Danny

Cyberveiligheid en weerbaarheid tegen cybercriminaliteit zijn net zo onmisbaar geworden als veiligheidsgordels in een auto. Steeds meer ondernemers zien het belang van een goed beveiligde IT infrastructuur en investeren in de juiste maatregelen om hun gegevens te beschermen tegen hackers en geautomatiseerde digitale aanvallen. Slim! Want wanneer je dit niet doet kun je voor grote uitdagingen staan.

Two factor authentication of 2FA is één van die belangrijke beveiligingsmaatregelen voor accounts waarin bedrijfsgegevens zoals klantgegevens, gegevens van medewerkers of leveranciersdata worden opgeslagen. Weten waarom tweestapsverificatie belangrijk is? Lees dan zeker verder.

Reden 1: 2FA biedt een bijkomende beschermingslaag voor accounts

Het aantal online accounts groeit exponentieel en daarbij ook de technische gevaren. Denk bijvoorbeeld aan de mogelijkheid om automatische betalingen of betaalkaarten te koppelen aan je accounts. Erg handig en snel in gebruik, maar ook gemakkelijker voor hackers om misbruik van te maken. Wanneer de website van het desbetreffende online platform wordt gehackt, staan niet alleen je persoonlijke gegevens, maar ook je betaalgegevens open en bloot. Helaas is ‘gewoon’ vertrouwen op sterke wachtwoorden hierbij niet meer genoeg. 

Hackers hebben tegenwoordig erg makkelijke en slimme geautomatiseerde technieken om accounts binnen te dringen. Dit doen ze door een groot vangnet aan scripts uit te gooien en zo de accounts met de meest gemakkelijke wachtwoorden te hacken. Tweestapsverificatie oftewel 2FA biedt een bijkomende beschermingslaag doordat je niet alleen inlogt met een wachtwoord, maar daarnaast nog een tweede middel toevoegt. Denk aan een bijkomende code die gegenereerd wordt via een app op je smartphone en om de paar seconden verandert. Bekende apps zijn Google Authenticator, Authyen Adobe Account Access. Door meerdere login-technieken te combineren wordt het voor een cybercrimineel lastig om je account te hacken want zij zullen ook toegang moeten hebben tot een van je mobiele apparaten.

Reden 2: 2FA helpt online wallets en rekeningen beschermen

Met ontwikkelingen zoals online bankieren en crypto behoren ook online “wallets” tot dit tijdperk. Voor velen een uitkomst, doordat je gemakkelijk je geld kunt beheren, maar ook hier schuilen de gevaren om de hoek. Zeker op vlak van cryptowallets horen wij de laatste periode veel gerommel. Cybercriminelen hacken hierbij vaak eerst je mailbox, stellen een automatische regel in die mails herleidt naar een ‘gelezen status’ in de prullenmand en je zult nooit iets van deze hack merken. Tot dat je jouw cryptowallet checkt en opeens een afgeschreven bedrag ziet staan. Doordat de hacker gebruik maakt van een proxyserver om deze acties uit te voeren, wordt het haast onmogelijk om hem nog op te sporen. Erg sluw, maar zeker te voorkomen met 2FA! Dan moet de hacker immers veel meer moeite doen, dan enkel een gebruikersnaam en wachtwoord raden, kopen of stelen. 

Reden 3: 2FA helpt je om te voldoen aan de GDPR

Sinds de invoering van de Europese privacywetgeving GDPR is 2FA ook een absolute must! Het is één van de technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen waar de Europese wetgeving het over heeft. 2FA wordt dan ook meer en meer toegepast. Voor banken en binnen de zorg is het al de standaard en ook grote clouddiensten bieden steeds meer 2FA aan. Wist je daarnaast dat de Algemene Verordening Gegevensbescherming (AVG) stelt dat het je plicht is om als ondernemer veilig en verantwoord om te gaan met persoonsgegevens van zowel het personeel, klanten als leveranciers? De nationale gegevensbeschermingsautoriteiten kunnen financiële sancties opleggen indien er een gegevenslek plaatsvindt en blijkt dat er geen passende bescherming werd geboden voor de fysieke of digitale data. Wist je dat er trouwens een meldplicht bestaat voor gegevenslekken?

