Malware

Malware (schadelijke software) nestelt zich ongemerkt op uw apparaat om chaos te veroorzaken en malafide actoren toegang te verschaffen tot uw bestanden, uw apparaat te gebruiken om virussen in het netwerk te verspreiden, omzet te genereren voor de ontwikkelaar, uw aanmeldingsgegevens te stelen en ga zo maar door.

Malware is er in allerlei soorten en maten. Het is dan ook aannemelijk dat zelfs bedrijven met beperkte beveiligingskennis weleens van de bekendste ervan hebben gehoord: ransomware.

Ransomware is een vorm van malware waarbij een hacker zich toegang verschaft tot uw bestanden. Vervolgens blokkeert de cybercrimineel de toegang tot deze bestanden en eist hij of zij losgeld in ruil voor het vrijgeven van uw gegevens. Zelfs als u betaalt, is dat geen garantie dat u uw gegevens ook echt terugziet.

Malware kan op tal van manieren uw systeem binnendringen, bijvoorbeeld via e-mail of via een verbinding die wordt gedeeld met een geïnfecteerd apparaat. Als u bekend bent met het verhaal uit de klassieke oudheid over de verovering van Troje, zal het u niet verbazen dat een Trojaans paard malware is die is vermomd als legitieme software. U denkt dat u een onschuldige app op uw computer of mobiele apparaat downloadt, maar in werkelijkheid geeft u een virus toegang tot uw apparaat.

Meestal merkt u pas dat uw netwerk ten prooi is gevallen aan malware wanneer de schade al is aangericht. U zult zich misschien afvragen waarom uw apparaat langzamer lijkt te werken dan normaal of waarom het geheugen ineens vol is. Daarom is antimalwaresoftware zo belangrijk voor de bedrijfsbeveiliging: het weert schadelijke software voordat deze uw apparaat kan bereiken.

E-mailaanvallen

Ooit waren e-mailaanvallen makkelijk te herkennen: het taalgebruik was vaak belabberd, er was een overdreven gevoel van urgentie en er werd gevraagd op een vreemd uitziende koppeling te klikken of geld te sturen. Tegenwoordig zijn ze veel geraffineerder en worden ze in combinatie met bijvoorbeeld phishing gebruikt om informatie als creditcardgegevens te stelen.

Phishingberichten worden soms spam genoemd, maar dit is niet hetzelfde. Spam is gewoon ongewenste e-mail. De meeste bekende e-mailproviders zijn prima in staat om e-mail waarvan ze denken dat u daar niet in bent geïnteresseerd uit te filteren. Bij phishing daarentegen gaat het om e-mail die er legitiem uitziet en van een vertrouwde bron afkomstig lijkt te zijn, zoals een bank of liefdadigheidsinstelling.

Spear-phishing is nog geniepiger. Eerst doen belagers grondig onderzoek naar een bedrijf of individu om uit te vinden wie ze moeten imiteren en op wie ze zich moeten richten om de meeste kans van slagen te hebben. Zo kunnen ze een replica maken van het account van de CEO en een assistent in een e-mailbericht om de aanmeldingsgegevens voor de bank vragen. Terwijl phishingberichten in grote aantallen worden verstuurd, gaan spear-phishers zeer gericht te werk.

Code-injectie

De meeste medewerkers zijn vast wel bekend met de termen “malware” en “phishing”, ook al weten ze niet wat deze precies inhouden. Maar we durven te wedden dat de meesten nog nooit van “SQL-injectie” hebben gehoord.

SQL (Structured Query Language) is een taal voor databasebeheer. Als u bijvoorbeeld op zoek bent naar de lokale vestiging van een winkelketen, kunt u naar de website gaan en de locatie in een zoekvak typen. Met behulp van SQL wordt deze zoekopdracht of zoekvraag (query) gelezen en worden de relevante resultaten opgehaald uit een database op de webserver.

Tijdens een aanval met SQL-injectie worden zwakke punten in het ontwerp van de website gebruikt om schadelijke SQL-code naar de database te uploaden (injecteren). Met behulp van deze code verschaft de hacker zich toegang tot en controle over de database op de webserver en kan hij of zij wijzigingen aanbrengen en gegevens stelen.

Als u aanmeldingsgegevens, e-mailadressen of andere tot personen herleidbare gegevens opslaat en uw website daar toegang toe heeft, kunnen uw klanten en uw bedrijf gevaar lopen. En als er op uw website transacties kunnen worden uitgevoerd, kan dit heel nadelig uitpakken.

Een vergelijkbare aanval is “cross-site scripting” oftewel XSS. Ook hierbij worden zwakke plekken in de programmacode van een website of in toepassingen misbruikt, maar wordt er programmacode geïnjecteerd waarmee scripts kunnen worden gewijzigd of toegevoegd. Bij deze aanval wordt eerder gebruikgemaakt van HTML of JavaScript dan van SQL. Een legitieme website kan hiermee tot een schadelijke worden omgetoverd. XSS kan bijvoorbeeld worden gebruikt om een script toe te voegen dat ervoor zorgt dat malware op het apparaat van een klant wordt gedownload wanneer deze een pdf-bestand downloadt van uw website.

DoS

Elke actie die u op uw apparaat uitvoert, is een verzoek dat moet worden ingewilligd, bijvoorbeeld “verzend deze e-mail”, “sluit deze toepassing” of “open deze koppeling”. Misschien hebt u weleens zo veel tabbladen open in de browser dat uw apparaat langzamer wordt als gevolg van de vele verzoeken. Dit kan heel vervelend zijn, met name als u een deadline probeert te halen of een rapport probeert af te maken. Niets lijkt nog te reageren en dat is precies de bedoeling van DoS-aanvallen (Denial-of-Service), maar dan op grotere schaal.

DoS-aanvallen beginnen met malware. Zodra uw apparaat is geïnfecteerd, verstuurt de DoS-software het ene verzoek na het andere totdat uw systeem en mogelijk ook uw hele bedrijfsnetwerk volledig overbelast is. Het apparaat moet van de webserver worden geweerd totdat de malware in kwestie is verwijderd.

Een DDoS-aanval (Distributed-Denial-of-Service) is een geavanceerde versie van een DoS-aanval waarbij niet één maar meerdere geïnfecteerde apparaten worden gebruikt om de aanval in te zetten.

Zodra malware op een apparaat staat, kan deze zich naar andere computers verspreiden en een netwerk tot stand brengen. Dit netwerk van geïnfecteerde apparaten wordt een “botnet” genoemd en stelt de dader in staat om systemen vanaf meerdere punten met verzoeken te overladen. Anders dan bij een DoS-aanval heeft het nu geen zin om één apparaat van uw server te weren. De aanval wordt eenvoudigweg voortgezet via een ander gesaboteerd apparaat.

DDoS-aanvallen zijn gewoonlijk “voorbehouden” aan ondernemingen, overheden en financiële instellingen.