13 malware-typen in 2021: dreigingen, voorbeelden en preventie

Malware (ook wel schadelijke software genoemd) is elk stuk software dat met de bedoeling is geschreven om schade toe te brengen aan apparaten en data. Het wordt gemaakt met een doel voor ogen. Hoewel het doel alleen beperkt is door de verbeelding van de maker, zijn de meeste schadelijke programma's geschreven om data, inloggegevens en betalingsinformatie te stelen.

Malware-aanvallen kunnen plaatsvinden op allerlei apparaten en besturingssystemen, waaronder iPhones, Android-telefoons, MacBooks, Windows-pc's en zelfs Linux.

Volgens SonicWall Capture Labs worden jaarlijks meer dan 5 miljard malware-aanvallen uitgevoerd. Ongeveer 92% daarvan wordt via e-mail afgeleverd. De afgelopen jaren is het volume aan mobiele malware en macOS-malware drastisch toegenomen.

Op elk gegeven moment zijn elke week meer dan 18 miljoen websites besmet met schadelijke code, 34% van de bedrijven wordt getroffen door malware en 80% van de financiële instellingen wordt elk jaar doorgemalware-aanvallen getarget.

Met de komst van machine learning en gerichte spear-phishing e-mails zijn malware-aanvallen nog geavanceerder en moeilijker te herkennen geworden.

Het is daarom belangrijk om alle soorten schadelijke software te herkennen die uw persoonlijke of zakelijke data kunnen beïnvloeden. Hieronder hebben we verschillende typen malware opgesomd die breed worden gebruikt tegen corporate en overheidswebsites om gevoelige informatie te verzamelen en operaties te verstoren. Ze gedragen zich allemaal op een specifieke manier en hebben unieke kenmerken.

13. Worms

Hex-dump van de Blaster-worm

Voorbeeld: Conficker (beïnvloede thuis- en kantoor-Windows-computers in meer dan 190 landen)

Een worm kan zich voortplanten of zelf repliceren van het ene apparaat naar het ander zonder menselijke interventie. Dit type malware hoeft zich niet eens aan een applicatie te koppelen om schade aan te richten.

Het kan arriveeren als bijlagen in direct berichten of spam-e-mails, of via softwarekwetsbaarheden worden overgedragen. Eenmaal geïnstalleerd op de machine, werkt het stilletjes op de achtergrond zonder dat de gebruiker ervan weet.

Het kan bestaande bestanden wijzigen/verwijderen of schadelijke code in het besturingssysteem injecteren. Dit maakt het voor aanvallers makkelijker om een backdoor te installeren, data te stelen en controle te krijgen over een apparaat en systeeminstellingen.

Sommige worms zijn ontworpen met als enig doel systeembronnen te exhausten. Ze kunnen miljoenen kopieën van zichzelf maken, opslagruimte of bandbreedte opvretten door een gedeeld netwerk te overbelasten.

Omdat worms geen hostprogramma nodig hebben, zijn ze meer infectieus dan gewone computervirussen. Ze besmetten niet alleen lokale machines, maar ook servers en clients op het netwerk.

Een bekend voorbeeld is ILOVEYOU (ook Love Bug genoemd), dat in 2000 meer dan 50 miljoen Windows-pc's besmette. Het verspreidde zich als een veldbrand door zijn vermogen om e-mailadressen uit de Outlook-contactlijst van een gebruiker te openen en een kopie van zichzelf naar al die adressen te sturen.

12. Keylogger

Voorbeeld: Backdoor.Coreflood (registreert elke toetsaanslag en stuurt deze data naar aanvallers)

Een keylogger kan software of een hardware-apparaat zijn dat ontworpen is om heimelijk alle toetsaanslagen te monitoren en te loggen. Het maakt records van alles wat u op een computer of smartphone-scherm typt. Elk record wordt in een bestand opgeslagen voor later ophalen.

