Veel cybercriminelen vertrouwen op krachtige tools die bekend staan als crimeware om hun verschillende oplichtingspraktijken en hackoperaties uit te voeren, vaak met het doel illegale praktijken uit te voeren met betrekking tot afpersing, datadiefstal en financiële fraude.
Maar wat is crimeware precies? Laten we dieper ingaan op de meest voorkomende typen, hoe cybercriminelen het gebruiken om aanvallen uit te voeren, en het allerbelangrijkste: hoe u zich hiertegen kunt beschermen.
Crimeware
De term ‘crimeware’ verwijst meestal te naar geavanceerde malware (kwaadaardige software) of code die opzettelijk is ontwikkeld door hackers om te helpen bij het uitvoeren van verschillende criminele activiteiten via internet. (We zullen de verschillende soorten crimeware hieronder kort bespreken.)
Hackers vertrouwen doorgaans op malware om hun illegale operaties uit te voeren, zoals het stelen van persoonlijke informatie, afpersing, het op afstand besturen van geïnfecteerde apparaten, netwerkvergiftiging en het heimelijk afluisteren van privé- of vertrouwelijke communicatie.
Crimeware kan ook verwijzen naar elke hardware die is gemaakt voor illegale cybergerelateerde activiteiten, waarbij fysieke apparaten skimmers en pakketafluisteraars omvatten, en onopvallende bedreigingen zoals hardware-keyloggers en gecompromitteerde USB-sticks.
Bovendien kan crimeware verwijzen naar Crimeware-as-a-Service (CaaS), een type cybercriminaliteit waarbij hackers hun tools en/of diensten verkopen aan minder ervaren individuen en groepen, meestal binnen kringen van het dark web.
De meeste hackers gebruiken crimeware om financieel of politiek gemotiveerde misdrijven te plegen, zoals misdrijven waarbij datadiefstal/identiteitsdiefstal en inbreuken op kritieke infrastructuren betrokken zijn; voorbeelden van aanvallen zijn ransomware, pharming, cryptojacking, session hijacking en DDoS-aanvallen.
Hoe werkt crimeware?
De meeste crimeware functioneert als malware, opzettelijk gebouwd om computers, slimme apparaten en netwerksystemen te besmetten en gevoelige informatie te stelen, of om andere kwaadaardige activiteiten zoals systeemontregeling en spionage uit te voeren.
Crimeware besmet systemen meestal via social engineering-trucs – met phishing-tactieken zoals scam-e-mails en nepshows (die kwaadaardige links en downloads bevatten) – en ook via zero-day-exploits die zich richten op momenteel niet-gepatchte kwetsbaarheden in besturingssystemen en applicaties.
Mocht crimeware op het systeem van een slachtoffer terechtkomen, dan kan het zich op vrijwel dezelfde manier gedragen als malware, waarbij gevaarlijke programma's in staat zijn om zich te verbergen, te spioneren en gegevens over gebruikersactiviteiten te verzamelen (met behulp van keyloggers bijvoorbeeld), waaronder inloggegevens en andere gevoelige inloggegevens en informatie.
Sommige crimeware, zoals Trojaanse paarden, kan hackers op afstand toegang geven tot het apparaat van een gebruiker, waardoor ze extra bedreigingen kunnen installeren, terwijl andere soorten, zoals ransomware, systemen volledig kunnen blokkeren (vaak zijn bedrijven het doelwit, waarbij de daders geld eisen in ruil voor ontsleutelingscodes).
Meest voorkomende soorten crimeware
Hoewel de term ‘crimeware’ (zoals we hierboven al kort hebben aangestipt) wordt gedefinieerd als elke vorm van technologie die bedoeld is voor cybercriminaliteit, behoren de volgende soorten tot de meest voorkomende vormen van crimeware:
- Spyware: Spyware is schadelijke software of code die in het geheim informatie verzamelt over de activiteiten van een gebruiker (zoals wachtwoorden, financiële gegevens en browsegeschiedenis) en deze vervolgens naar de aanvaller verstuurt; sommige soorten spyware kunnen zelfs de beeld- en geluidssignalen van de webcam overnemen
- Keyloggers: Keyloggers zijn een vorm van spyware, die zowel op software als op hardware kan zijn gebaseerd, en die heimelijk de toetsaanslagen van een gebruiker (zijn toetsenbordactiviteit) registreren om persoonlijke en financiële gegevens te verzamelen en te stelen, waaronder inloggegevens en creditcardgegevens
- Adware: Adware op basis van crimeware is software die je scherm overspoelt met ongewenste advertenties, zoals banners en pop-ups; adware wordt vaak ongemerkt geïnstalleerd (door zich voor te doen als legitieme software of mee te liften op betrouwbare apps) en kan frauduleuze advertenties weergeven die links bevatten naar valse websites en andere schadelijke inhoud
- RansomwareDeze beruchte crimeware heeft veel van 's werelds grootste industriële spelers getroffen; ransomware kan systeemgegevens en kritieke assets versleutelen of zelfs volledige apparaten blokkeren, waarbij aanvallers losgeld eisen (meestal in cryptovaluta) in ruil voor de ontsleutelingssleutels om verloren systemen en essentiële bestanden te herstellen.