Hoe werkt 2FA in de praktijk?

In deze blog schreven we welke soorten 2FA-technieken er bestaan. Door de extra stap in het loginproces verhoogt de cyberveiligheid van je accounts en maak je het de hacker moeilijker om toegang te krijgen tot je kostbare gegevens. Daarbij is het absoluut geen ingewikkeld proces! In vele gevallen volstaat het om in de instellingen van de softwaretools die je gebruikt, 2FA in te schakelen en vervolgens de wizard te volgen.

Wil je weten hoe tweestapsverificatie in de praktijk werkt en bij welke bedrijfssoftware je het kan toepassen? Plan dan een kennismakingscall met ons team van IT heroes en we helpen je graag op weg.

De laatste jaren zien we een heuse opmars van cryptomining en cryptovaluta zoals Bitcoin en Ethereum. Deze trend zorgde ook voor de opkomst van een nieuwe vorm van cybercriminaliteit: cryptojacking. Wat cryptojacking juist is, hoe het in zijn werk gaat en hoe je het kan herkennen en je er tegen kan beschermen, lees je in deze blog.

Wat is cryptomining?

We beginnen bij het begin, want om ervoor te zorgen dat je het principe van cryptojacking goed begrijpt, is het van belang dat we eerst uitleggen wat cryptomining juist is.  Cryptomining houdt in dat je digitale munten zoals Bitcoin verdient door met je computer berekeningen uit te voeren.  Hoe meer berekening je doet, hoe meer munten je krijgt. Voor deze berekeningen heb je echter heel wat rekenkracht (CPU) en elektriciteit nodig. Dit zorgt ervoor dat cryptomining erg duur kan worden. En net om die reden werd cryptojacking in het leven geroepen door cybercriminelen.

Wat is cryptojacking?

Cryptojacking is het illegale broertje van cryptomining. Wanneer hackers aan de slag gaan met cryptojacking gaan ze toestellen van andere gebruikers inzetten om te cryptominen. Op dit manier stelen ze dus als het waar de rekenkracht en het stroomverbruik op de toestellen die ze infecteren. De populairste munten die ‘gedolven’ worden op deze manier zijn Bitcoin en Monero. In 2021 was er een sterke groei van het aantal cryptojacking-pogingen: volgens een rapport van SonicWall vonden er in de eerste 6 maanden van vorig jaar zo’n 51,1 miljoen cryptojacking-pogingen plaats. Volgens

ditzelfde rapport steeg het aantal cryptojacking-aanvallen ion Europa in 2021 met 248% in Europa en met zo’n 118% in Azië.

Hoe werkt cryptojacking juist?

Er zijn verschillende manieren waarop cybercriminelen aan het werk gaan om anderen te ‘cryptojacken’. We bespreken hieronder de 3 meest gebruikte methoden.

Cryptojacking met behulp van phishingtechnieken

Wanneer deze methode gebruikt wordt, gaan criminelen aan de slag met phishing zoals malafide link met malware in mailberichten. Wanneer er op zo’n link geklikt wordt, zal de cryptominingcode automatisch op het toestel van de gebruiker gedownload en geïnstalleerd worden. Wanneer je toestel geïnfecteerd is, zal de cryptojacker onmiddellijk dag en nacht op de achtergrond werken om cryptovaluta te minen.