Terwijl de meeste keyloggers data registreren zoals lengte van de toetsaanslag en snelheid, registreren sommige alles wat op het klembord van de gebruiker staat (kopiëren/plakken), GPS-data, gesprekken, en microfoon- en camerabeelden.

In de meeste gevallen worden keyloggers gebruikt voor legitieme doeleinden zoals feedback voor softwareontwikkeling en het bestuderen van toetsaanslagdynamica of mens-computer-interactie. Echter, wanneer ze voor schadelijke doeleinden gebruikt worden, kunnen ze als malware dienen.

Aanvallers kunnen keyloggers op uw apparaat installeren (zonder uw kennis) om gevoelige informatie, wachtwoorden en financiële gegevens te stelen. Of het nu voor kwaadwillige intenties of legitiem gebruik is, u moet u bewust zijn van welke data keyloggers van uw apparaat vastleggen.

11. Rootkits

Voorbeeld: Stuxnet (verwoest naar verluidt 1/5e van Iraans nucleaire centrifuges, besmette 200.000 industriële computers en veroorzaakte fysieke degradatie van 1.000 machines)

Een rootkit is een set schadelijke tools die onbevoegde toegang geven tot software of een heel besturingssysteem. Het is ontworpen om verborgen te blijven op een doelmachine. Terwijl u rootkits misschien niet opmerkt, blijven ze actief op de achtergrond, wat aanvallers de mogelijkheid geeft om uw apparaat op afstand te controleren.

Rootkits kunnen veel verschillende programma's bevatten, variërend van scripts die het aanvallers makkelijk maken wachtwoorden en bankgegevens te stelen, tot modules die hen toestaan beveiligingssoftware uit te schakelen en alles wat u typt te traceren.

Omdat rootkits de op uw machine geïnstalleerde beveiligingssoftware kunnen uitschakelen, zijn ze heel moeilijk te detecteren. Ze kunnen weken of zelfs maanden op uw apparaat blijven en aanzienlijke schade aanrichten.

Ze kunnen gedetecteerd worden door gebruik te maken van een alternatief betrouwbaar besturingssysteem, differentiescannen, handtekeningscannen, geheugendump-analyse en gedragsgebaseerde methoden.

Verwijdering kan moeilijk of bijna onmogelijk zijn, vooral wanneer de rootkit zich in de kernel verstopt. In dergelijke gevallen is de enige manier om de rootkit volledig te elimineren alles wissen en een nieuw besturingssysteem installeren. De situatie wordt erger bij firmware-rootkits – u moet misschien bepaalde hardware-onderdelen vervangen.

10. Fileless Malware

Voorbeeld: WannaMine (mijnt cryptocurrency op het hostapparaat)

Fileless malware duikte in 2017 op als een mainstream-aanvalstype. Ze misbruiken programma's die geïntegreerd zijn met Microsoft Windows om aanvallen uit te voeren. Meer specifiek benutten ze PowerShell, een taakautomatiserings- en configuratiebeheerprogramma van Microsoft, om aanvallen uit te voeren.

Dit type malware wordt niet direct op een apparaat opgeslagen of geïnstalleerd. In plaats daarvan gaan ze rechtstreeks in het geheugen (RAM), en de schadelijke code raakt nooit de secundaire opslag (SSD of HDD).

Zoals de naam suggereert, vertrouwen ze niet op bestanden en achterlaten ze geen voetafdruk. Dit maakt het heel moeilijk om fileless malware te identificeren en te verwijderen – zonder uitvoerbaar bestand is er geen handtekening of patroon voor antivirustools om te detecteren.

Fileless malware heeft zich effectief bewezen in het ontwijken van anti-forensische strategieën zoals handtekeningdetectie, patroonanalyse, tijdstempels, bestandsgebaseerde whitelisting en hardwareverificatie. Hoewel ze gedetecteerd kunnen worden door moderne, geavanceerde beveiligingsoplossingen.

En omdat ze ontworpen zijn om alleen in RAM te werken, bestaat hun levensduur tot het systeem wordt herstart.

9. Adware

Voorbeeld: Appearch (voegt te veel advertenties in de browser toe en maakt surfen bijna onmogelijk)

Adware, ook wel advertising-supported software genoemd, toont advertenties op computer- en smartphone-schermen, leidt zoekresultaten om naar advertentiesites en volgt gebruikersdata voor marketingdoeleinden.

Het primaire doel van adware is om inkomsten te genereren door advertenties te tonen aan gebruikers tijdens het installeren van een applicatie of het surfen op het web.

Soms wordt de term adware gebruikt om een type schadelijk hulpmiddel te beschrijven dat irritante advertenties presenteert. Deze advertenties komen in verschillende vormen: pop-ups, banners, statische boxen, niet-sluitbare vensters, video's met geluid, enzovoort.

Hoewel ze niet gevaarlijk of schadelijk zijn, kunnen ze uw computer ridiculoos langzaam maken. Te veel advertenties op een enkele webpagina kunnen uw browser onresponsief maken, vooral als u een oud apparaat gebruikt.

Naast het vertragen van uw systeem, zijn sommige adware-tools ontworpen om gebruikersdata en gedrag te verzamelen. Ze kunnen browsegeschiedenis, zoekopdrachten, tijd doorgebracht op een specifieke website, aankopen, IP-adressen en apparaatinformatie bijhouden.

8. Schadelijke Bots

Voorbeeld: Srizbi (in 2008 het grootste botnet, verantwoordelijk voor meer dan 50% van alle spam die door andere grote botnets gecombineerd werd verstuurd)

Internetbots, ook wel webrobots genoemd, zijn ontworpen om geautomatiseerde taken (scripts) via het internet uit te voeren. Ze kunnen efficiënt eenvoudige en herhalende taken uitvoeren – bijvoorbeeld data verzamelen van miljarden webpagina's. De opkomst van machine learning-technieken heeft geleid tot de ontwikkeling van geavanceerdere bots die menselijk gedrag kunnen namaken.

Echter, aanvallers realiseerden zich al lang geleden het potentieel van bots en begonnen ze voor schadelijke doeleinden te gebruiken. Vandaag de dag wordt een belangrijk deel van alle bots gebruikt om gebruikersdata en wachtwoorden te stelen.

Malware-bots kunnen een groot aantal apparaten besmetten. Een dergelijk groot netwerk van door bots besmette apparaten heet een botnet. Botnets kunnen gebruikt worden voor DDoS-aanvallen, het versturen van spam en het stelen van data. Ze kunnen aanvallers zelfs toegang geven tot het apparaat en zijn verbindingen en servers overwhelmen tot ze crashen.

Omdat botnets geen grote voetafdruk hebben, kunnen gebruikers nooit beseffen dat hun apparaten worden gebruikt als onderdeel van het botnet om spam te relayen. Het apparaat kan echter wel symptomen vertonen zoals trage prestaties, frequente crashes zonder identificeerbare reden en trage internettoegang.

7. Crimeware

Voorbeeld: Gerichte aanvallen verstuurd via SMTP

Crimeware is elk computerprogramma dat cybercriminaliteit automatiseert en het makkelijker maakt illegale activiteiten online uit te voeren. Deze programma's zijn bedoeld om diefstal van data te automatiseren, waardoor aanvallers toegang krijgen tot financiële rekeningen van mensen online.

Aanvallers gebruiken diverse technieken om vertrouwelijke data via crimeware te stelen. Ze kunnen scripts gebruiken om de webbrowser van een gebruiker om te leiden naar een vervalste website, in de cache opgeslagen wachtwoorden te stelen, remote toegang tot apps in te schakelen, alle data op een apparaat te versleutelen of heimelijk keystroke loggers te installeren.

Cybercriminaliteit heeft ook pointers genomen uit de cloudcomputing-industrie en begint "as-a-service" aanbiedingen te ontwikkelen.

Crimeware-as-a-Service stelt specialisatie in specifieke gebieden mogelijk. Dit betekent dat niemand hoeft te weten hoe alles gedaan hoeft te worden, en het hele proces efficiënter uitgevoerd kan worden.

Bijvoorbeeld, in plaats van één aanvaller die de hele kwaadaardige operatie runt, kunnen rollen verdeeld worden over meerdere aanvallers die verschillende taken uitvoeren en de winst verdelen. Een cybercriminel team kan bestaan uit een developer die een schadelijk script schrijft, een ander die mailinglijsten aanmaakt, een derde die klantenservice afhandelt (voor ransomware), en een vierde die waardevolle data of valuta omzet in niet-traceerbare winst.

6. RAM Scraper

Voorbeeld: BlackPOS (stol in 2013 de persoonlijke gegevens van 96 miljoen klanten)

Een RAM Scraper is een schadelijk programma dat het primaire geheugen van besmette apparaten scant om vertrouwelijke data te stelen. Omdat het de terminal aanspreekt die detailhandelstransacties verwerkt, wordt het ook Point-Of-Sale (POS)-aanval genoemd.

De betalingskaartindustrie gebruikt een set data-beveiligingsstandaarden (PCI-DSS), die end-to-end encryptie van gevoelige informatie vereist. De gevoelige betaling wordt in de RAM van de POS ontcijferd voor verwerking, en daar slaat de RAM Scraper-malware toe. Het gebruikt reguliere expressie-zoekopdrachten om de plain-text betalingsdata te verzamelen. De data wordt vervolgens naar rogue call-home servers gestuurd.

De eerste RAM-scraping-aanval werd in 2008 gerapporteerd door het Amerikaanse multinationale financiële dienstverleningsbedrijf Visa Inc.

Alleen kaarten met magnetische stripjes zijn kwetsbaar voor dit type malware. De magnetische strip bevat drie datasporen: Track 1, Track 2 en Track 3. RAM Scraper implementeert expressiematches om toegang te krijgen tot Track 1 en Track 2 kaartdata uit het primaire geheugen van de POS-terminal. Enkele scrapers gebruiken het Luhn-algoritme om de kaartgeldigheid te controleren vóór exfiltratie.

5. Backdoor

Voorbeeld: Titanium (omvat een complexe reeks van droppen, downloaden en installeren van pagina's, met de implementatie van een Trojaanse backdoor in de laatste fase)

Een backdoor is een heimelijke techniek om conventionele authenticatie- of versleutelingsprocedures in een computer of ingebed systeem te omzeilen. Als resultaat wordt toegang verleend tot het systeem of de applicatie, zoals databases of bestandsservers, wat cybercriminelen de mogelijkheid geeft om het systeem op afstand te controleren en malware bij te werken.

Doorgaans wordt backdoor-installatie bereikt door kwetsbare modules in een applicatie te benutten. Verouderde plugins en standaardwachtwoorden kunnen functioneren als backdoors als ze niet langdurig geüpdate/gewijzigd worden door de gebruiker.

Kleine bedrijven zijn met name kwetsbaar voor backdoor-aanvallen omdat ze niet over de grote financiële middelen beschikken om hun computers te beveiligen of succesvolle aanvallen te identificeren. Daarom zijn meer dan 40% van de cyberaanvallen gericht op kleine bedrijven.

In tegenstelling tot andere malware zoals RAM scrapers, zullen backdoors niet snel verdwijnen. Volgens het Malwarebytes Labs-rapport zijn backdoors onder de vijf meest voorkomende dreigingsdetecties voor zowel consumenten als bedrijven.

4. Ransomware

WannaCry-luchtgeldnotitie op een besmet systeem (2017)

Voorbeeld: WannaCry (richtte zich op Windows-pc's door bestanden te versleutelen en $300-$600 loongeld te eisen via Bitcoin)

Ransomware versleutelt de persoonlijke data van het slachtoffer of blokkeert de toegang ertoe. Afhankelijk van het type ransomware worden individuele bestanden of het hele besturingssysteem versleuteld.

