6 Veelgebruikte Tactieken die Hackers Gebruiken voor Cyberaanvallen (2018)

Relatie Tussen Hackers vs Cyberaanvaller

Een cyberaanval is een poging voor hackers om een netwerk of systeem te misbruiken of te beschadigen. Positive Technologies bracht onlangs een rapport uit op woensdag over het aantal cyberaanvallen in het laatste kwartaal (april-juni) van 2018. Volgens het rapport had Q2 van 2018 een toename van cyberaanvallen (47%) gezien in vergelijking met Q2 van vorig jaar. Cyberaanvallen worden steeds erger en ze kunnen grote bedrijven, cryptocurrency-beurzen en belangrijke data als doelwit hebben. Gerichte aanvallen waren ook meer dan massacampagnes met 54%.

De aanval kan gericht zijn om persoonlijke informatie (30%), inloggegevens (22%) of betalingsinformatie (15%) te zoeken. Om toegang te krijgen tot dit type informatie, richten hackers zich op betrokken online platforms, e-commerce websites, ticketing systemen, online hotelboekingsites, enz. In mei en juni alleen waren er een aantal aanvallen op online platforms zoals Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash, wat resulteerde in de diefstal van meer dan $100 miljoen. Het aantal aanvallen was tweemaal zo hoog als de aanvallen in Q1 van 2018.

Leigh-Anne Galloway (cybersecurity resilience lead bij Positive Technologies) stelde dat er meer dan 765 miljoen gebruikers aangevallen werden in Q2 en verlies van tientallen miljoenen dollars. Ze zei verder: "Vandaag kun je nooit zeker zijn dat criminelen je creditcardnummer niet van de ene of andere bron hebben. Zelfs als je een flink nieuwe smartphone in een winkel koopt, kun je nog steeds eindigen met voorgeïnstalleerde malware."

Hier bespreken we de top zes meest populaire methoden die cybercriminelen gebruikten om gebruikers te richten in Q2 van 2018.

1: Malware:

Het aantal malware-aanvallen was 49% in Q2 van 2018. Malware is elk type schadelijke software of programma dat schadelijk kan zijn voor je computer of systeem. 26% van cybercriminelen gebruikt spyware, terwijl 22% remote administrative malware gebruikt om je data te stelen. De meest gebruikte methode was om eerst servers en werkstations waar de gebruiker aan verbonden was, te compromitteren. Dit wordt gedaan door brute force wachtwoorden, social engineering en kwetsbaarheden (29%). Soms zouden ze schadelijke software in het apparaat van de gebruiker planten via een online platform (29%), of via schadelijke links en bijlagen via e-mail (25%).

2: Social Engineering:

25% van de tijd gebruikten cybercriminelen social engineering in hun aanvallen. Meestal zouden ze de gebruiker manipuleren om links, bijlagen of berichten te openen die hun systeem zouden infecteren met schadelijke software of malware. Ze zouden dan vertrouwelijke informatie, geld of inloggegevens stelen.

3: Hacken:

21% van cybercriminelen gebruikte hacken in hun cyberaanvallen. Hacken wordt meestal gedaan om kwetsbaarheden in software of hardware te misbruiken. Ze kunnen dan informatie benaderen via deze kwetsbaarheden. Hackers richten zich meestal op regeringen, banken en online cryptocurrency-platforms.

4: Inloggegevens Compromitteren:

19% van cybercriminelen gebruikte inloggegevens compromitteren. Veel ondernemingen gebruiken doorgaans wachtwoordbeheerders om hun wachtwoorden op te slaan en bij te houden, maar deze beheerders kunnen ook aangevallen worden en dit kan leiden tot inloggegevens compromitteren.

5: Web-aanvallen:

18% van cybercriminelen gebruikte web-aanvallen in hun cyberaanvallen. Ze kunnen een bepaalde website aanvallen en de operators en managers dwingen om hen de informatie te geven die ze vereisen. Ze doen dit door te dreigen met het stelen van klantgegevens of het afsluiten van de website.

6: DDoS (Distributed Denial-of-service aanval):
5% van cyberaanvallen betrof een DDoS-aanval. Dit type aanval wordt gedaan door meerdere systemen die één systeem als doelwit hebben; dit kan via één of meer webservers zijn. Bijvoorbeeld, het vloeden van het doelwitsysteem met verkeer. Dit type aanval wordt gebruikt op overheden en politieke doelen. Deze aanvallen kunnen ook voor winst gebruikt worden, meestal betaling, door te dreigen met het afsluiten van de website of het stelen van informatie.

Er zijn veel manieren waarop jij of je systeem gericht kunt worden. Daarom is het noodzakelijk om de nodige voorzorgsmaatregelen te nemen om jezelf te beschermen tegen dergelijke aanvallen. Bedrijven en gebruikers moeten antivirusbeveiliging gebruiken, SIEM-mogelijkheden implementeren, gecentraliseerde updatebeheer, belangrijke informatie versleutelen, back-ups bijhouden in geval van gegevensverlies, twee-factorauthenticatie gebruiken. Je moet een streng wachtwoordbeleid hanteren, bijvoorbeeld wachtwoorden moeten een bepaalde lengte hebben en na een bepaalde periode gewijzigd worden.