Wat is malware?

Dus, verschillende soorten malware richten schade aan jouw computer. Dit noemen wij: 

• Virus
• Wormen
• Spyware
• Trojan horse (Van het bekende Trojaanse paard)
• Ransomware

Hieronder hebben we beschreven wat elk type malware doet om schade aan je computer toe te brengen. 

Zo werkt een computervirus

Meestal denkt men bij malware automatisch ook aan virussen. Toch zijn deze betekenissen niet hetzelfde. Een computervirus is een toepassing die zichzelf kopieert telkens als hij zijn code aan andere bestanden op je computer hecht. 

De reden dat het een virus genoemd wordt, is dat dit proces te vergelijken is met hoe virussen in jouw lichaam gedragen. Net zoals een verkoudheid de cellen in je lichaam infecteert als je ziek wordt, hecht een computer virus zich aan de software van je computer. We dragen onze virussen over op andere mensen om ons heen als we daarmee in contact komen. Hetzelfde geldt voor computervirussen. Het computervirus gaat van de ene computer naar de andere, en brengt schade toe aan elke geïnfecteerde computer. 

Omdat virussen gemakkelijk te herkennen zijn, gebruiken de meeste hackers geen virussen meer. Tegenwoordig is er software beschikbaar die zo’n virus onmiddellijk zou detecteren. Bedenk dus dat een computervirus weliswaar een soort malware is, maar dat het wel echt iets anders is. 

Dit is een computer worm 

Een computerworm dankt zijn naam aan de manier waarop ze systemen binnenkomen. De kwaadaardige software repliceert zich meestal van de ene computer naar de andere: ze weven zichzelf als het ware een weg door het netwerk. Een computerworm probeert verbinding te maken met verschillende machines om het probleem voortdurend te verspreiden. 

Computerwormen lijken niet op computervirussen. Een computer virus, zoals hierboven vermeld, richt zich op één computer, terwijl computerwormen zich richten op netwerken van computers. Bovendien heeft een computerworm, in tegenstelling tot computervirussen, geen

host bestand nodig om zijn aanval te beginnen.

Wat is spyware?

Net als de verschillende soorten malware die we hierboven beschreven, is ook spyware ontworpen om persoonlijke informatie van je computer te verzamelen, die ze later met kwade bedoelingen gebruiken. Hackers kunnen vijf verschillende manieren gebruiken om je computer met spyware te besmetten: 

• via een Trojan Horse
• via interacties met content voor volwassenen 
• downloads van programma’s van derden
• via het exploiteren en compromitteren van tracking cookies
• en tenslotte via systeem monitors. 

Hoe werkt een ‘Trojan Horse’ virus? 

Misschien ken je de oude Griekse mythe wel, waarbij de Grieken besloten een houten trojaans paard te gebruiken om de stad Troje binnen te kunnen dringen. Natuurlijk, zoals we allemaal weten, kwamen later die avond de soldaten uit het enorme houten paard en terroriseren ze de stad van binnenuit. 

Met andere woorden: ‘Trojaanse paard virussen’ zijn meesters in vermomming. Ze doen uitstekend werk om hun programma’s met vervelende bedoelingen er net zo uit te laten zien als veelgebruikte programma’s waar je bekend mee bent. Als je eenmaal het programma gedownload hebt, ben je al de klos: dan zullen de soldaatjes in het Trojaanse paard jouw computer al gaan aanvallen. 

Zo werkt ransomware (gijzel software)

Ransomware werkt door je een dreiging te geven als je je computer wil opstarten. Je zult dan alleen een groot slot op je scherm zien en een bericht met de dreiging dat je het losgeld moet betalen om je computer alsnog te kunnen opstarten. 

Ransomware is een soort malware die de toegang tot je computer of zelfs mobiele toestel blokkeert, door de gegevens te versleutelen, totdat je de som geld of bitcoins betaald aan de hacker. Het is een gevaarlijke soort malware en eentje die zich inmiddels wereldwijd heeft verspreid. 

