HOE RANSOMWARE JOUW ORGANISATIE KAN GIJZELEN. Ransomware aanvallen en hoe deze worden uitgevoerd

Transcriptie

1 HOE RANSOMWARE JOUW ORGANISATIE KAN GIJZELEN Ransomware aanvallen en hoe deze worden uitgevoerd

2 Ransomware is een vorm van malware die bij gebruikers de toegang tot gegevens of systemen blokkeert totdat het slachtoffer van de ransomware de cybercrimineel losgeld betaald om deze beperking te verwijderen. Deze vorm van ransomware bestaat al jaren, maar is de laatste jaren zowel populairder als winstgevender geworden voor cybercriminelen. Een aantal bekende voorbeelden van ransomware zijn CryptoLocker, CryptoWall, en RSA van de 10 malware aanvallen in het eerste kwartaal van 2017 waren ransomware aanvallen 2

3 Hoe ransomware werkt Er zijn verschillende manieren waarop ransomware op een systeem binnenkomt, manieren waarop het slachtoffer een kwaadaardige applicatie download en installeert. Wanneer de ransomware op het apparaat staat wordt deze over het hele systeem verspreid. Daarna worden bestanden op de harde schijf gecodeerd of wordt het systeem vergrendeld. In sommige gevallen is de toegang tot het systeem geblokkeerd door afbeeldingen of een bericht op het scherm waar de gebruiker opgeroepen wordt geld te betalen voor de encryptiesleutel om zo de bestanden of het systeem te ontgrendelen. Bitcoins zijn een populaire vorm van ransomware betaling, vooral omdat deze digitale valuta moeilijk te traceren is. 3

4 Phishing s Een van de meest voorkomende vormen van ransomware is de phishing- . Het doel achter deze s is de ontvanger een te laten openen en op een website link te klikken. De site vraagt gevoelige informatie of bevat malware. Bevat een site ransomware, dan wordt deze vervolgens op het systeem van het slachtoffer gedownload. 23% van de ontvangers opent phishing s en 11% klikt op de bijlagen. 4

5 Malvertisement "Malvertising" of kwaadaardige reclame gebruikt online advertenties om ransomware te verspreiden. De cybercrimineel infiltreert online reclame netwerken, soms als een nep adverteerder of reclamebureau, en voegt advertenties met malware toe aan normale websites. De nietsvermoedende bezoekers van deze sites hoeven niet eens op de advertentie te klikken voordat hun systeem besmet is met malware of ransomware. Naast het installeren van ransomware kan "malvertising" ook worden gebruikt om creditcardnummers, burgerservicenummers en andere vertrouwelijke informatie te stelen 5

6 Exploits vinden in ongepatchte systemen en applicaties Veel ransomware aanvallen gebruiken bekende kwetsbaarheden in besturingssystemen, browsers en applicaties. Cybercriminelen kunnen deze bestaande kwetsbaarheden gebruiken om een ransomware aanval in te zetten op systemen die niet up-to-date zijn. Ongepatchte besturingssystemen, browsers en applicaties bevatten soms kwetsbaarheden die cybercriminelen kunnen exploiteren om ransomware aanvallen in te zetten 6

7 Externe apparaten Externe apparaten, zoals USB schijven, worden gebruikt om bestanden op te slaan en te verplaatsen. Hierdoor zijn USB schijven een perfect doelwit voor het verspreiden van ransomware over meerdere systemen. Bepaalde bestanden bevatten een geavanceerde functie (macros). Deze macros worden door hackers gebruikt om ransomware te installeren wanneer een gebruiker het bestand opent. Vanwege hun populariteit zijn Microsoft Word, Excel en PowerPoint populaire doelen voor cybercriminelen. Microsoft heeft veel maatregelen getroffen om de malware beveiliging in Office 2016 sterk te verbeteren. 7

8 Waarom de traditionele methoden ransomware aanvallen niet tegenhouden Veel traditionele beveiligingsmethodes hebben problemen met ransomware omdat traditionele methodes alleen zoeken naar ongewoon gedrag en standaard indicatoren voor inbreuken op de beveiliging. Wanneer op het systeem gedraagt ransomware zich als een beveiligingsapplicatie. Hierdoor kan het toegang tot andere systemen/ programma's ontzeggen. Ransomware laat onderliggende bestanden en systemen vaak met rust en beperkt enkel toegang tot de interface. Ransomware, samen met social engineering, kan een effectieve aanval creëren voor cybercriminelen 8

9 Verborgen ransomware Met firewalls die SSL-versleuteld webverkeer niet kunnen decoderen en inspecteren kan ransomware ongemerkt zijn werk doen. Legacy netwerkbeveiligingsoplossingen hebben ook vaak niet de mogelijkheid SSL / TLSversleuteld verkeer te inspecteren. Daarnaast leren cybercriminelen steeds vaker hoe ze malware in gecodeerd verkeer kunnen verbergen. Het gebruiken van Secure Sockets Layer/ Transport Layer Security (SSL/TLS) versleuteling blijft maar stijgen. Verborgen hacks raakten maar liefst 900 miljoen gebruikers in SonicWall Annual Threat Report 9

10 Conclusie SonicWall kan de bescherming bij jouw organisatie vergroten door elk packet te inspecteren en elke identiteit binnen de origanisatie te beheren. Hierdoor bescherm jij jouw data en haal je het vermogen in huis om te beschermen tegen een groot aantal bedreigingen, waaronder ransomware. Maak vandaag nog een afspraak met een van de consultants van ITON om zo samen te bepalen wat er mogelijk is voor jouw organisatie. Tel: