Hackers brengen nep-contacttraceringsapps uit

23 juni 2020 | Blog, kleverig

Tijdens de coronapandemie wordt contactonderzoek ingezet om de verspreiding van het virus te vertragen. Contactonderzoek is het proces waarbij mensen die mogelijk recentelijk zijn blootgesteld aan een zeer besmettelijk virus zoals COVID-19, worden geïdentificeerd, getraceerd en gecontacteerd. Contactonderzoek is een cruciale vaardigheid die nodig is om bedrijven weer te kunnen openen en een tweede, mogelijk nog verwoestendere, infectiegolf te voorkomen. Hightechbedrijven zoals Apple en Google hebben apps voor contactonderzoek voor hun mobiele telefoons uitgebracht, maar werken nog niet formeel samen met Amerikaanse overheidsinstanties.

Naast de voor de hand liggende privacybezwaren met betrekking tot de gegevens die Apple en Google genereren in hun contacttraceringsapps, bestaat er nog een ander verraderlijk risico. Hackers zijn namelijk begonnen met het uitbrengen van nep- en kwaadaardige contacttraceringsapps.

Hoe kunnen hackers aanvallen met een valse app voor contactonderzoek?

Phishingaanvallen

De eerste aanvalsmethode, die sinds het begin van deze pandemie wordt gebruikt, is via phishingaanvallen die verband houden met contactonderzoek . Hackers sturen ziekenhuisberichten naar nietsvermoedende e-mailadressen. In de e-mail staat dat een vriend, collega of familielid positief is getest op COVID-19 en dat de ontvanger van de e-mail mogelijk is blootgesteld. U wordt gevraagd een 'vooraf ingevuld' formulier te downloaden en in te vullen om een test in te plannen en de verspreiding van het virus te voorkomen. Helaas bevat de bijlage malware die uw computer infecteert.

Kwaadaardige applicaties

Een tweede aanvalsmethode is het creëren van kwaadaardige contacttraceringsapps voor mobiele apparaten. Een onderzoek van Anomali, een bedrijf gespecialiseerd in cyberdreigingsonderzoek , toont aan dat cybercriminelen zich hebben voorgedaan als twaalf officiële contacttraceringsapps van landen zoals Italië, Rusland, Singapore en Colombia om nietsvermoedende gebruikers te infecteren. Deze nep-apps installeren trojan-malware zoals Anubis of Spynote , waardoor de app persoonlijke gegevens van de gebruiker kan stelen. Hoewel deze apps niet te vinden waren in de Google Play Store of de Apple App Store, vertrouwden gebruikers de officiële overheidsapps en installeerden ze de malware.

Hoe u deze bedreigingen kunt vermijden

Wees altijd voorzichtig met wat u online doet, vooral wanneer u wordt gevraagd om iets op uw apparaat te installeren.

Installeer nooit apps anders dan apps uit de Google Play Store of de Apple App Store.
Installeer mobiele beveiligingssoftware om je mobiele apparaat te beschermen tegen virussen. Installeer deze software alleen via de Google Play Store of de Apple App Store.

Niet klikken eventuele koppelingen in e-mails die je niet verwacht.
Wees voorzichtig met links naar mogelijk nep-COVID-19-websites.
Bezoek alleen betrouwbare COVID-19-websites. Veilige websites zijn onder andere:
Vermijd phishing-e-mails door op deze rode vlaggen in uw e-mail te letten:
- - E-mails met een algemeen adres (Geachte heer, Geachte mevrouw of Geachte klant).
  - U ontvangt onverwachts een e-mail waarin u wordt gevraagd actie te ondernemen.
  - Slechte spelling, grammatica en interpunctie.
  - E-mail met bijlagen. Open nooit bijlagen die u niet hebt aangevraagd, zelfs niet van mensen die u kent, zonder eerst met hen te overleggen.

Elk bedrijf heeft baat bij regelmatige bewustwordingstrainingen voor medewerkers over opkomende cyberdreigingen en terugkerende aanvalsmethoden zoals zwakke wachtwoorden, phishing-e-mails en social engineering-aanvallen.