Elk apparaat kan hierdoor worden aangetast phishing aanvallen en er worden geen beveiligingsalarmen geactiveerd. Mogelijk? Ze kunnen inderdaad verschillende vormen aannemen en verschillende tactieken gebruiken om te slagen.
“Voorkomen is beter dan genezen” – Desiderius Erasmus.
Het versturen van valse e-mails of berichten die afkomstig lijken te zijn van een betrouwbare bron is de manier waarop deze aanvallen vaak worden uitgevoerd. Met een valse e-mail kan een bank of overheidsinstantie bijvoorbeeld proberen het slachtoffer te misleiden zodat hij een gevaarlijke link of bestand opent. In een van deze e-mails staat gevaarlijke malware bekend als QBOT of Qakbot werd opgenomen. De beveiligingsexperts van ProxyLife hebben dit opgemerkt. Een JS-bestand met een vervalste handtekening kan door deze infectie worden gebruikt om onopgemerkt te functioneren.
Hoe kan malware worden geïnstalleerd zonder dat Windows een beveiligingswaarschuwing signaleert of genereert?
Hoewel het feit dat phishing-aanvallen apparaten zonder beveiligingsmelding in gevaar brengen, niet schokkend is. Wat schokkend is, is dat het bewustzijnsniveau nog steeds zo laag is dat hackers er vaak in slagen. Volgens de NCC-CSIRT van de Nigeriaanse Communicatiecommissie, of Computerbeveiligingsincidentresponsteam, de huidige phishing-aanval, algemeen bekend als “Aanvallen maken misbruik van de Zero-Day-kwetsbaarheid van Windows”. Een aanvaller kan zijn inloggegevens vergroten als hij misbruik maakt van een kwetsbaarheid in de Windows-printspooler. Ze nemen de controle over de doelmachine over en kunnen daar malware installeren zonder dat het systeem een beveiligingswaarschuwing geeft. Het ongelooflijk destructieve QBot-virus wordt als zodanig genoemd. Verderop in het essay zullen we er dieper op ingaan.
Hoe QBOT Malware vervalste handtekeningen gebruikt om Windows-beveiligingswaarschuwingen te omzeilen?
De beveiligingsonderzoekers van ProxyLife ontdekten dat de QBOT-malware kan worden geïnstalleerd zonder het gebruik van enige Mark of the Web of MoTW beveiligingsmeldingen. Het ergste is dat hackers nu een geheel nieuwe strategie gebruiken om Windows MOTW-kwetsbaarheden aan te vallen door JavaScript-bestanden met valse handtekeningen te gebruiken. Met deze geavanceerde aanpak kunnen ze de zwakte volledig uitbuiten en toegang krijgen tot het systeem.
Het JavaScript-bestand (JS) is volgens het NCC-CSIRT een internetbestand. Het start regelmatig op Windows en geeft een MoTW-beveiligingswaarschuwing weer. Maar vanwege de vervalste authenticatie van het JS-bestand kan QBOT worden uitgevoerd en geladen zonder dat Windows een beveiligingswaarschuwing afgeeft. Een hacker zou deze uiterst geavanceerde techniek gebruiken om toegang te krijgen tot het systeem.
De social engineering-technieken gebruiken doorgaans hetzelfde patroon als de JS-scripts. Bijvoorbeeld een phishing-e-mailpoging die een link bevat naar een gevoelig document dat met een wachtwoord is beveiligd. Op het moment dat op de bijbehorende link wordt geklikt, wordt er direct een IMG-bestand gedownload (beeldgegevens). Dit IMG-bestand is gecomprimeerd en bevat een gecomprimeerd bestand. Het CSIRT is opgericht door de Nigeriaanse Communicatiecommissie als reactie op incidenten op het gebied van cyberbeveiliging voor de telecommunicatiesector. Het CSIRT heeft toestemming gekregen om zich te concentreren op de gevolgen van phishing-aanvallen voor telecomgebruikers en het grote publiek.
Wat is QBot en waarom is het gevaarlijk?
Een soort malware genaamd QBot is gemaakt om computersystemen binnen te dringen en privégegevens te stelen, waaronder inlogwachtwoorden en financiële informatie. QBot verspreidt zich vaak via phishing-programma's of door misbruik te maken van beveiligingsfouten in software of besturingssystemen.
Zodra QBot een apparaat heeft geïnfecteerd, kan het verschillende kwaadaardige acties uitvoeren, zoals:
- Het stelen van inloggegevens en andere gevoelige informatie
- Extra malware op het apparaat installeren
- Het monitoren van de online activiteiten van het slachtoffer en het terugsturen van de verzamelde informatie naar de aanvallers
- Systeeminstellingen wijzigen of kwaadaardige software-updates installeren
- Het gecompromitteerde apparaat gebruiken om verdere aanvallen op andere systemen uit te voeren.
