Als mp3 vermomd exe-bestand krijgt honderden clicks per dag
Drive-by downloads en e-mailbijlagen zijn nog altijd zeer populaire manieren om internetgebruikers met malware te infecteren, toch raken dagelijks ook tal van gebruikers besmet doordat ze exe-bestanden downloaden waarvan ze denken dat het mp3'tjes of illegale software zijn.
Het gaat dan vooral om gebruikers die bijvoorbeeld via Google naar muzieknummers zoeken. Door het manipuleren van de zoekresultaten weten cybercriminelen hun pagina's met "muzieknummers" hoog in de indexering van Google te krijgen en zo deze gebruikers naar hun website te lokken. De aangeboden muzieknummers doen zich voor als mp3-bestanden, maar zijn in werkelijkheid exe-bestanden. Windows geeft echter standaard de extensie van bestanden niet weer. Eenmaal gedownload kunnen de bestanden malware of potentieel ongewenste software bevatten, zo waarschuwt beveiligingsbedrijf BlueCoat.
Illegale software
Beveiligingsbedrijf Zscaler besteedde onlangs ook al aandacht aan dezelfde strategie voor het infecteren van internetgebruikers, alleen dan via zogenaamd illegale software. Wederom gaat het om websites die exe-bestanden aanbieden die zich bijvoorbeeld voordoen als populaire games, software en drivers. In werkelijkheid gaat het om adware/spyware genaamd OutBrowse en MultiPlug. De programma's verzamelen gegevens over de gebruiker en sturen die terug en laten ongewenste advertenties zien.
Volgens analist Chris Mannon ligt het probleem vooral bij het bewustzijn van internetgebruikers "Gebruikers kennen betrouwbare downloadlocaties voor software zoals Flash Player of Skype, maar als ze naar illegale software en media zoeken, wordt elke link die resultaten belooft opeens vertrouwd." Mannon adviseert gebruikers dan ook om content die op illegale wijze is verkregen niet te vertrouwen. "Gebruikers maken slechte beslissingen als ze denken dat de gewenste content gratis kan worden verkregen. We raden het downloaden van illegale content af en adviseren om gewoon voor de gewenste media te betalen."
Verder raad ik ook alle gewone/domme gebruikers aan om illegaal downloaden vooral te vermijden; koop maar fijn onveilige malwarebeveiliging en met DRM-geïnfecteerd materiaal tegen een premiumprijs (want het bijbrengen van enige elementaire computerkennis, bijv. door het instellen van gezonde (standaard)instellingen en het leveren van een goede, inhoudelijke handleiding (dus niet eentje die alleen de hippe functies toont en uitlegt hoe je zo snel mogelijk al je persoonlijke gegevens de cloud inknalt) is uiteraard niet beste oplossing. /s
Het probleem met huidge operating systems is dat ze de eindgebruiker verantwoordelijk maken voor de veiligheid: "Is deze download veilig of niet", terwijl de eindgebruikers niet de informatie krijgen noch de kennis bezitten deze belangrijke keuze te maken.
Zolang de computer niet in staat is malware te blokkeren blijft het probleem aanwezig.
Drie oplossingen: sandboxing, sandboxing, sandboxing.
Daarnaast googelen naar mp3tjes is natuurlijk wel heel ouderwets, googel dan op zijn minst naar flacs.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