De aanvaller eist vervolgens loongeld van het slachtoffer om toegang te herstellen na betaling. Deze eis gaat meestal vergezeld van een deadline. Als het slachtoffer niet vóór de deadline betaalt, wordt de data voor altijd verwijderd of stijgt het loongeld.

Aanvallers geven instructies aan het slachtoffer over hoe de fee te betalen om de ontsleutelingssleutel te krijgen. De kosten variëren van een paar honderd dollar tot miljoenen. Ze eisen loongeld in Bitcoin en andere cryptovaluta's, wat het traceren en vervolgen van de daders bemoeilijkt.

Een nieuw globaal onderzoeksrapport toont aan dat 35% van de bedrijven loongeld betaalt tussen $350.000 en $1,4 miljoen, terwijl 7% loongeld van meer dan $1,4 miljoen betaalt.

In de meeste gevallen richten aanvallers zich op universiteiten en kleine bedrijven omdat ze waarschijnlijker snel loongeld betalen. Ze richten zich ook op medische instellingen, advocatenkantoren en overheidsinstanties die bereid kunnen zijn te betalen om directe toegang tot hun bestanden te herstellen of het nieuws van een inbreuk stil te zwijgen.

3. Spyware

Voorbeeld: DarkHotel (valt selectief hooggeplaatste bezoekers aan via hotel-WiFi-netwerk)

Spyware installeert zich op uw apparaat en begint op de achtergrond uw online gedrag te traceren zonder uw kennis of toestemming.

Het is een soort malware die heimelijk data over een gebruiker of bedrijf verzamelt en die data doorstuurt naar andere partijen zoals marketing- en advertentiefirma's. Meestal wordt het zonder toestemming van de gebruiker geïnstalleerd via methoden zoals een bedrieglijke pop-up, een drive-by download, of schadelijke code die (verstopt) in legitieme software is geïnjecteerd.

Eenmaal geïnstalleerd, kan spyware uw internetactiviteit monitoren, inloggegevens traceren en spioneren op persoonlijke informatie. Het primaire doel is het stelen van creditcardnummers, gebruikersnamen, wachtwoorden en bankgegevens.

Dit type malware kan moeilijk te detecteren zijn. Het besmette toestel toont een merkbare vermindering in verbindingssnelheden, responsiviteit en batterijduur.

Een van de meest bekende voorbeelden van spyware is Pegasus. Het kan gesprekken bijhouden, tekstberichten lezen, locatie tracken, toegang krijgen tot de camera en microfoon van het doelapparaat, wachtwoorden en data uit apps verzamelen. Wat deze spyware gevaarlijk maakt is dat het op smartphones (Android en iOS) geïnstalleerd kan worden via een zero-click exploit.

2. Trojan

Voorbeeld: Wirenet (een wachtwoordstielende Trojan die macOS, Linux, Windows en Solaris-gebruikers target)

Trojans doen alsof ze nuttig zijn terwijl ze eigenlijk schade aan uw computer toebrengen. Ze kunnen zich in onverwachte plekken verstoppen zoals downloads en e-mails.

Een Trojan probeert gebruikers te bedrogen om een schadelijk programma op hun apparaten te laden en uit te voeren. Eenmaal geïnstalleerd, kan het verstoren, stelen of andere schadelijke acties uitvoeren op gebruikersdata en netwerk.

In tegenstelling tot virussen, kunnen Trojans zich niet zelf manifesteren. Dit type malware vereist dat gebruikers een server-side applicatie downloaden en installeren om te werken. Eenmaal het systeem besmet is, kan het de malware naar andere apparaten verspreiden.

De geïnjecteerde machine kan op afstand worden gecontroleerd door aanvallers zonder kennis van de eigenaar. Aanvallers kunnen het dan omzetten in een zombie-computer om schadelijke code door te geven aan apparaten op een netwerk.

Afhankelijk van het type Trojan en zijn doel, kan de malware zichzelf destructeren, terugkeren in een dormant Zustand, of actief blijven op de computer.

