zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Elke drie minuten vindt er een geavanceerde cyberaanval plaats

5 april 2013 - Malware komt overal voor. Organisaties hebben elke drie minuten te maken met een e-mail met een kwaadaardige bijlage, met een kwaadaardige website of met malwarecommunicatie die de legacy-beveiliging omzeilt. Dat blijkt uit het Advanced Threat Report over de tweede helft van 2012 van FireEye.

De belangrijkste uitkomsten van het Advanced Threat Report. 



• Gemiddeld hebben bedrijven elke drie minuten met malware te maken. De frequentie van malwareactiviteit verschilt per sector. Technologiebedrijven staan bovenaan met tot wel elke minuut een aanval. Sommige sectoren ervaren cyclische aanvallen, andere worden onregelmatig aangevallen. 

• Spear phishing blijft de meest toegepaste manier om een geavanceerde malwareaanval te starten. Wanneer aanvallers spear phishing-berichten uitsturen, kiezen ze voor doorsneetermen om een niets vermoedende gebruiker te verleiden tot het openen van de e-mail en de aanval te starten. Deze termen zijn in drie categorieën in te delen: bestelling en aflevering, financiën en algemeen. De meest gebruikte term in malwarebestandsnamen was ‘UPS’. 

• ZIP-bestanden hebben de voorkeur bij het versturen van malware. Kwaadaardige malware wordt in 92 procent van de gevallen verzonden in een ZIP-bestand. 

• Verschillende innovaties maken het voor malware beter mogelijk om onopgemerkt te blijven. Er is malware aangetroffen, die alleen actief wordt als de gebruiker de muis beweegt. Deze tactiek kan sandbox-beveiliging misleiden doordat er geen activiteit plaatsvindt. Malwareontwikkelaars gebruiken ook virtual machine-detectie om sandbox-beveiliging te omzeilen. 

• Aanvallers gebruiken steeds vaker DLL files. Aanvallers vermijden het reguliere .exe-bestandstype en gebruiken DLL-bestanden om infecties langer te laten duren. 

Geavanceerde aanvallen
"Dit rapport biedt een overzicht van hoe aanvallen geavanceerder zijn geworden en succesvol netwerken binnendringen, ongeacht de sector," zegt Ashar Aziz, oprichter en CTO van FireEye. "Nu cybercriminelen investeren in geavanceerder malware en innovatie om detectie te vermijden, moeten organisaties hun beveiligingsinfrastructuur heroverwegen. Zij moeten deze versterken met een nieuwe beveiligingslaag die in staat is om deze dynamische, onbekende bedreigingen realtime te detecteren."
"De hoge frequentie van cyberaanvallen illustreert de aantrekkingskracht van malware," zegt Zheng Bu, Senior Director of Research bij FireEye. "Malwareontwikkelaars besteden enorm veel aandacht aan ontwijkingstactieken om legacy-beveiligingssystemen te omzeilen. Zolang bedrijven hun beveiligingsstrategie niet moderniseren, zijn de meeste een makkelijk doelwit."

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Waarom bedrijfscultuur een strategisch doel moet zijn
 Zorgmedewerkers hebben weinig vertrouwen in actieplan (Ont)Regel de zorg
 Bedrijven betalen loyale IT’er minder dan jobhopper
 

Gerelateerde nieuwsitems

 Enorme groei geavanceerde cyberaanvallen
 Cyberaanval vooral gericht op financieel gewin en diefstal
 Tien tips om u te wapenen tegen een cyberaanval
 Groeiende CO2-markt trekt aandacht fraudeurs
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
Leer in 2 dagen ontspannen en overtuigend te presenteren
Spreekangst wordt ontrafeld en geëlimineerd. Ruim 14.000 professionals volgden eerder de 'Sneltraining ‘Spreken in het openbaar’ van Pieter Frijters. Rebels, open en ‘out of the box’. Kijk op Spreek.nl of bel 0182 631 232.
Lees verder
Meer dan 100 gratis checklists voor ondernemers. Op Brisk Magazine, internetmagazine voor ondernemers.
Structureer je online marketing activiteiten
Werkstress: voorkomen is beter dan een burn-out!
reacties
Drie manieren om te beleggen voor uw pensioen (1) 
Organisaties wapenen zich steeds beter tegen aanvallen met bots en scrapers  (1) 
Huisdierbezit populair (1) 
Consumenten nog niet overtuigd van de voordelen van Artificial Intelligence  (1) 
Nederlander positief over milieuzones, maar snakt naar duidelijkere regels (1) 
Slecht voorbereide gesprekspartner grootste irritatie werkzoekenden (3) 
Creativiteit en fantasie versus AI (1) 
top10
Werknemers willen vierdaagse werkweek met langere werkdagen
Artificial Intelligence: gaan robots onze banen inpikken?
HR-professionals kunnen eigen welzijnsambities niet bijbenen
Waarom bedrijfscultuur een strategisch doel moet zijn
Slecht datamanagement kost miljoenen
Vijf vragen die doel-denken veranderen
Leiders besteden maar dertien minuten per dag aan persoonlijke ontwikkeling
Pensioenakkoord: voldoende waarborgen op verdere uitwerking
Alarmerende schaarste op de IT arbeidsmarkt
3,3 miljoen nieuwe werknemersbanen in 2017
meer top 10