Malware komt doorgaans de infrastructuur van een bedrijf binnen via e-mail, maar dit is niet de enige infectiemethode. De voornaamste manier om cyberincidenten te voorkomen, is voorkomen dat malware de infrastructuur van uw bedrijf binnendringt. Daarom richten deskundigen zich bij het ontwikkelen van een informatiebeveiligingsstrategie vaak op de meest voor de hand liggende aanvalsvectoren, zoals e-mailverkeer. De meeste aanvallen beginnen inderdaad met een e-mail, maar vergeet niet dat cybercriminelen nog tal van andere methodes hebben om malware bij hun slachtoffers af te leveren. Deskundigen van Kaspersky’s Global Research & Analysis Team spraken over ongebruikelijke methodes om malware te verspreiden en apparaten te infecteren die ze zijn tegengekomen tijdens het analyseren van recente bedreigingen.
- Typosquatting om een tool te spoofen
De makers van malware met de naam 'AdvancedIPSpyware' besloten hun code op te nemen in de Advanced IP Scanner-tool voor systeembeheerders. Ze maakten twee websites met exact hetzelfde ontwerp als het origineel, plus domeinnamen die slechts één letter verschilden. Ze rekenden er dus op dat het slachtoffer op zoek zou gaan naar een lokaal netwerkbewakingsprogramma en het programma met een achterdeurtje via een nepsite zou downloaden. Interessant is dat de schadelijke versie van Advanced IP Scanner was ondertekend met een legitiem digitaal certificaat, dat lijkt te zijn gestolen.
- Links onder YouTube-video’s
De operators van OnionPoison probeerden iets soortgelijks: ze maakten hun eigen schadelijke versie van de Tor-browser (alleen dan zonder digitale handtekening). Maar om hun nepbrowser te verspreiden, plaatsten ze een link op een populair YouTube-kanaal over online anonimiteit onder een video met instructies voor het installeren van Tor. De geïnfecteerde versie kon niet worden bijgewerkt en bevatte een achterdeurtje voor het downloaden van een aanvullende schadelijke bibliotheek. Dit stelde de aanvallers op hun beurt in staat om willekeurige commando’s in het systeem uit te voeren en om de browsergeschiedenis en WeChat- en QQ-account-ID’s te bemachtigen.
- Malware verspreid via torrents
De makers van CLoader hebben hun malware-installers vermomd als illegale games en nuttige software. Deze methode is meestal meer gericht op thuisgebruikers, maar tegenwoordig – nu op afstand werken de norm is en de bedrijfsgrenzen dus vervagen – kunnen schadelijke torrents ook een bedreiging vormen voor werkcomputers. Slachtoffers die probeerden illegale software via torrents te downloaden, kregen in plaats daarvan malware binnen die als proxyserver op de geïnfecteerde machine kon draaien en aanvullende malware kon installeren of onbevoegde toegang op afstand tot het systeem kon verlenen.
- Zijwaartse beweging via legitieme tools
De laatste versies van de 'BlackBasta-ransomware' kunnen zich via een lokaal netwerk verspreiden met behulp van bepaalde Microsoft-technologieën. Nadat een enkele computer is geïnfecteerd, kan het via de LDAP-bibliotheek verbinding maken met Active Directory, een lijst van computers in het lokale netwerk opvragen, de malware daarop kopiëren en deze op afstand uitvoeren met behulp van het Component Object Model (COM). Deze methode laat minder sporen achter in het systeem en maakt detectie dus moeilijker.
Hoe u zich hier tegen beschermt
Deze voorbeelden tonen aan dat bedrijfsinfrastructuur uitgebreide bescherming nodig heeft. Natuurlijk, een oplossing die alle inkomende e-mail scant op pogingen tot phishing, schadelijke links en bijlages zal u tegen de meeste aanvallen wel beschermen. Maar vergeet niet dat elke computer met internettoegang aanvullend moet zijn uitgerust met een eigen anti-malware-beschermingssysteem. En om beter te begrijpen wat er nu eigenlijk binnen uw bedrijfsnetwerk gebeurt, is het een goed idee om ook EDR-oplossingen in te zetten.
Bron: securelist.com, kaspersky.nl
Meer info over malware of alle begrippen en vormen van A tot Z
Meer malware nieuws
Coronavirus-campagnes verspreid Emotet, Malware
Aangezien het coronavirus uit de provincie Wuhan in China nog steeds wijdverbreide angsten wekt over een mondiale volksgezondheidscrisis, zien sommigen een kans in de uitbraak.
Muziek: Artiesten en nummers om malware te verspreiden
Kaspersky-beveiligingstechnologieën ontdekten een toename van 39% van aanvallen (pogingen om kwaadaardige bestanden te downloaden of uit te voeren) onder het mom van het werk van 'genomineerden in 2019, vergeleken met 2018'. Ariana Grande, Taylor Swift en Post Malone waren de favorieten van aanvallers, met deze genomineerden namen die het meest worden gebruikt in 2019 als vermomming voor malware.
Kerstmis malware verspreidt zich snel
Het is tijd voor lelijke kersttruien - en voor lelijke spammails met een kerstthema. Een nieuwe malspam-campagne dumpt een e-mail in uw inbox met 'Christmas Party', 'Christmas Party volgende week', 'Partymenu', 'Vakantieschema' of iets dergelijks. Maar het bijgevoegde Word-document bevat een gevaarlijke malware: de beruchte Trojan-malware van Emotet.
Nepkortingsbonnen McDonalds leiden naar bankmalware
Facebook gebruikers zijn gewaarschuwd voor zogenaamde kortingsbonnen van 'McDonalds' die via het platform worden aangeboden. In plaats van een korting op een Big Mac, wacht er een infectie met bankmalware, die gegevens voor internetbankieren onderschept. Dat meldt antivirusbedrijf ESET.
Bestandloze malware "Campagnes zonder infectie zijn moeilijk te detecteren"
Net zoals criminelen kunnen worden gepakt door vingerafdrukken of DNA op de plaats delict, laten hackers ook sporen achter op geïnfecteerde systemen. Om het bewijs van hun aanvallen te verbloemen, hebben cybercriminelen bestandsloze malware ontwikkeld. Deze schadelijke softwarevariant bestaat slechts als een artefact op het computergeheugen. De infectie of malware plaatst geen uitvoerbare bestanden op de harde schijf van het geïnfecteerde systeem om de detectie van de aanval zo lang mogelijk te verbergen. Verschillende nieuwe campagnes, die gebruikmaken van bestandsloze malware-aanvallen, zijn geanalyseerd door het Zscaler-ThreatlabZ-team.
Aanvallers blijven gebruikmaken van meer sociale engineering en verfijning
Ondanks een afwezigheid van bijna vier maanden, was de terugkeer van 'Emotet' in de laatste twee weken van september goed voor bijna 12 procent van alle kwaadaardige e-mailvoorbeelden in het derde kwartaal, waardoor miljoenen berichten met kwaadaardige URL's of bijlagen werden afgeleverd, vond Proofpoint.