Auteur : Katie Boquetti | Redactie : Craig Taylor
Ik herinner me de begindagen van zoekmachines nog goed. Dogpile , Ask Jeeves , AltaVista , en toen kwam Google en veranderde alles. Jarenlang werkte een zoekopdracht gewoon. Je typte een vraag in en vertrouwde op het antwoord bovenaan de zoekresultaten.
De laatste tijd is dat vertrouwen flink afgenomen. Google plaatst nu drie, vier, zelfs vijf advertenties van leveranciers boven de echte zoekresultaten, en ik betrap mezelf erop dat ik die hele chaos oversla en in plaats daarvan mijn favoriete AI raadpleeg. Noem het nostalgie, maar ik mis de tijd dat de bovenkant van de Google-zoekpagina een plek was waar je op kon vertrouwen.
Het onderstaande artikel herinnert ons eraan dat rommel niet het ergste is wat je bovenaan een Google-zoekresultaat tegenkomt. Criminelen maken nu nep-leverancierspagina's, tot aan het logo en de downloadknop toe, om malware op je computers te installeren. De oplossing hiervoor bestaat uit twee delen: een ouderwets en een technisch deel. Het ouderwetse deel is simpel. Vertrouw niet langer blindelings op de zoekresultaten, download je software rechtstreeks van de officiële website van de leverancier en bedank de collega die even navraagt voordat hij of zij installeert. Het technische deel beschermt je wanneer je een fout maakt. Verwijder de dagelijkse beheerdersrechten van de accounts van je medewerkers. Een standaard gebruikersaccount blokkeert de meeste malware, omdat de aanval beheerdersrechten nodig heeft om je beveiliging uit te schakelen en je updates te blokkeren. Goede gewoonten zorgen ervoor dat je zelden op een risicovolle klik klikt, en het principe van minimale bevoegdheden zorgt ervoor dat één foutje niet de hele computer in gevaar brengt.
Deel dit met de mensen die nog steeds een merknaam in de zoekbalk typen en op het eerste resultaat klikken. Ze zullen je er dankbaar voor zijn.
En vergeet niet: Lach. Leer. En juich!
Craig
Microsoft publiceerde onderzoek naar een actieve malwarecampagne met een eenvoudige opzet. Iemand zoekt naar populaire software, klikt op een resultaat bovenaan de pagina, komt terecht op een pagina die er precies hetzelfde uitziet als de echte website van de leverancier en downloadt een installatieprogramma. Het bestand wordt uitgevoerd. Op het scherm lijkt niets mis. Maar onder de oppervlakte schakelt het installatieprogramma Windows Update uit, voegt het uitzonderingen toe aan Microsoft Defender en opent het een verbinding met de aanvaller. Allemaal rampzalige gevolgen.
Er is hier ook veel goed nieuws. De meeste beveiligingsprogramma's onderscheppen deze installatieprogramma's voordat ze worden uitgevoerd. Mocht er toch eentje doorheen glippen, dan blokkeert een gewone gebruiker zonder beheerdersrechten het grootste deel van wat het installatieprogramma probeert te doen. En als uw team weet waar ze legitieme software kunnen downloaden, bereikt deze dreiging uw desktops helemaal niet.
De aanvallers registreerden domeinen die sterk leken op echte merknamen, met landcodes zoals .com.cn en .hl.cn. Ze kopieerden de webpagina's van de leveranciers tot in de kleinste details, zoals de lay-out, het logo en de grote groene downloadknop. Onder de nagemaakte merken bevonden zich webbrowsers, PDF-editors, e-booklezers, mindmapping-apps, schermrecorders, schijfprogramma's, vertaalprogramma's en gamehardware.
Eén detail maakt het blokkeren lastiger dan normaal. Het gedownloade ZIP-bestand behoudt elke keer dezelfde naam, terwijl de inhoud bij elk verzoek verandert. Elke bezoeker ontvangt een iets ander bestand, waardoor beveiligingsprogramma's die op zoek zijn naar een bekende schadelijke bestandsvingerafdruk niets hebben om mee te vergelijken. Detectie moet zich daarom richten op het gedrag ná de installatie.
Bevestigde slachtoffers werken in de gezondheidszorg, de productie, de gamingindustrie, de technologiesector, de logistiek, de overheid en het onderwijs. Microsoft koppelt de activiteiten met redelijke zekerheid aan een groep die bekendstaat als Silver Fox, die al enkele jaren nep-downloadpagina's van leveranciers verspreidt.
Het installatieprogramma voert een reeks stille wijzigingen door aan de computer.
Microsoft Defender detecteerde de activiteit en startte automatisch inperkingsmaatregelen, waardoor het uiteindelijke doel van de campagne onbekend blijft.