Cryptojacking via websitecode

Een tweede methode is cryptojacking via websites. Cybercriminelen gaan op populaire, veel bezochte websites op zoek naar zwakke plekken in de beveiliging waar ze misbruik van kunnen maken. Via deze kwetsbaarheid gaat de cryptojacker een stukje malafide code toevoegen. Deze code zorgt ervoor dat de website van de computer of laptop van elke bezoeker een beetje rekenkracht (zo’n 5 a 10%) zal gebruiken. De bezoeker zelf zal hier meestal weinig tot niets van merken. Soms is het verlaten van de website voldoende om het cryptojackingproces te onderbreken maar vaak blijft het proces verder lopen op de achtergrond na het afsluiten van de webpagina.

Cryptojacking via website plug-ins

Nog een populaire manier van cryptojacking is het hacken van veelgebruikte plug-ins en voornamelijk die van WordPress websites. Op die manier kunnen cybercriminelen met 1 hack rekenkracht van duizenden websites tegelijkertijd verzamelen die gebruik maken van de geïmpacteerde plug-in. Het is dus erg belangrijk om enkel gebruik te maken van kwalitatieve en betrouwbare plug-ins en regelmatig onderhoud van je website te voorzien om dit preventief te voorkomen.

Hoe kan je cryptojacking herkennen?

Nu je weet wat cryptojacking is, vertellen we je natuurlijk ook graag hoe je deze vorm van cybercriminaliteit kan herkennen.

Check de performance van je werktoestel

Vaak merk je dat je toestel voor cryptojacking wordt gebruikt doordat je laptop, je pc of je mobiele toestel plots veel trager werkt. Wanneer een cryptominer actief is, zal de browser zo’n 40% of meer van het beschikbare computervermogen gebruiken. Het gevolg is dat de levensduur van je toestel drastisch zal verminderen en de batterij veel sneller leeg zal zijn.

Controleer je browser

Soms blijven cryptojackers ook na het afsluiten van de geïnfecteerde webpagina op de achtergrond actief. Je kan dit zien aan het browsericoontje dat nog steeds actief is, zelfs na het afsluiten van de website.

Check de bestanden in je website

Heb je zelf een bedrijfswebsite en heb je een vermoeden dat deze geïnfecteerd is? Dan check je best de bestanden in je site. Alle cryptogerelateerde files zoals ‘ccminer.exe’ kunnen een aanwijzing zijn van cryptojacking.

Raadpleeg je Windows taakbeheer

Gebruik je een Windows computer? Dan kan je via de toetsencombinatie ‘CTRL + ALT + DELETE’ in je Windows taakbeheer vaak nakijken of er verdachte processen lopen. Je kan zo’n proces ok meteen beëindigen in het taakbeheer zelf.

Hoe kan je cryptojacking voorkomen?

Helaas is het praktisch onmogelijk om cryptojacking 100% te vermijden. Bovendien is het belangrijk om in het achterhoofd te houden dat cryptojacking in tegenstelling tot andere bedreigingen er niet op uit is om schade aan te richten bij de gebruiker zelf. Een traag toestel en een hoge elektriciteitsrekening blijven echter onaangename gevolgen. Gelukkig zijn er wel een aantal stappen die je kan nemen om jezelf zo optimaal mogelijk te beschermen tegen cryptojacking.

Zorg voor een kwalitatieve anti-virusoplossing

Wanneer je toestel geïnfecteerd wordt met een cryptojackingscript, kan je deze met behulp van je anti-virussoftware meestal dadelijk in quarantaine plaatsen en verwijderen.

Schakel javascript uit

Javascript is het meest gebruikt soort script op websites. Schakel je javascript uit? Dan verminder je dus drastisch je kans om geïnfecteerd te worden met cryptojacking.

Let op voor phishing-mails

Ontvang je rare mailberichten of mails van afzenders die je niet kent? Wees dan aandachtig en klik niet zomaar op links en bijlagen.

Zorg voor periodiek onderhoud van je website

Om ervoor te zorgen dat je bedrijfswebsite optimaal beschermd blijft tegen cryptojacking, zorg je best voor regelmatig onderhoud. Je kijk tijdens zo’n onderhoud na of de beveiliging nog in orde is en of alles nog up-to-date is. Ook neem je best de gebruikte plug-ins onder de loep en verwijder je alle plug-ins die je eigenlijk niet gebruikt. Better safe than sorry 😊

Voorzie een goede firewall

Maakt je toestel deel uit van een groter netwerk? Dan is deze tip vooral belangrijk. Je kan ervoor zorgen dat verdachte websites niet meer bezocht kunnen worden door de toestellen in het netwerk. Zo, nu ben je helemaal op de hoogte van wat cryptojacking juist is en hoe je het kan herkennen en voorkomen.

Heb jij nog vragen over de cyberveiligheid in jouw onderneming? Stem eens af met onze DPO en IT-heroes! We helpen je graag verder!

Je begint met volle moed aan een nieuwe werkdag en bent er helemaal klaar voor om in dat nieuwe project te vliegen en plots is het zover: dat ‘vervelende’ kadertje dat je vraagt om updates uit te voeren. Vaak zijn we geneigd om updates uit te stellen omdat het moment niet opportuun is of omdat we er nu ‘even geen zin in hebben’. Hoewel updates vaak heel tijdrovend kunnen zijn, is het echter wel van groot belang dat je ze tijdig doorvoert om je online veiligheid te garanderen en exploits geen kans te geven zwakheden in je software uit te buiten. Wat een exploit juist is, hoe een exploit werkt en hoe je je er tegen kan beschermen, lees je in deze blog.

Wat is een exploit?

Een computerexploit is een stukje code of software dat gebruik maakt van zwakheden in de beveiliging van applicaties en besturingssytemen. Een exploit is op zichzelf niet kwaadaardig, het fungeert eerder als een soort gateway of toegangspoort langs waar malware en virussen zich toegang verschaffen tot onbeschermde computers of netwerken. Het is dus als het ware een hulpmiddel waarmee hackers hun slag kunnen slaan om toegang te verkrijgen tot je computer en je kostbare data.

Vaak worden exploits verward kwetsbaarheden in software maar deze termen zijn echter geen synoniemen van elkaar. Kwetsbaarheden zijn zwakke plekken in een softwaretoepassing of besturingssysteem. Exploits daarentegen zijn de aanvallen langs waar er misbruik gemaakt wordt van ontdekte kwetsbaarheden. Denk bijvoorbeeld aan de Bluekeep kwetsbaarheid die in 2019 in Windows 7 ontdekt werd en heel wat problemen veroorzaakte.

Een kwetsbaarheid in software vormt pas echt een probleem wanneer hackers er achter komen hoe ze hiervoor een exploit kunnen uitwerken.

Hoe werkt een exploit?

Wanneer cybercriminelen een kwetsbaarheid ontdekt hebben in een bepaalde software, wordt hier een computerexploit voor uitgeschreven om de ontdekte fout uit te buiten. Zo gebruiken hackers vaak exploits om malware te verspreiden. Aan de hand van een exploitkit, een soort tool met heel wat verschillende exploits in, checken de hackers of ze één van deze exploits kunnen gebruiken om  in te breken op je systeem. Meestal kom je bij zo’n exploit terecht wanneer je op een malafide advertentie klikt op een link in een phishing mail geopend hebt. Wordt er een kwetsbaarheid gevonden op je toestel? Dan verkrijgen de cybercriminelen langs deze beveiligingsfout of kwetsbaarheid toegang tot je systeem en verspreiden ze malware of andere schadelijke virussen.

Welke soorten exploits bestaan er?

Er zijn enorm veel verschillende soorten exploits. Bovendien worden er dagelijks nog niewe ontdekt. We bespreken hieronder 3 soorten computerexploits:

Bekende exploits

Het eerste type exploits zijn die van het type dat zich richt op een reeds gepatchte kwetsbaarheid. Wanneer een software-exploit ontdekt wordt, zal de maker gewaarschuwd worden waarna hij de kwetsbaarheid kan repareren met een beveiligingspatch. Ook zal de kwetsbaarheid bekend worden gemaakt om anderen te waarschuwen en zal de patch via software-updates naar gebruikers gestuurd worden. Een voorbeeld dat we allemaal wel kennen is de bekende Windows 7-exploit ‘EternalBlue’ waar ransomware WannaCry en NotPetya gretig gebruik van maken om toestellen te infecteren.