Het vinden en verwijderen van QBot kan moeilijk zijn. Vanwege het vermogen om in stealth-modus te werken, is het ontworpen om detectie door beveiligingssoftware te voorkomen. Het is essentieel om altijd veilige browsertechnieken te gebruiken. Houd daarnaast uw uitrusting en software up-to-date met de meest recente beveiligingspatches, zoals antivirussoftware. Dit beschermt uw computer tegen QBot en andere infecties.
Hoe voorkom je dat malware zoals QBOT het systeem binnendringt?
Er zijn verschillende stappen die u kunt nemen om uw apparaat te beschermen tegen QBot en andere soorten malware:
- Wees voorzichtig bij het openen van e-mails of het klikken op links uit onbekende bronnen: QBot en andere malware verspreiden zich vaak via phishing-aanvallen, waarbij gebruik wordt gemaakt van valse e-mails, websites of sms-berichten om slachtoffers te misleiden om gevoelige informatie vrij te geven of malware te installeren.
- Houd uw apparaten en software up-to-date: Het installeren van de nieuwste beveiligingspatches en updates kan helpen beschermen tegen kwetsbaarheden waar malware misbruik van kan maken.
- Gebruik sterke en unieke wachtwoorden: Door sterke en unieke wachtwoorden voor al uw accounts te gebruiken, kunt u voorkomen dat aanvallers toegang krijgen tot uw accounts en apparaten.
- Gebruik beveiligingssoftware: Antivirus- en antimalwareprogramma's kunnen helpen bij het detecteren en beschermen tegen malware-infecties. Zorg ervoor dat u deze programma's up-to-date houdt en voer regelmatig scans uit om eventuele malware die op uw apparaat is geïnstalleerd te helpen detecteren en verwijderen.
- Schakel meervoudige authenticatie (MFA) in: Multi-factor authenticatie voegt een extra veiligheidsdekking toe aan uw accounts, doordat u extra informatie moet verstrekken, zoals een code die naar uw telefoon wordt verzonden, om in te loggen.
- Houd rekening met verdachte activiteiten op uw apparaat: Houd eventuele ongebruikelijke activiteiten op uw apparaat in de gaten, zoals onverwachte pop-ups of wijzigingen in uw systeeminstellingen. Als u iets verdachts opmerkt, voer dan een malwarescan uit en overweeg om uw wachtwoorden te wijzigen.
Welke acties moeten worden ondernomen als het QBOT-virus uw apparaat al heeft geïnfecteerd?
Om de QBot-malware van uw apparaat te verwijderen, kunt u verschillende stappen ondernemen:
- Koppel uw apparaat los van internet – Dit voorkomt dat de malware communiceert met de command-and-control-server en extra kwaadaardige ladingen downloadt.
- Voer een scan uit met uw antivirussoftware – De meeste antivirusprogramma's kunnen QBot-malware detecteren en verwijderen. Zorg ervoor dat u uw antivirussoftware bijwerkt voordat u een scan uitvoert, om er zeker van te zijn dat deze de nieuwste bedreigingen kan detecteren.
- Gebruik een hulpprogramma voor het verwijderen van malware – Er zijn verschillende tools beschikbaar die QBot-malware specifiek kunnen targeten en verwijderen. Deze tools kunnen handig zijn als uw antivirussoftware de malware niet kan verwijderen.
- Verwijder de malware handmatig – Als u bekend bent met het bestandssysteem van uw apparaat, kunt u de malware mogelijk handmatig lokaliseren en verwijderen. Dit kan echter een complex en riskant proces zijn en wordt alleen aanbevolen voor gevorderde gebruikers.
Als je erin trapt, is het bedrog; zo niet, dan is het een dwaas spel. Talloze sectoren zijn getroffen door phishing en als gevolg daarvan worden preventiemaatregelen en oplossingen ontwikkeld. Het zal altijd een kat-en-muis-achtervolging blijven, en beide zullen in de loop van de tijd veranderen naarmate de technologie zich ontwikkelt.
Maar het is van cruciaal belang om op uw hoede te zijn voor potentiële bedreigingen.
- Pas veilige surfpraktijken toe om u te verdedigen tegen phishing-pogingen.
- Dit houdt in dat u voor elk van uw accounts sterke wachtwoorden gebruikt.
- Wees voorzichtig bij het lezen van e-mails of het klikken op links van onbekende bronnen.
- Zorg er ook voor dat uw hardware en software up-to-date zijn met de meest recente beveiligingsupdates.
Bent u op zoek naar de juiste tool om uw e-mailcommunicatie te beveiligen? Boek een gratis demo vandaag nog en zet de eerste stap naar een veiligere e-mailomgeving. Onze geavanceerde authenticatietechnologie verifieert de identiteit van de afzender en beschermt tegen mogelijke bedreigingen. Zorgt er ook voor dat alleen legitieme e-mails in uw inbox worden afgeleverd.