Kwaadaardige code, ook bekend als malware, is software die opzettelijk uw systemen beschadigt of ervoor zorgt dat ze niet meer goed werken (in tegenstelling tot een softwarebug die dit onbedoeld kan veroorzaken). De reden kan simpele baldadigheid zijn, nieuwsgierigheid of het willen bewijzen van de eigen vaardigheden. Helaas komt de ontwikkeling en inzet van kwaadaardige software vaker voort uit duistere motieven zoals diefstal van data en intellectueel eigendom, losgeld, chantage of sabotage met winstoogmerk – en u bent het doelwit.
Deze uitgebreide gids legt uit welke soorten kwaadaardige code er zijn, hoe malware op uw computers, telefoons en andere devices terechtkomt en welke gevolgen dat heeft voor personen en organisaties. Daarnaast komen beste praktijken aan bod en krijgt u praktische stappen om u te beschermen tegen kwaadaardige code en de cyberdreigingen die worden gebruikt om die te verspreiden.
Soorten kwaadaardige code en de schade die ze aanrichten
Kwaadaardige code wordt ingedeeld op basis van gedrag en doel. Computermalware begon als eenvoudige, relatief onschuldige programma’s die zichzelf kopieerden naar andere systemen via netwerkverbindingen en zelfs via opslagmedia zoals diskettes en USB-sticks. Dat gedrag evolueerde mee met nieuwe technologieën en met nieuwe manieren om systemen te beschadigen.
Het moderne cybersecuritylandschap kent onder meer de volgende kwaadaardige code:
- Virussen is een verzamelterm voor malware die zichzelf na uitvoering kopieert en zich verspreidt van bestand naar bestand of van systeem naar systeem. Bekende voorbeelden zijn het ILOVEYOU-virus, dat zich verspreidde via e-mailbijlagen, en Elk Cloner, het eerste virus dat zich via diskette verspreidde.
- Wormen zijn een specifiek type computervirus dat zich via netwerken verspreidt zonder dat daar per se een handeling van de gebruiker voor nodig is. Computerwormen kunnen zoveel schade aanrichten en zich zo breed verspreiden dat ze het nieuws halen. MyDoom (gebruikt om spam te versturen vanaf geïnfecteerde machines) en Conficker (een worm die zich razendsnel verspreidde en servers infecteerde, maar nooit echt volledig is ingezet) infecteerden bijvoorbeeld miljoenen machines en veroorzaakten miljarden dollars aan schade.
- Rootkits stellen aanvallers in staat om na een infectie aanwezig te blijven op geïnfecteerde computers. Deze kwaadaardige code nestelt zich in de diepste lagen van uw besturingssysteem en blijft zo verborgen voor antivirus- en beveiligingssoftware. Daardoor kunnen systemen opnieuw worden geïnfecteerd nadat ze zijn opgeschoond, en sommige rootkitinfecties zijn in de praktijk permanent. Er is een videogids beschikbaar over Rootkits detecteren en verwijderen.
- Trojaanse paarden (of kortweg trojans) zijn kwaadaardige software vermomd als legitieme software, met als doel u te verleiden ze te openen (vandaar de naam). Eenmaal uitgevoerd openen of creëren ze paden waarmee aanvallers beveiligingsmaatregelen (zoals firewalls) kunnen omzeilen en toegang kunnen krijgen tot uw computer of netwerk. Beruchte trojans zijn onder meer de Zeus-trojan, die bankgegevens steelt van Windows-computers, en Emotet, die wordt gebruikt om een systeem binnen te dringen en vervolgens extra malware te downloaden.
- Ransomware versleutelt uw data zodat die niet meer bruikbaar is zonder decryptiesleutel. Die sleutel krijgt u uiteraard alleen als u de aanvaller een vorstelijk bedrag betaalt. Ransomware-aanvallen richten zich vaak op bedrijven die toegang tot hun data nodig hebben om te kunnen werken en gaan soms gepaard met de extra dreiging dat gevoelige informatie openbaar wordt gemaakt als het losgeld niet wordt betaald (vandaar ook de term extortionware).