Hardware-exploits

Naast software-exploits bestaan er ook nog hardward-exploits. Deze zijn minder bekend maar daarom niet minder gevaarlijk. Hackers kan zo soms gebruik maken van fouten in  de fysieke hardware van je toestel.

Hoe herken je een exploit-aanval?

Helaas is het als gebruiker erg moeilijk om een aanval proactief te herkennen en kom je er pas achter als het kwaad al geschied is en je toestel geïnfecteerd is met malware. Van een malware-infectie kan je wel signalen herkennen. Merk je daarom volgende zaken op? Dan neem je best contact op met je IT-partner.

Je toestel is waarschijnlijk met malware geïnfecteerd als:

• Je toestel plots erg traag werkt.
• Er plots instellingen aangepast zijn zonder dat je dit zelf gedaan hebt.
• Je toestel frequent vast hangt of regelmatig crasht.
• Je plots veel minder opslagruimte hebt.
• Je enorm veel pop-ups of advertenties ziet verschijnen.

Hoe kan je je beschermen tegen een exploit?

Gelukkig kan je je in de meeste gevallen wel beschermen tegen exploits door een aantal gewoontes aan te leren.

Gebruik alleen software van vertrouwde aanbieders

Door enkel software van gekende en betrouwbare ontwikkelaars te gebruiken, ben je zeker dat je bij een eventuele exploit-aanval snel een patch ter beschikking zal krijgen. Dit is trouwens ook van toepassing op plug-ins en browserextenties.

Voer altijd je software-updates uit

Hoewel updates vaak op ‘het foute moment’ aangeboden worden of veel tijd in beslag nemen, is het wel van cruciaal belang dat deze niet uitgesteld worden. Voer updates steeds zo snel mogelijk uit om je systeem optimaal te beschermen en je kostbare data veilig te stellen.

Voorzie back-ups van je bestanden

Zorg ook steeds voor een “plan B” door back-ups te voorzien van je bestanden en data. Door gebruik te maken van de 3-2-1 back-up regel zorg je ervoor dat je altijd reservekopieën hebt van je digitale bestanden om dataverlies te voorkomen.

Maak gebruik van een kwalitatieve anti-virusoplossing en proactieve monitoring

Door een kwalitatieve anti-virusbeveiliging te voorzien en in te zetten op proactieve monitoring weet je heel snel of je toestel te maken heeft met mogelijke bedreigingen. Het resultaat? Je bent in staat om snel te schakelen en de nodige maatregelen te treffen om deze bedreiging te liquideren vooraleer er grote schade is aangericht.

Gebruik je gezond verstand

Het blijft ook belangrijk om steeds goed na te denken wanneer je online aan de slag gaat. Open niet zomaar bijlagen in e-mails van onbekende afzenders, klik niet zomaar op linkjes en download geen bestanden van onbekende websites. Zorg ook voor een goede sensibilisering op de werkvloer, want een gewaarschuwd man is er twee waard 😉

Wil jij je werktoestel optimaal beveiligen tegen exploit-aanvallen? Contacteer onze IT-heroes. Zij geven je graag advies op maat!

Waar cybercriminelen zich voor een inbraak vaak richten tot de ‘technische’ kant van computernetwerken, zoals het uitbuiten van kwetsbaarheden, gaat social engineering anders te werk. Dit type cybercrime focust zich namelijk op de gebruiker zelf om toegang te verschaffen tot kostbare data. Wat social engineering juist is en hoe je je er tegen kan wapenen, lees je in deze blog.

Wat is social engineering?

