Virussen

Net als een biologisch virus verspreiden ze zich door zich in andere programma’s of bestanden te nestelen en hebben ze menselijke interactie nodig (zoals het openen van een geïnfecteerd bestand) om te activeren en zich te beginnen vermenigvuldigen.

p>De doelen van virussen lopen sterk uiteen, afhankelijk van hun ontwerp en de bedoelingen van de cybercriminelen erachter. Over het algemeen zijn computervirussen ontworpen om:

• De werking van een computer of netwerk te verstoren en zo fouten, crashes of verlies van informatie te veroorzaken.
• Gebruikers te bespioneren om persoonlijke of financiële gegevens te bemachtigen.
• Te dienen als middel voor chantage of afpersing, zoals bij ransomware-aanvallen.
• Deel uit te maken van botnets om grootschalige spamcampagnes of DDoS-aanvallen (distributed denial-of-service) uit te voeren.
• Toegang op afstand tot kwetsbare systemen mogelijk te maken zonder medeweten van de gebruiker.

Virussen werken vaak niet alleen. Ze kunnen samenwerken met andere malware om de schade of het financiële voordeel voor hun makers te maximaliseren.

Virussen hebben menselijke tussenkomst nodig om zich te verspreiden. Denk aan alledaagse handelingen zoals het openen van een geïnfecteerde e-mail, het downloaden van software van onofficiële sites of het gebruik van besmette USB-sticks. De belangrijkste infectievectoren zijn:

• E-mails met kwaadaardige bijlagen of links. Dat was het geval bij het beruchte ILOVEYOU-virus, dat gebruikers liet geloven dat ze een romantisch bericht hadden ontvangen.
• Gecompromitteerde of kwaadaardige websites die virussen installeren door browserkwetsbaarheden te misbruiken.
• Illegale software of games uit onofficiële bronnen, die dreigingen kunnen verbergen zoals adware of Trojans. Deze praktijk komt vooral voor onder jongeren.
• Sociale media of platforms om content te delen zoals YouTube, waar cybercriminelen ogenschijnlijk legitieme links plaatsen die in werkelijkheid naar geïnfecteerde websites leiden.
• Plug-ins of CMS-systemen zoals WordPress, waar niet-gepatchte kwetsbaarheden de injectie van kwaadaardige code mogelijk maken, zoals gebeurde bij de aanval via de plug-in Popup Builder waarbij meer dan 9.000 websites werden gecompromitteerd.

In het dagelijks taalgebruik spreken we vaak over ‘virussen’, maar in de cyberbeveiliging is het belangrijk om verschillende soorten dreigingen te onderscheiden. Ook binnen de groep virussen zelf bestaan er meerdere types:

Residente virussen

Laden zich in het geheugen van een systeem en blijven actief om nieuwe bestanden te infecteren zodra die worden gebruikt.

Direct-action-virussen

Worden meteen na uitvoering actief en infecteren bestanden in dezelfde map of locatie.

Macrovirussen

Komen vooral voor in Microsoft Office-documenten en misbruiken de automatische functies van het programma om kwaadaardige code uit te voeren.

Worms

Hechten zich niet op dezelfde manier aan bestanden als virussen, maar verspreiden zich zelfstandig via netwerken of verbonden apparaten, waarbij ze enorm veel verkeer genereren en systemen laten vastlopen.

Trojans

Doen zich voor als onschuldige software, maar maken in werkelijkheid toegang op afstand tot een systeem of diefstal van gegevens mogelijk.

Polymorfe virussen

Hun code verandert bij elke replicatie om traditionele antivirussoftware te ontwijken.

Je tegen virussen beschermen is mogelijk, zolang je een proactieve houding aanneemt. Dit zijn enkele goede gewoonten die Panda Security aanbeveelt:

• Installeer een complete beveiligingsoplossing, zoals Panda Dome, met realtimebescherming, cloudgebaseerde scans en proactieve dreigingsdetectie.
• Houd je besturingssysteem en andere programma’s up-to-date. Dat geldt ook voor plug-ins, browsers en CMS-platforms zoals WordPress.
• Open geen verdachte e-mails, zeker niet als ze bijlagen of links bevatten.
• Download geen software uit onofficiële bronnen of van P2P-sites.
• Maak regelmatig back-ups, zodat je je systeem kunt herstellen bij een ernstige infectie.

Vermoed je dat je computer of mobiele apparaat met een virus is geïnfecteerd, handel dan snel. Hier een basisgids:

1. Koppel je apparaat los van internet om verdere verspreiding of toegang op afstand door een aanvaller te voorkomen.
2. Voer een volledige scan uit met je antivirus. Je kunt gespecialiseerde tools van Panda Security gebruiken om specifieke dreigingen te verwijderen.
3. Doorzoek je systeem handmatig op onbekende applicaties of ongebruikelijke processen.
4. Herstel bestanden uit back-ups als de infectie belangrijke documenten heeft beschadigd..
5. Wijzig al je wachtwoorden, vooral als je denkt dat het virus ze via een keylogger heeft vastgelegd.
6. Neem contact op met de technische ondersteuning van je beveiligingsleverancier. Panda Security Support.