Je komt in aanraking met ransomware via spam e-mail, spear phishing (wanneer een hacker zich richt op een individu – lees hier meer over phishing), en ‘watering hole’ aanvallen (wanneer een hacker observeert welke website een organisatie gebruikt en die dan infecteert). 

Bescherm jezelf door scam e-mails te vermijden en ook door niet te surfen naar websites die er phishy uitzien. Maak ook een backup van je bestanden, stel een goede anti-virus in en betaal nooit het losgeld. 

Een malware aanval

Nu je weet wat malware is en wat de verschillende soorten malware zijn, bespreken we de verschillende methoden die hackers gebruiken om een malware aanval uit te voeren.

• Keyloggers

Het gedrag van keyloggers kan je vergelijken met een persoon die over je schouder meekijkt als je geld uit een geldautomaat haalt. Als je namelijk per ongeluk op een phishing e-mail geklikt hebt, heb je misschien ook een keylogger gedownload die elk wachtwoord dat je op je computer gebruikt opneemt. Dan wordt de inlog naar de eigenaar van de keylogger gestuurd om van je persoonlijke gegevens te profiteren en je bankrekening leeg te trekken. 

• Phishing 

We hebben het al een paar keer over phishing gehad, omdat het een belangrijke rol speelt bij een malware aanval. Phishing is, zoals eerder gezegd, wanneer je een spam e-mail ontvangt met een link of een bijlage. Het kan ook een dubieuze website zijn waar je per ongeluk ergens op klikt, en lastige software downloadt en installeert zonder dat je er erg in hebt. 

• Malvertising

Zoals eerder besproken is malvertising erg populair geworden onder hackers en aanvallers. Hackers hebben tegenwoordig hiervoor een slimme tactiek. Ze kopen normale advertentieruimte op betrouwbare websites. Deze advertenties bevatten echter kwaadaardige code. Je hoeft niet eens ergens op te klikken en de malware wordt automatisch gedownload en brengt schade toe aan je computer. 

Zo weet jij dat je door malware aangevallen bent

Is het niet in de vorm van ransomware waarbij je geen toegang tot je computer kunt krijgen omdat de malware je blokkeert en geld vraagt, dan merk je dat je malware hebt als je computer bijvoorbeeld traag wordt. Maar er zijn ook andere manieren om te weten dat je bent aangevallen door een hacker: 

• Het kan zijn dat je een website wilt bezoeken, maar dat je browser je steeds naar een andere website omleidt. 
• Als je een probleem hebt met het opstarten en afsluiten van je computer, kan dat een teken van malware zijn.
• Als je voortdurend een pop-up ontvangt, kan je computer geïnfecteerd zijn met malware. 

Gelukkig zijn er ook snellere manieren om erachter te komen. Zo zijn ‘browser redirect’ en ‘pop-up’s’ de sterkste indicatoren om te checken of je malware hebt. Dit is wanneer jouw browser je ongewilde pop-up’s geeft, of doorstuurt naar websites zonder jouw toestemming.

Zo kun jij malware voorkomen

• Ten eerste is de beste manier om malware aanvallen te voorkomen door je e-mail inbox goed in de gaten te houden. Open geen e-mails die je niet herkent, en als je ze toch opent, download dan niet de bestanden die bij de e-mail zitten. Klik ook vooral niet op de links die in de e-mail gedeeld worden.
• Klik niet op pop-ups als je op een website bent. Bezoek het liefst geen dubieuze websites.
• Maak een back-up van je bestanden, zodat je er zeker van kunt zijn dat al je bestanden op een harde schijf bewaard zijn, en je er bij kunt als je bent aangevallen door ransomware. 
• Houd je computer en diverse systemen up to date. Hackers hebben de neiging computers met oudere software aan te vallen, omdat deze niet zo goed beschermd zijn. Updates bieden je meestal ook bescherming.
• Misschien wel het belangrijkste is dat je je een uitstekende anti-virus beschermingssoftware aanschaft. Anti-virus software detecteert elk virus dat je computer is binnengedrongen en waarschuwt je onmiddellijk en verwijdert het virus van je computer voordat het je problemen oplevert.