- Spyware verzamelt heimelijk informatie van uw device (en dus over u), waaronder schermafbeeldingen, camera- en geluidsopnamen en geregistreerde toetsaanslagen. Het doel van deze geheime monitoring is meestal surveillance, chantage (niet voor niets plakken veel IT-professionals hun webcam af) of identiteitsdiefstal.
- Adware is kwaadaardige software die op uw computer terechtkomt (meestal meeliftend met software die u wel wilde installeren, als extra ‘functie’) om u advertenties te tonen. Adware is vaak tegelijk spyware, omdat het uw activiteit registreert om u relevante advertenties voor te schotelen of u bang te maken zodat u een product koopt dat u niet nodig hebt.
Virussen, wormen, rootkits en trojans verwijzen doorgaans naar de infectiemethode van kwaadaardige code, terwijl ransomware, spyware en adware verwijzen naar de bedoeling en de gevolgen van een infectie. Afhankelijk van de complexiteit kan malware in een of meerdere van deze categorieën vallen.
Cyberdreigingen: infiltratiemethoden en hoe u ze voorkomt
Er zijn verschillende infiltratiemethoden die via de gebruiker verlopen. Het is belangrijk dat u die kent, zodat u niet het middel wordt waarmee hackers uw privé- of werkdevices infecteren.
Phishingaanvallen
Bij phishingaanvallen doen criminelen zich voor als derde partij (bijvoorbeeld uw bank, de overheid of uw e-mailprovider) om u zover te krijgen dat u vrijwillig gevoelige informatie zoals wachtwoorden of bankgegevens afstaat. Dat gebeurt met valse e-mails (die vaak verwijzen naar nepinlogschermen die wachtwoorden stelen) of via telefoontjes van zogenaamde supportmedewerkers die vertellen dat er een probleem is en dat ze uw gegevens nodig hebben om het op te lossen. Goed voorbereide en sterk gepersonaliseerde phishingaanvallen heten spear phishing.
Drive-by downloads
Drive-by downloads plaatsen kwaadaardige code op uw computer vanaf geïnfecteerde websites, via vermomde of automatische downloads die software zonder uw toestemming kunnen installeren. Webbrowsers worden steeds beter in het tegenhouden van dit soort gedrag, maar het blijft belangrijk om alert te zijn en niet te klikken op onverwachte meldingen over downloads, installaties of beveiliging.
Ook geïnfecteerde e-mailbijlagen belanden regelmatig in uw inbox. Gebruik daarom een mailprovider die deze bijlagen eruit filtert, in combinatie met antivirussoftware die voorkomt dat ze op uw devices worden uitgevoerd (en open sowieso nooit onverwachte bijlagen, van wie ze ook komen).
Kwaadaardige websites
Wees ook op uw hoede voor kwaadaardige websites: het internet is nog altijd het Wilde Westen en iedereen kan een website opzetten die zich voordoet als een legitieme site of die grootse beloften doet over wat u krijgt als u gevoelige informatie afstaat. Houd het bij websites en diensten met een goede reputatie (controleer online reviews) en beoordeel elke website die om persoonlijke informatie vraagt zorgvuldig. Dat geldt zeker voor websites die toegang willen tot uw e-mailaccount, betaalgegevens en werkaccounts.
Controleer daarnaast of webshops betrouwbaar zijn en of ze een beveiligde betaalgateway gebruiken, zodat uw betaalgegevens niet tijdens een transactie kunnen worden gestolen.
Download software ook uitsluitend van betrouwbare bronnen zoals officiële appstores en gerenommeerde webwinkels. Zoekresultaten bevatten vaak nepkoppelingen die eruitzien als advertenties voor legitieme software, dus controleer altijd of u van de juiste bron downloadt. Houd uw software bovendien up-to-date – veel threat actors zetten exploitkits in om malware te verspreiden via bekende (en vaak al gepatchte) beveiligingsproblemen.