Zeus Trojan is bijvoorbeeld ontworpen om gebruikersdata en bankinformatie te stelen. Het richt zich op Microsoft Windows-gebruikers. Het werd in 2007 geïdentificeerd toen het de Amerikaanse Ministerie van Transport targette. Het werd in 2009 wijdverspreid, met meer dan 74.000 FTP-accounts van populaire websites besmet, waaronder Amazon, NASA, Cisco en Bank of America.

Lees ook: 12 beste malware-verwijderingstools van 2021

1. Virus

Voorbeeld: Brain (eerste computervirus voor IBM PC en compatibele systemen)

Een computervirus is een schadelijk script dat zichzelf kan repliceren naar een andere applicatie, document of opstartsector van een apparaat, waardoor de werking van het apparaat verandert. Het vereist een vorm van menselijke interventie om zich tussen systemen te verspreiden.

De eerste computervirus werd in 1971 ontwikkeld met als enig doel te testen of een softwareprogramma zichzelf kon repliceren. Binnenkort ontdekten aanvallers dat ze zelfreplicerende programma's konden gebruiken om informatie te stelen of systeembronnen te ontdoen.

Een virus bevat drie belangrijke componenten:

• Infectievector, die bepaalt hoe het virus zich voortplant van het ene systeem naar het andere
• Logica-bom is een gecompileerde versie van een script dat activeert zodra de gespecificeerde voorwaarden zijn vervuld (bijvoorbeeld wanneer een gebruiker een bestand opent)
• Payload is het component van de aanval dat schade toebrengt aan het doelsysteem

De meeste virussen komen van internet-bestandsdownloads, e-mail, tekstberichtbijlagen en social media-scamlinks. Eenmaal gedownload of geïnstalleerd, kan het virus andere apparaten op hetzelfde netwerk besmetten.

Het kan bestanden corrupt maken, uw e-mailcontacten spammen, toetsaanslagen loggen, wachtwoorden stelen en zelfs uw computer overnemen. Terwijl sommige virussen geschreven zijn om de systeemprestaties te verstoren of permanente schade aan besturingssystemen te veroorzaken, repliceren anderen zichzelf om het netwerk te vloeden met verkeer, waardoor de dienst onbereikbaar wordt.

Lees ook: 14 verschillende typen computervirussen

Veelgestelde vragen

Wat kan schadelijke code doen?

Afhankelijk van het doel van de malware, kan het de apparaatprestaties degraderen, applicaties willekeurig laten crashen, nieuwe programma's in uw systeem toevoegen, bestaande applicaties verwijderen, spam versturen en uw gevoelige informatie en wachtwoorden stelen.

Kortom, een schadelijk script heeft de mogelijkheid om niet alleen uw privésfeer te stelen, maar ook uw activa en bedrijf als geheel te vernietigen.

Welke software beschermt tegen malware?

Moderne antivirussoftware en malware-verwijderingstools zijn effectief gebleken tegen veel verschillende typen schadelijke programma's. Ze scannen apparaten grondig om schadelijke scripts te detecteren en bieden automatische updates voor verbeterde bescherming tegen nieuw ontwikkelde malware.

Sommige tools hebben machine learning-technieken geadopteerd om malware effectief te detecteren en classificeren terwijl het aantal false positives geminimaliseerd wordt.

Lees ook: 12 beste malware-verwijderingstools van 2021

Wat zijn de meest effectieve manieren om zich te beschermen tegen malware?

Om te voorkomen dat uw machines geïnfecteerd raken met schadelijke scripts, moet u:

• Antivirussoftware en firewall installeren
• Uw besturingssysteem en applicaties regelmatig updaten
• Apps downloaden en installeren uit vertrouwde bronnen
• Nooit verdachte bijlagen in e-mails openen
• Data regelmatig back-uppen

Om uw apparaat soepel te laten draaien, kunt u ook extra stappen ondernemen, zoals bestanden en mappen ongeroerd laten, de prullenbak legen, en de schijfdefragmentatie en schijfopruiming in Windows uitvoeren.