiken om snel en gratis elk bestand te controleren.

2. E-mailphishing

Phishing is tegenwoordig een van de meest gebruikte vormen van cybercriminaliteit. Dit komt vooral omdat de meeste mensen gecontacteerd kunnen worden via e-mail, sms of direct message. Bovenal kunnen cybercriminelen slachtoffers via een phishing-bericht gemakkelijk misleiden door overtuigend of professioneel taalgebruik te gebruiken, evenals het juiste type formaat en afbeeldingen.

Bij phishing-fraude stuurt een aanvaller zijn doelwit een bericht waarin hij beweert een officiële, betrouwbare partij te zijn. Een individu kan bijvoorbeeld een e-mail ontvangen van het postkantoor waarin hij wordt geïnformeerd dat zijn pakket is omgeleid en dat hij of zij bepaalde informatie moet verstrekken om het veilig te laten aankomen. Dit type noodcommunicatie werkt effectief om de ontvanger ertoe aan te zetten aan het verzoek van de afzender te voldoen.

In deze phishing-e-mail staat een link waarop het doelwit moet klikken om zijn gegevens in te voeren, een actie te verifiëren of iets soortgelijks te doen. In werkelijkheid is deze link echter volledig kwaadaardig. In bijna alle gevallen is de website zo ontworpen dat alle gegevens die u invoert, zoals uw contactgegevens of betalingsgegevens, worden gestolen. Maar phishing kan ook worden gebruikt om malware te verspreiden via zogenaamd ‘veilige’ of ‘officiële’ links die aanvallers u sturen. In dit geval heeft u zichzelf mogelijk direct na het klikken op de link in gevaar gebracht.

Nogmaals, een linkchecker-site is erg handig voor uw veiligheid, vooral als het om phishing gaat, omdat u hiermee direct kunt bepalen hoe veilig een bepaalde URL is .

Bovenal is het belangrijk om e-mails te controleren op typefouten, ongebruikelijke afzenderadressen en verdachte bijlagen. Als u bijvoorbeeld een e-mail van FedEx heeft ontvangen, maar op het e-mailadres staat iets anders, zoals 'f3dex', heeft u mogelijk te maken met een phishing-aanval. Door zo’n snelle controle uit te voeren, kunt u onnodige risico’s voorkomen.

3. Extern bureaublad-protocol

Remote Desktop Protocol (RDP) is een technologie waarmee de computer van een gebruiker via een netwerk rechtstreeks verbinding kan maken met een andere computer. Hoewel dit protocol door Microsoft is ontwikkeld, kan het nu op een reeks verschillende besturingssystemen worden gebruikt, waardoor het voor vrijwel iedereen toegankelijk is. Zoals gewoonlijk hebben cybercriminelen echter een manier ontwikkeld om deze populaire tool te misbruiken.

• Veiligheidsrisico's van RDP

Soms kan RDP slecht beschermd zijn of open blijven op een ouder systeem, waardoor aanvallers de perfecte gelegenheid hebben om aan te vallen. Fraudeurs ontdekken deze onveilige systemen met behulp van populaire scantools. Zodra een aanvaller een kwetsbare verbinding heeft gevonden en via het protocol toegang heeft tot een externe computer, kan hij of zij die computer infecteren met malware en zelfs gegevens van het geïnfecteerde apparaat exfiltreren zonder toestemming van de eigenaar.

Ransomware is een veelvoorkomend probleem geworden onder RDP-gebruikers. Paloalto's Unit 42 Incident Response and Data Breach Report uit 2020 laat zelfs zien dat van de 1.000 geregistreerde ransomware-aanvallen 50% RDP gebruikte als het initiële infectiemiddel. Dit is een type malware dat de bestanden van het slachtoffer versleutelt en gegijzeld houdt totdat aan de (meestal financiële) eisen van de aanvaller is voldaan. De aanvaller zal het slachtoffer vervolgens de decoderingssleutel verstrekken, hoewel er geen garantie is dat hij dit zal doen.

Om uw apparaat te beschermen wanneer u RDP gebruikt, is het belangrijk om sterke wachtwoorden te gebruiken, tweefactorauthenticatie te gebruiken en servers waar mogelijk bij te werken om er zeker van te zijn dat u de juiste software gebruikt.

4. USB-stick

Hoewel het gemakkelijk is om een ​​apparaat op afstand met malware te infecteren, betekent dit niet dat dit nog steeds niet fysiek kan worden gedaan. Als een aanvaller directe toegang heeft tot het apparaat van het slachtoffer, kan het gebruik van een USB-poort een snelle en gemakkelijke manier zijn om malware geïnstalleerd te krijgen.

Schadelijke USB's zijn vaak uitgerust met kwaadaardige code die gegevens kan verzamelen die beschikbaar zijn op het apparaat van het slachtoffer. Een schijf kan bijvoorbeeld een apparaat infecteren met een keylogger , die alles wat het slachtoffer typt kan volgen, inclusief inloggegevens, betalingsgegevens en gevoelige communicatie.

Bij gebruik van een USB kan een aanvaller in principe elk type malware naar het apparaat downloaden, inclusief ransomware, spyware, virussen en wormen . Daarom is het belangrijk om al uw apparaten met een wachtwoord te beveiligen en ze uit te schakelen of te vergrendelen wanneer u niet in de buurt bent.

U kunt uw USB-poorten ook uitschakelen als u uw computer aan moet laten terwijl u weg bent.

Bovendien moet u voorkomen dat u een USB-stick gebruikt waarvan u de inhoud niet kent, of dat u een schijf vooraf met antivirussoftware scant .

Cybercriminelen blijven nieuwe manieren ontwikkelen om malware te verspreiden en slachtoffers aan te vallen. Het is belangrijk dat u uw apparaat op alle mogelijke manieren beschermt en alle software, bestanden en links dubbel controleert voordat u ze downloadt of opent. Kleine, eenvoudige stappen zoals deze kunnen u helpen beschermen tegen kwaadwillende entiteiten.