BadRabbit en andere ransomware-virussen: hoe u uzelf en uw bedrijf kunt beschermen

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

Bedrijven en internetgebruikers zijn zich eindelijk bewust van de gevaren van cyberaanvallen en zijn begonnen met het nemen van maatregelen om hun gegevens te beschermen. Vroeg of laat zullen hackers echter nieuwe kwetsbaarheden ontdekken - het is slechts een kwestie van tijd.

Het is noodzakelijk om de aanval op tijd te herkennen en te beginnen met handelen. Dit is uiterst belangrijk omdat er een nieuwe hacktechnologie is ontstaan, fileless cyberattack genaamd.

Met de nieuwe methode kunnen hackers antivirussoftware en bedrijfsfirewalls omzeilen zonder dat iemand een inbreuk opmerkt. De nieuwe technologie is gevaarlijk omdat een hacker het bedrijfsnetwerk binnendringt zonder schadelijke bestanden te gebruiken.

Een aanvaller kan gemakkelijk toegang krijgen tot een computer en de volledige controle over het besturingssysteem krijgen door kwetsbaarheden in de software te misbruiken. Zodra een hacker in het netwerk inbreekt, injecteert hij code die gevoelige gegevens kan vernietigen of kapen zonder een spoor achter te laten. Een hacker kan bijvoorbeeld besturingssysteemtools zoals Windows Management Instrumental of PowerShell manipuleren.

Rustig risico

Ondanks de duidelijke vooruitgang op het gebied van cyberdefensie, ontwikkelen hacktechnologieën zich met zo'n hoge snelheid dat ze hackers in staat stellen om hun tactieken on-the-fly aan te passen en te veranderen.

Bestandsloze cyberaanvallen zijn de afgelopen maanden toegenomen, wat buitengewoon alarmerend is. De gevolgen ervan kunnen verwoestender zijn dan eenvoudige afpersing.

Het Prudential Control Office van de Bank of England noemde dergelijke aanvallen 'rustig risico'. De mensen achter de aanval hebben verschillende doelen: toegang krijgen tot intellectueel eigendom, persoonlijke informatie of strategisch belangrijke gegevens.

Degenen die antivirussoftware ontwikkelen, zullen waarschijnlijk niet verbaasd zijn dat hackers zo'n geavanceerde aanpak hebben bedacht. Hiermee kunt u aanvallen zonder gebruik te maken van reguliere uitvoerbare bestanden. Vergelijkbare resultaten kunnen immers worden bereikt door kwaadaardige code te injecteren in de meest voorkomende PDF- of Word-bestanden.

Bedrijven en organisaties met een verouderd besturingssysteem smeken er bijna om om aangevallen te worden. Oudere besturingssystemen worden niet ondersteund door de fabrikant en updaten geen antivirussoftware. Het spreekt voor zich dat wanneer software stopt met het vrijgeven van updates, de computer een gemakkelijk doelwit wordt voor hackers.

Bescherming tegen bedreigingen

Het is lang onmogelijk geweest om te vertrouwen op oude beschermingsmethoden. Als organisaties nieuwe aanvallen willen tegengaan, moeten ze intern beleid ontwikkelen om de risico's van bestandsloze aanvallen te verkleinen.

Dus hier is wat te doen.

• Investeer in basisbeveiligingstools zoals hoogwaardige end-to-end-codering, tweefactorauthenticatie en de nieuwste antivirussoftware met regelmatige updates. Besteed veel aandacht aan het zoeken naar kwetsbaarheden in het computerbeveiligingssysteem van het bedrijf.
• Verouderde en defecte antivirusprogramma's zijn in de meeste gevallen niet effectief. Zo konden slechts 10 van de 61 antivirusprogramma's de NotPetya-aanval stoppen.
• Er moeten regels worden ontwikkeld om de toegang tot administratieve middelen onder werknemers van het bedrijf te controleren en te beperken.

Houd er rekening mee dat een gebrek aan kennis van bestaande beveiligingsbedreigingen grote schade kan aanrichten aan een organisatie. Informatie over gevallen van bestandsloze aanvallen moet worden gepubliceerd in het nieuws, blogs, op de officiële website van het bedrijf, anders krijgen we te maken met een nieuwe grote hackeraanval, zoals WannaCry.

Desalniettemin moeten alle organisaties en bedrijven begrijpen dat hacktechnologieën voortdurend worden verbeterd en dat het niet mogelijk zal zijn om cyberaanvallen voor altijd te stoppen. Het is de moeite waard om het potentiële gevaar te identificeren en naar een oplossing te zoeken in functie van de omstandigheden van de aanval.