Social engineering
Zorg er ook voor dat de mensen om u heen alert zijn op deze aanvalsvectoren. Worden zij slachtoffer van kwaadaardige code, dan kan de aanvaller via hun devices ook die van u infecteren als ze op hetzelfde netwerk zitten of informatie over u tegen u gebruiken, hoe goed u zichzelf ook beschermt. Social engineering is een krachtig middel voor hackers: vaak krijgen ze de gevoelige informatie die ze zoeken zonder ook maar één toetsaanslag, met een simpel telefoontje en een paar vriendelijke vragen aan uw goedbedoelende collega’s, vrienden en familie.
Gevolgen voor systemen en netwerken (en voor personen en bedrijven)
De gevolgen van malware voor personen en organisaties kunnen catastrofaal zijn. Personen kunnen enorme psychische en emotionele schade oplopen door alleen al de dreiging dat hun privégegevens openbaar worden gemaakt of dat hun zuurverdiende geld wordt gestolen. Organisaties kunnen na een cybersecurity-incident financiële en zelfs juridische gevolgen ondervinden.
Voor bedrijven kan datacorruptie en dataverlies leiden tot de vernietiging van belangrijk intellectueel eigendom, tot uitvaltijd van systemen en bedrijfsverstoring en zelfs tot bedreiging van de bedrijfscontinuïteit door financiële verliezen en reputatieschade. Ongeautoriseerde toegang en datalekken kunnen ook juridische consequenties hebben. Als u persoonsgegevens (PII) bijvoorbeeld niet voldoende beschermt, kan dat leiden tot rechtszaken van uw gebruikers of tot hoge boetes onder privacyregelgeving zoals de GDPR en de CCPA.
Een recente casestudy die laat zien hoe schadelijk een cyberaanval kan zijn, is de supply chain-aanval op SolarWinds. SolarWinds leverde monitoring- en beheersoftware aan veel vooraanstaande organisaties, maar werd zelf gehackt. Via het softwareplatform van SolarWinds werd vervolgens kwaadaardige code bij hun klanten geplaatst.
Meer dan 30.000 organisaties werden getroffen: hun netwerken en data raakten allemaal gecompromitteerd door één enkele (maar complexe) aanval. De reputatie- en financiële schade van deze aanval is aanzienlijk en duurt nog altijd voort, en de gevolgen voor de personen van wie data is gestolen (en die dat misschien niet eens weten) zijn onmogelijk in kaart te brengen.
Maatregelen om kwaadaardige code te voorkomen en u ertegen te beschermen
Het is duidelijk wat threat actors willen bereiken door kwaadaardige software tegen u in te zetten, en de schade die ze u of uw organisatie berokkenen laat hen koud. Ze blijven meestal ver buiten bereik van elke consequentie, dus uw enige echte verweer is om geen doelwit te zijn en van meet af aan niet geïnfecteerd te raken.
Er zijn verschillende beste praktijken op het gebied van beveiliging die u kunt toepassen om geen slachtoffer te worden van kwaadaardige software en cyberdreigingen:
- Gebruik antivirus- en antimalwaresoftware op uw devices.
- Houd uw software up-to-date.
- Zorg dat uw medewerkers alert zijn en bekend zijn met veelvoorkomende aanvalsvectoren, zoals e-mailbijlagen, kwaadaardige downloads, phishing en social engineering.
- Houd uw netwerkbeveiliging op orde met firewalls en monitoring van uw netwerk op verdachte activiteit.
- Maak regelmatig back-ups en test uw disaster recovery-plannen.
Gebruik daarnaast beveiligde communicatiemiddelen met encryptie, zodat gevoelige informatie die bij social engineering-aanvallen kan worden ingezet niet eenvoudig te achterhalen is.
Hier vindt u een videogids over Zo beschermt u zich tegen kwaadaardige code.
Beter beveiligen met geautomatiseerde detectie en respons
Proactieve maatregelen zijn essentieel om u te beschermen tegen kwaadaardige code, maar zodra een systeem gecompromitteerd is moet u direct kunnen ingrijpen om de infectie te isoleren en op te ruimen.
Met remote management- en monitoringsoftware (RMM) die integreert met toonaangevende beveiligingsplatformen reageert u razendsnel op beveiligingsincidenten, van een malware-infectie tot ongeautoriseerde toegang als gevolg van social engineering.