Social engineering is een vorm van cybercriminaliteit die zich richt tot de zwakste schakel in computerbeveiliging: de gebruiker zelf. Hackers spelen hier in op menselijke emoties zoals angst, vertrouwen, nieuwsgierigheid en onwetendheid. Het doel van social engineering? Vertrouwelijke informatie bemachtigen waarmee ze toegang kunnen verkrijgen tot data, geld of andere kostbare zaken. Bij social engineering neemt de cybercrimineel een valse identiteit aan om zo het vertrouwen te winnen van het slachtoffer.

Welke social engineering technieken worden het meest gebruikt?

Er bestaan verschillende technieken die cybercriminelen toepassen om de gevoelige data van slachtoffers te bekomen. De meest gebruikte zijn de volgende:

Phishing

Phishing is de meest gekende en meest gebruikte variant van social engineering. Phishing (letterlijk vertaald: vissen, naar belangrijke informatie) is een vorm van internetoplichting waarbij grotendeels gebruik gemaakt wordt van valse e-mails, die in eerste instantie afkomstig lijken te zijn van officiële instanties, vrienden, collega’s of organisaties. De hacker vraagt het slachtoffer om bijvoorbeeld op een link in een e-mail te klikken of om een bijlage te openen om het systeem op die manier te infecteren met malware, kostbare data buit te maken of een betaling te ontvangen.

Baiting

Baiting is vergelijkbaar met phishing, maar hier beloven cybercriminelen de toegang tot een (digitaal) product aan het slachtoffer. Dit kan een gratis film zijn die beschikbaar wordt gesteld na het klikken op een link of het downloaden van een bestand. Of een fysiek artikel dat zogezegd opgestuurd wordt per post.

Een andere vorm van baiting richt zich tot de natuurlijke nieuwsgierigheid van mensen om een fysieke handeling uit te voeren. Cybercriminelen laten bijvoorbeeld een usb-stick met malware achter op een goed gekozen plaats. Vroeg of laat zal iemand deze stick aan een computer of laptop koppelen met alle gevolgen van dien. Het kan dus ook een zogenaamde promotionele usb stick zijn met valse data erop.

Tailgating

Nog een vorm van fysieke social engineering is tailgating. Hierbij proberen cybercriminelen toegang te verkrijgen tot beveiligde locaties waar ze zelf geen toegangsrechten tot hebben. Dit doen ze o.a. door medewerkers die wel de juiste rechten hebben te volgen naar deze locatie vermomd als pakjeskoerier of onderhoudswerker. Vooral in kleinere bedrijven kan dit type van social engineering succesvol zijn.

Spear phishing

Spear phishing is een zeer gerichte vorm van phishing die zich richt op één individuele persoon of een specifiek gekozen bedrijf. Bij deze vorm van social engineering doet de aanvaller zich voor als een bekende persoon uit het netwerk van het slachtoffer zoals een familielid, vriend, kennis of collega. Meestal wordt er via e-mail of een persoonlijk bericht op sociale mediakanalen contact gelegd met het slachtoffer via een nep-account. Aangezien het bericht van een ‘bekende’ komt, laten veel personen zich helaas vangen door deze vorm van social engineering.

Pretexting

Bij deze variant van social engineering verzint de hacker een achtergrondverhaal om het slachtoffer te manipuleren en zo in te spelen op de gevoelens om kostbare data of een betaling los te frutselen.

“Social engineering is een vorm van cybercriminaliteit die zich richt tot de zwakste schakel in computerbeveiliging (de gebruiker zelf) om vertrouwelijke informatie of geld te bemachtigen.”

Hoe kan je de valkuil van social engineering voorkomen?

Gelukkig zijn er een aantal maatregelen die je kan nemen om je te beschermen tegen social engineering.

Gebruik je gezond verstand

Wees alert wanneer je (online) communiceert met anderen. Lijkt iets te goed om waar te zijn of kom je een verdacht bericht of vreemde vraag tegen? Verifieer dan de herkomst van deze boodschap door de persoon van wie hij lijkt te komen, rechtstreeks te benaderen op een andere manier. Wees kritisch wanneer je e-mails ontvangt met een link of bijlage erin.