- TrojaansDeze beruchte crimeware (vernoemd naar het mythologische houten paard) vermomt zich als legitieme software om toegang tot het systeem te krijgen en kan, eenmaal geïnstalleerd, verschillende illegale taken uitvoeren; RAT's (remote access trojans) bieden achterdeurtjes voor hackers, wat kan leiden tot afstandsbediening van het apparaat van het slachtoffer en de mogelijkheid om activiteiten uit te voeren zoals het stelen van gevoelige gegevens en het installeren van extra malware voor verdere exploitatie
- Rootkits: Net als bij trojans (zie hierboven) kan dit heimelijke stukje crimeware hackers op afstand toegang geven tot een geïnfecteerd apparaat, zodat ze allerlei cybercriminele activiteiten kunnen uitvoeren; rootkits verbergen hun aanwezigheid door het besturingssysteem van een apparaat aan te passen, waardoor ze zowel ontzettend moeilijk te detecteren als te verwijderen zijn
- Pakketsniffers: Pakketsniffers, ook wel pakket- of netwerkanalysatoren genoemd, stellen hackers in staat om het netwerkverkeer te volgen en de gegevensstromen tussen computers op lokale en grotere netwerken te inspecteren; daarom moeten verbindingen via onbeveiligde openbare wifi worden vermeden vanwege het grotere risico op het onderscheppen van gegevens
- Virussen: Virussen worden meestal verborgen in ogenschijnlijk onschuldige bestanden (zoals e-mailbijlagen) en vermenigvuldigen zich door kwaadaardige code aan te passen en in andere programma’s, documenten en bestanden op een systeem in te voegen, wat kan leiden tot het volgen van gebruikersactiviteiten, diefstal van gevoelige gegevens en gegevenscorruptie
- Wormen: Terwijl virussen zich doorgaans via interactie met de gebruiker van het ene apparaat naar het andere verspreiden, zijn wormen op zichzelf staande, zichzelf vermenigvuldigende kwaadaardige programma’s die zich snel via netwerken en het internet kunnen verspreiden; net als virussen kunnen ze ook de activiteiten van gebruikers bespioneren en gevoelige gegevens stelen
Hoe u uw apparaat beschermt tegen crimeware
Aangezien er dagelijks talloze vormen van steeds veranderende crimeware (waaronder phishing en social engineering-zwendel) worden verspreid, zijn antivirusbescherming en persoonlijke waakzaamheid absoluut essentiële onderdelen van cyberbeveiliging geworden.
En dus, met een op preventie gerichte aanpak in gedachten, gaan we de beste methoden en praktijken verkennen om uw apparaten en gevoelige gegevens te beschermen tegen crimeware:
- Regelmatige gegevensback-ups: Het motto “back-up, back-up, back-up” is niet voor niets zo gangbaar onder cyberbeveiligingsexperts. Zorg er dus voor dat je regelmatig back-ups maakt van je belangrijke gegevens, zodat je beter voorbereid bent om te herstellen van bedreigingen zoals de beruchte ransomware
- Vermijd twijfelachtige downloadsCrimeware infecteert apparaten vaak via met malware besmette downloads van phishing-e-mails en chats (waarbij zich wordt voorgedaan als vertrouwde bedrijven en personen), samen met nepsetsites/app-winkels van derden die gratis extra's zoals gehackte games en add-ons aanbieden; geavanceerde tools zoals Total WebShield kunnen kwaadaardige inhoud detecteren en blokkeren, zodat u uit de buurt kunt blijven van gevaarlijke websites en downloads.
- Reguliere software-updates: Sommige soorten crimeware richten zich op specifieke kwetsbaarheden in software waarvoor de ontwikkelaars nog geen patch hebben uitgebracht. Zorg er daarom voor dat u de nieuwste beveiligingsupdates voor besturingssystemen, apps en browsers installeert
- Gebruik sterke wachtwoordenNaast het aanmaken van sterke, unieke (nooit herhaalde) wachtwoorden voor al je online accounts, kun je MFA (multi-factor authenticatie) inschakelen om grote hindernissen op te werpen voor hackers; tijdbesparende hulpmiddelen zoals Totaal wachtwoord kan veilig sterke wachtwoorden voor je aanmaken en opslaan, en je in één klik toegang geven tot je accounts
- Blijf alert: Negeer geen enkele verandering – hoe subtiel ook – in de staat en prestaties van je apparaten, want symptomen zoals verminderde snelheid kunnen wijzen op een infectie die de systeembronnen uitput; volg ook zeker het nieuws over cyberbeveiliging om op de hoogte te blijven van de allernieuwste bedreigingen door crimeware en hoe je deze kunt vermijden
- Gebruik antivirusbeschermingHoewel waakzaamheid een krachtig wapen is in de strijd tegen crimeware, mag geen enkele met internet verbonden apparaat ooit zonder een vertrouwde beveiligingsapp zijn; de bekroonde TotalAV kan uw systeem en downloads in realtime scannen op crimeware en zo uw apparaat beschermen tegen de allernieuwste bedreigingen, waaronder spyware en trojans, en zelfs onbekende (zero-day) bedreigingen, dankzij geavanceerde cloudgebaseerde technologie
Overweeg het gebruik van een VPN: Om je verbinding onderweg te beveiligen – met name tegen hackers in de buurt die proberen gegevens via onbeveiligde openbare wifi-netwerken te onderscheppen – kun je een Virtual Private Network (VPN) gebruiken; Total VPN is een online privacytool die je IP-adres en dataverkeer via een versleutelde tunnel maskeert, waardoor je anoniem kunt surfen, werken en streamen
