Bij het aanpakken van cyberbedreigingen concentreren bedrijven zich vaak op het aanpakken van afzonderlijke kwetsbaarheden en beveiligingsincidenten. Organisaties denken dat het beperken van individuele bedreigingen catastrofale aanvallen kan voorkomen, maar het moderne bedreigingslandschap is veel geavanceerder dan we op het eerste gezicht zouden denken. Aanhoudende hackers maskeren vaak de ene aanval met de andere, waardoor bedrijven harder worden getroffen met een dubbele aanval. Deze aanpak stelt hackers in staat om meerdere manieren te gebruiken om een inbreuk te initiëren als de vooraf gedefinieerde niet werkt. Geavanceerde hackers blijven proberen om ongeautoriseerde toegang tot de netwerken te krijgen door één cyberbedreiging te camoufleren met een minder voor de hand liggende.
Dubbele Whammy-aanvallen: de nieuwste aanpak van hacken
Een double whammy-aanval is een aangepaste hackmethode die niet één, maar twee soorten aanvallen gebruikt. Deze strategie houdt in dat malware wordt verspreid die als omweg, of beter gezegd afleiding, fungeert, terwijl de meest bedreigende vorm zich blijft verspreiden. De oppervlakkige aanval biedt een extra pad naar de diepgewortelde dreiging, wat leidt tot catastrofale beveiligingsincidenten die leiden tot gegevensdiefstal en verlies van intellectueel eigendom. De meeste hackers geven er de voorkeur aan om zichtbare dreigingen als eerste aanval te gebruiken, omdat deze de best mogelijke afleiding vormen. Het hele concept van een double whammy-aanval is gebaseerd op het omhullen van een grotere dreiging met een onmiddellijke en identificeerbare aanval.
De basisprincipes van dubbele-klapaanvallen begrijpen met voorbeelden
De nieuwste generatie hackers heeft het concept van hybride aanvallen snel populair gemaakt. In de meeste gevallen voeren hackers een aanval uit om de aandacht van een organisatie te trekken, terwijl een tweede aanval stiekem de gewenste resultaten behaalt. De Bad Rabbit-aanval is een voorbeeld hiervan. De ransomware -aanval werd aanvankelijk opgezet om een kwetsbaarheid in Windows te misbruiken. Terwijl de bedrijven en autoriteiten bezig waren Bad Rabbit te bestrijden, begon de daadwerkelijke spear-phishing-dreiging zich ongecontroleerd te verspreiden. Net als bij de meeste dubbele aanvallen fungeerde Bad Rabbit als een rookgordijn voor de veel dreigendere spear-phishing-aanval, die gericht was op het saboteren van waardevolle bedrijfsgegevens.
Terwijl Bad Rabbit een individuele ransomware was die feitelijk als dreiging bestond en een verwoestende spearphishingaanval camoufleerde, is NotPetya wederom een voorbeeld van een dubbele aanval, maar dan met een aanpassing. NotPetya had geen andere ransomwaredreiging nodig om zichzelf te maskeren, omdat het anoniem zijn eigen bedoelingen kon verhullen door zich voor te doen als een eenvoudige ransomwareaanval. NotPetya leek aanvankelijk op de Petya-inbreuk van 2016, waarbij bedrijfsdatasets werden versleuteld en er werd gevraagd om betaling voor de decryptiesleutel. De werkelijke bedoeling van NotPetya werd echter gemaskeerd door de basisprincipes van encryptie en infectie. Deze dreiging was niet gericht op het stelen of teruggeven van vertrouwelijke informatie, maar op het vernietigen van de IT-netwerken van slachtoffers, ongeacht het betaalde losgeld. Daarom kwam NotPetya over als een speciaal type hybride aanval die een dubbele aanval voorstelde zonder steun te ontlenen aan een andere beveiligingsdreiging. Het verborg zich niet achter zichtbare malware, maar verborg zijn eigen bedoelingen door een eenvoudige ransomwareaanval na te bootsen.
Beschermd blijven tegen een dubbele aanval
De complexiteit van hacken is toegenomen, wat heeft geleid tot verschillende soorten inbreuken. Nu hackers hun vaardigheden op alle mogelijke manieren inzetten, is het belangrijk dat zelfs bedrijven alert en waakzaam blijven met betrekking tot hybride aanvallen en de dubbele beveiligingsdreigingen. De beste manier om beschermd te blijven tegen deze cyberdreigingen is door de algehele zichtbaarheid van het netwerk te vergroten, wat er vervolgens voor zorgt dat de volledige perimeter vanuit alle mogelijke richtingen beveiligd is. End-to-end monitoring is een aanpak om IT-systemen te beschermen tegen hybride aanvallen, omdat het de primaire aanval detecteert en de omgeving continu scant op schadelijkere secundaire bedreigingen. Bovendien biedt end-to-end monitoring ook gedetailleerd inzicht in het netwerk.
Aanbieders van beveiligingsoplossingen zoals Seqrite komen goed van pas als het gaat om het aanbieden van end-to-end monitoring- en dreigingspreventiefuncties. SeqriteDe Unified Threat Management-module van is erop gericht een samenhangende beveiligingsoplossing te bieden die ook de zogenaamde 'double whammy'-dreigingen en andere soorten hybride aanvallen identificeert.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