Deel niet teveel informatie online

Wees voorzichtig met de informatie die je online kenbaar maakt. Dit vooral om social engineering bij anderen in je netwerk te voorkomen. Sociale mediakanalen zoals Facebook, Instagram en Twitter worden gretig gebruikt om een blik achter de schermen te geven van iemands leven. Deze kanalen vormen dan ook een openbare databank voor hackers.

Stel een IT veiligheidsbeleid op

Binnen je organisatie stel je best een IT veiligheidsbeleid op. Bepaal hierin op welke manier er wordt omgegaan met (digitale) data en welke tools er mogen gebruikt worden. Schrijf noodprocedures uit en werk werkinstructies uit voor de manier van werken binnen je bedrijf zodat er steeds een vaste workflow wordt gevolgd. Hackers die hiervan proberen af te wijken, zullen zo al een alarmbel doen rinkelen.

Voorzie degelijke beveiligingstools

Bedreigingen proactief opsporen en liquideren? Dat kan met behulp van een degelijke beveiligingssoftware in combinatie met filtering en monitoring. Een kleine investering die je veel ellende, tijd en geld kan besparen. Richt je beveiligingstools zo in dat bij social engineering bepaalde handelingen kunnen geblokkeerd worden. Maak het bijvoorbeeld onmogelijk om usb-sticks in computers te kunnen uitlezen.

Werk met toegangsbeperking

Hebben al je medewerkers toegang tot alle digitale en offline data, en tot alle fysieke locaties binnen je bedrijf? Dat is meestal geen goed idee. Beperk toegangen steeds tot de strikt noodzakelijke en scherm je kostbare data af via gebruikersrechten en rollen. Zo beperk je de potentiële gevolgen van social engineering wanneer een collega toch in de val trapt.

Sensibiliseer je team

Een waakzaam oog kan veel voorkomen! Train je medewerkers om alert te zijn ten opzichte van cybercriminaliteit. Organiseer een workshop, deel regelmatig artikels en voer geregeld tests uit.

Waar cybercriminelen vroeger voornamelijk malware op het dark web aankochten, er vervolgens phishingmails mee opmaakten en deze naar zoveel mogelijk potentiële slachtoffers verspreidden, gaan ze vandaag veel gerichter te werk. Cybercriminelen gaan op vooronderzoek en vallen strategisch aan. Welke de fasen van een hack precies zijn, vertel ik je in deze blog.

Planning van de hack

Fase 1: Verkennen

In de eerste fase gaan cybercriminelen op ontdekkingstocht. De hacker gaat hier zijn doelwit zorgvuldig uitzoeken en onderzoeken. Hier wordt zowel passief als actief te werk gegaan. Met passieve verkenning gaat het over het verzamelen van informatie zonder argwaan te wekken bij het doelwit. Denk bijvoorbeeld aan online research, het bekijken van de bedrijfswebsite en het organogram, de online communicatiekanalen van het bedrijf en eventueel zelfs het in de gaten houden van het bedrijfspand. Het zijn vooral onschuldige zoekopdrachten die geen belletjes doen rinkelen. Daarnaast wordt er ook actief op verkenning gegaan. De hacker zal DNS records, IP adressen, hosts en services in het netwerk bekijken om zo een eerste indruk te bekomen van het beveiligingsniveau van het doelwit. Het kan ook voorkomen dat er via social engineering informatie wordt ontfrutseld. Deze actieve verkenning is iets risicovoller aangezien tools in een goed beveiligd netwerk al eerste alarmbelletjes kunnen doen rinkelen.

