Wat is bestandloze malware?

Bestandsloze malware, destructieve en kwaadaardige software die gebruikmaakt van legitieme programma's om een computer binnen te dringen en te infecteren, vormt een ernstige bedreiging voor zowel bedrijven als particulieren. Als managed service provider (MSP) is het belangrijk om te begrijpen wat de beste beveiligingsmethoden zijn om uw klanten te beschermen tegen aanvallen van bestandsloze malware.

Dit type malware is moeilijk te detecteren omdat het niet vertrouwt op traditionele bestandsgebaseerde methoden om een systeem te infecteren. In plaats daarvan gebruikt het programma's en tools die al op een computer zijn geïnstalleerd om het systeem binnen te dringen en verwoestingen aan te richten.

Hoewel bestandsloze malware geen nieuw fenomeen is, komt het de laatste jaren steeds vaker voor omdat steeds meer cybercriminelen en dreigingsactoren deze methode gebruiken om computers aan te vallen.

Hoe bestandsloze malware een computer binnenkomt

Er zijn verschillende manieren waarop bestandsloze malware op een computer terecht kan komen. De meest voorkomende manier is via phishing-e-mails. Deze e-mails bevatten vaak bijlagen of links die, wanneer erop wordt geklikt, de bestandsloze malware naar de computer downloaden en installeren.

Een andere manier waarop malware een computer kan binnendringen is via drive-by downloads. Dit gebeurt wanneer een computergebruiker een website bezoekt en erop klikt die is geïnfecteerd met bestandsloze malware. De bestandsloze malware gebruikt dan kwetsbaarheden in de webbrowser om zichzelf te downloaden en te installeren op de computer.

Hoe wordt bestandsloze malware gebruikt?

Bestandsloze malware wordt vaak gebruikt om gevoelige gegevens zoals wachtwoorden en creditcardnummers te stelen. Het kan ook worden gebruikt om bestanden te versleutelen en losgeld te eisen in ruil voor de decoderingssleutel. In sommige gevallen kan bestandsloze malware zelfs worden gebruikt om de controle over een computer over te nemen en deze voor kwaadaardige doeleinden in te zetten, zoals het uitvoeren van DDoS-aanvallen ( Distributed Denial of Service ) of het versturen van spam-e-mails.

Hoe beschermt u uw klanten tegen bestandsloze malware?

De beste manier om uw klanten tegen bestandsloze malware te beschermen, is door een meerlaagse beveiligingsaanpak toe te passen. Dit houdt onder meer in dat u een krachtig antivirusprogramma gebruikt dat is ontworpen om bestandsloze malware op te sporen en te verwijderen. Het is ook belangrijk om alle software up-to-date te houden, aangezien bestandsloze malware vaak misbruik maakt van kwetsbaarheden in verouderde software. Een andere belangrijke beschermingslaag is het implementeren van best practices op het gebied van beveiliging en het voorlichten van uw klanten en hun medewerkers over hoe ze hun netwerken kunnen beschermen tegen bestandsloze malware en andere cyberdreigingen.

Soorten bestandsloze malware-aanvallen

Er zijn veel verschillende soorten bestandsloze malware-aanvallen, de meest voorkomende zijn:

Phishing-e-mails bevatten doorgaans bijlagen of links die, wanneer erop wordt geklikt, de ‘fileless’ malware naar een computer downloaden en installeren. Lees onze blog voor professionele tips over hoe je een phishing-e-mail kunt herkennen: Hoe je phishing-aanvallen kunt herkennen en je ertegen kunt beschermen.

Er is sprake van ‘drive-by downloads’ wanneer een website die besmet is met ‘fileless’ malware misbruik maakt van kwetsbaarheden in de webbrowser om zichzelf te downloaden en te installeren op de computer van een bezoeker van de website.

Het misbruiken van kwetsbaarheden in verouderde software kan ertoe leiden dat er bestandsloze malware op een computer terechtkomt. Daarom zijn zowel een goede strategie voor patchbeheer als een vast schema voor het updaten van software naar de nieuwste versie van cruciaal belang.

Geheugencode-injectie is kwaadaardige code die in een legitiem proces wordt geïnjecteerd dat in het geheugen draait; dit kan op verschillende manieren gebeuren, bijvoorbeeld via Windows Management Instrumentation (WMI) of PowerShell.

Door het Windows-register te manipuleren worden er schadelijke vermeldingen aan het register toegevoegd. Zodra deze vermeldingen actief zijn, kunnen ze worden gebruikt om de bestandsloze malware automatisch uit te voeren wanneer de computer opstart.

SamSam-ransomware versleutelt bestanden op een computer en eist losgeld voor de decoderingssleutel. Na de eerste besmetting houdt het programma lange tijd de situatie in de gaten en voert het aanvallen uit zonder ontdekt te worden.

Hoe beschermen tegen specifieke bestandsloze malwarebedreigingen

Er zijn verschillende legitieme Windows-tools die door bestandsloze malware kunnen worden gebruikt om kwaadaardige code in processen of geheugen te injecteren en kwaadaardige bestanden te downloaden en uit te voeren, zoals WMI, PowerShell, Regsvr32, Mimikatz, DotNetToJScript-techniek, Reflective DLL-injectie op afstand (rundll32.exe) en Reflective EXE-zelfinjectie (mshta.exe). Om je klanten te beschermen, adviseer je ze om deze processen uit te schakelen op alle computers en systemen die ze niet nodig hebben.

Hoe MSP's hun klanten kunnen helpen om te gaan met bestandsloze malware

De beste manier om klanten te helpen bedreigingen door bestandsloze malware te vermijden, is door een meerlagige beveiligingsaanpak te hanteren die zowel preventieve als detectieve maatregelen omvat. U kunt klanten ook adviseren om hun software up-to-date te houden, waardoor de kans op aanvallen door bestandsloze malware op hun computers wordt verkleind. Het voorlichten van uw klanten over de gevaren van fileless malware en hoe ze deze kunnen vermijden, is een andere belangrijke manier om zich tegen bedreigingen te beschermen. Zelfs met dergelijke proactieve maatregelen blijft de kans op een aanval met fileless malware groot. Het is belangrijk om voorbereid te zijn om snel te reageren in geval van een aanval en de systemen van klanten te herstellen als ze geïnfecteerd zijn.

Bestandsloze malware kan een grote bedreiging voor de cyberveiligheid van bedrijven vormen, maar kan met de juiste maatregelen worden opgespoord en voorkomen. Wij kunnen u helpen uw klanten voor te bereiden en voor te lichten om aanvallen met bestandsloze malware te voorkomen, en bieden bovendien oplossingen voor malwarebescherming waarmee u de systemen van uw klanten snel kunt herstellen, zodat downtime en bedrijfsverstoringen tot een minimum worden beperkt. Neem contact met ons op.