Het uitschakelen van Windows Update veroorzaakt op de lange termijn de meeste schade van deze lijst. Een computer met uitgeschakelde updates blijft werken, blijft e-mails openen en blijft er gezond uitzien voor de gebruiker. Elke nieuwe beveiligingspatch wordt overgeslagen. Weken later is dezelfde computer nog steeds kwetsbaar voor beveiligingslekken die op alle andere computers in uw kantoor al verholpen zijn.
Beschouw patchrapportage als een beveiligingssignaal, niet als een routineklusje voor de IT-afdeling. Een machine die niet meer in uw updaterapporten verschijnt, verdient nader onderzoek.
Elke stap hieronder biedt drie niveaus. Goed zorgt ervoor dat u vandaag nog aan de slag kunt met weinig of geen kosten. Beter biedt sterkere bescherming met een bescheiden inspanning. Best biedt de meest uitgebreide bescherming, maar het kost meer tijd en geld om deze te behouden.
Begin deze week op alle vlakken goed. Je eindigt de dag veiliger dan je hem begon, en je werkt in je eigen tempo toe naar beter en best.
Als een machine deze tekenen vertoont, is herinstallatie beter dan opschonen. De malware verwijdert schaduwkopieën, vergrendelt zijn eigen mappen en verstoort updates, waardoor een gedeeltelijke opschoning problemen achterlaat. Herinstalleer het apparaat, wijzig de wachtwoorden en ga vol vertrouwen verder.
Kies een goede actie uit elke stap hierboven en voer deze vandaag nog uit. Vertel je team over deze aanval en leg hen uit welke beveiligingsmaatregelen je namens hen neemt. Vraag iedereen om het betrouwbare signaal, het webadres, te onthouden en om eerst contact met je op te nemen voordat ze iets nieuws installeren. De goede stappen kosten slechts enkele minuten, geen middagen, en elke stap zorgt ervoor dat je organisatie vanavond veiliger is dan vanochtend. Maak er een gewoonte van, beloon mensen die eerst vragen voordat ze iets installeren, en blijf enthousiast.
Hoe herken ik een nep-downloadsite voordat ik erop klik?
Kijk naar het webadres in plaats van naar het paginaontwerp, want het ontwerp is een bijna perfecte kopie. Vreemde landcodes, merknamen met koppeltekens en onbekende subdomeinen zijn veelvoorkomende signalen. De beste oplossing is om niet langer te vertrouwen op bezoekers. Download software via een beheerde bron, zoals een zelfservicecatalogus of de officiële website van de leverancier, zodat er geen valse resultaten in beeld komen.
Waarom is een veranderende bestandsvingerafdruk belangrijk?
Veel beveiligingsprogramma's identificeren schadelijke bestanden aan de hand van een unieke hashwaarde. Wanneer een server voor elke download een nieuwe kopie van de malware genereert, krijgt elk slachtoffer een uniek bestand. Hierdoor is blokkering op basis van hashwaarden nooit echt effectief gebleken. Detectie op basis van gedrag is daarom de meest effectieve methode.
Hoe riskant is een uitgeschakelde Windows Update-service?
Eén compromis leidt tot een onbeperkte kwetsbaarheid. De computer ziet er normaal uit en voelt normaal aan, terwijl alle updates die sindsdien zijn uitgebracht, ontbreken. Machines in deze staat bieden aanvallers maanden later een betrouwbare manier om weer toegang te krijgen.
Biedt Microsoft Defender hier bescherming?
Gedeeltelijk. Defender detecteerde deze campagne en wist deze in te dammen in de gevallen die Microsoft onderzocht. De malware probeert nog steeds eigen uitsluitingsmappen toe te voegen met behulp van SYSTEM-rechten, dus de bescherming is afhankelijk van het inschakelen van manipulatiebeveiliging, het controleren van wijzigingen in uitsluitingsmappen en het feit dat medewerkers zonder onnodige beheerdersrechten werken.
Is dit alleen een probleem voor bedrijven die in China actief zijn?
De gerapporteerde impact richt zich vooral op in China gevestigde bedrijven en Chinees sprekende gebruikers, aangezien de nepwebsites Chinese content gebruiken. De techniek werkt goed internationaal. Nep-installatiecampagnes gericht op Engelstalige merken duiken regelmatig op, en het gedrag na installatie is hetzelfde op elke Windows-computer.
En wat als werknemers thuis software installeren op een werklaptop?
Hetzelfde advies, maar op een vriendelijkere manier gebracht. Mensen installeren persoonlijke tools op hun werkapparaten omdat ze iets gedaan willen krijgen. Geef ze een zelfservicecatalogus waarmee ze goedgekeurde tools met één klik kunnen installeren, een eenvoudige manier om toevoegingen aan te vragen en een standaardaccount zonder beheerdersrechten. De risicovolle omweg via een zoekmachine verdwijnt en één onbedoelde klik richt veel minder schade aan.
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Craig Taylor: Ik ben gezegend dat ik...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