Fase 2: Bewapenen

Tijdens de bewapeningsfase gaat de hacker op basis van de info uit fase 1 bepalen wat hij nodig heeft om bij het doelwit binnen te dringen. Er worden technieken geselecteerd. Zo kan de hacker beslissen om malware te gebruiken die specifiek ontwikkeld is voor de kwetsbaarheden die hij ontdekt heeft in het netwerk van het doelwit. Hiernaast kan de hacker ook kiezen voor een persoonlijke aanpak door bijvoorbeeld fake profiles aan te maken op tools zoals LinkedIn. Zo probeert hij het vertrouwen te winnen van medewerkers om later informatie te verkrijgen of een onbetrouwbare link over te maken. In deze fase wordt alles vertrekkensklaar gezet.

Toegang verkrijgen

Fase 3 : verspreiden

In deze derde van de 6 fasen van een hack wordt het virus, de exploit of andere hackingtool afgeleverd bij het doelwit. 90% van geslaagde cyber-aanvallen begint met een e-mail. Phishing dus. De mens is en blijft de zwakste schakel in de IT-veiligheid van bedrijven. Naast phishingmails kunnen ook USB-sticks of online tools zoals Dropbox gebruikt worden om de malware binnen te sluizen. Tegenwoordig wordt de techniek van reply chain phishing ook steeds vaker gebruikt om een medewerker met veel toegangsrechten ‘er in te luizen’ en via die weg de nodige toegangen of betalingen te verkrijgen.

Fase 4: Linken

Zodra de malware afgeleverd is in het netwerk van het doelwit, gaat de hacker de malwarecode (of andere hackingtechniek) uitvoeren. In vele gevallen is dit onder de radar. Stel dat er een netwerkapparaat gebrekkig beveiligd is en de hacker in staat is om het te infecteren met code, gaat dit in vele gevallen niet opgemerkt worden. Er is vanaf dan een reële link tussen het bedrijf en de hacker. De hacker heeft controle.

Fase 5: Installeren

In de installatiefase heeft de code zich geïnstalleerd in het netwerk. Dit is een succesmoment voor de hacker. Het is natuurlijk wel belangrijk voor de criminelen om ervoor te zorgen dat ze de verbinding met de interne systemen behouden. Daarom gaat de hacker in deze fase aan de slag om verschillende bronnen en documenten te infecteren. Hij zal de nodige achterpoortjes te voorzien in het systeem waardoor de hacker opnieuw toegang kan verkrijgen indien hij zou buitengesloten worden.

De eigenlijke hack

Fase 6: Hacken

Zodra de toegang is gelukt, gaat de hacker over tot actie. Hij kan nu steeds dieper binnendringen om data buit te maken. Welke acties de hacker in dit stadium onderneemt, hangt af van zijn intenties en van het doel dat hij wilt bereiken. Zo kan de hacker beslissen waardevolle data te stelen, services te blokkeren of zelfs volledige bedrijfsnetwerken plat te leggen. Heel vaak wordt data geëncrypteerd en wordt er in dit stadium losgeld gevraagd om ze terug te krijgen. Waar het vroeger ging om enkele honderden euro’s, zien we vandaag dat er steeds vaker 1 bitcoin wordt gevraagd als startbedrag (zo’n 35.000 euro) en dit bedrag dagelijks wordt verdubbeld indien er geen snelle actie wordt ondernomen.

Strategy is key

En dat geldt niet alleen voor je IT strategie! Ook hackers beseffen dat ze gerichter moeten werken om écht schade te kunnen toebrengen. Medewerkers worden steeds beter gesensibiliseerd en systemen en beveiligingstools worden slimmer. Dus ook in het cybercrime-landschap zien we helaas een forse kennisgroei om de eindgebruikers voor te kunnen zijn met nieuwe hackingtechnieken.

…en voorkomen is beter dan genezen!

Een optimale IT-veiligheid is belangrijker dan ooit. En daarom zetten wij hard in op proactieve beveiliging, sensibilisering én monitoring van IT infrastructuren.

Is de beveiliging van jouw bedrijfsnetwerk al ondoordringbaar of is er werk aan de winkel? Ons team adviseert je graag!