Dankzij de wijdverspreide berichtgeving over de WannaCry- en Petya- aanvallen in 2017 is ransomware geen onbekende of onbegrepen term meer, zeker niet voor mensen die zich bezighouden met cybersecurity. Ransomware – in feite kwaadaardige software die systemen blokkeert of gegevens versleutelt en losgeld eist – is een dreiging die zich voortdurend ontwikkelt. De complexiteit neemt alleen maar toe. Voor organisaties, groot of klein, is er maar één tegenaanval mogelijk: proactief handelen en preventie.
De kwaadwillenden achter ransomware-aanvallen zijn slim en volgen de trends in de sector nauwlettend. Ze ontwerpen bedreigingen die de bestaande cybersecuritynormen overstijgen. Zowel WannaCry als Petya maakten zelfs gebruik van een speciaal geprogrammeerde exploit voor het scannen van IP-adressen. Volgens een onderzoek heeft 42 procent van de bedrijven te maken gehad met ransomware-aanvallen.
Kanalen van ransomware-infectie
De twee meest voorkomende manieren waarop ransomware een systeem infiltreert, zijn via e-mail en gehackte websites. Sterker nog, 93% van alle phishing-e-mails in 2016 bevatte ransomware die de systemen versleutelde. Om deze e-mails er authentiek en overtuigend uit te laten zien, worden ze vermomd als facturen, belastingformulieren, brieven van een collega of een baas. Gehackte websites worden daarentegen door hackers gebruikt om een exploitkit te verbergen. Wanneer deze websites worden bezocht, scant de exploitkit de website of de software op beveiligingslekken die kunnen worden misbruikt. Deze kwetsbaarheid wordt vervolgens uitgebuit door de installatie van ransomware.
SeqriteDe Endpoint Security (EPS)-oplossing van biedt uitgebreide beveiliging voor werkstations, laptops en servers en integreert diverse geavanceerde functies, waaronder anti-ransomware. In april 2017 werd de geavanceerde versie van Seqrite EPS is gecertificeerd. BEST+++ van AVLab – de EPS Enterprise Suite-editie was 100% effectief in het detecteren en blokkeren van schadelijke crypto-ransomwarebestanden en heeft daarom de AVLab BEST+++-award gewonnen.
Enkele belangrijke kenmerken van de oplossing waarmee netwerkbeheerders de evoluerende vormen van ransomware kunnen bestrijden, zijn:
1. Detectie op basis van handtekeningen
Het Intrusion Prevention System (IPS) van Endpoint Security onderzoekt continu netwerkverkeer om kwetsbaarheden te detecteren en te voorkomen. Tijdens de uitbraak van de WannaCry-aanval blokkeerde de Intrusion Prevention-laag bijna 48,000 aanvallen in de eerste paar dagen na de aanval, waardoor netwerken veilig bleven. Met deze functie worden aanvallen van verschillende bronnen, zoals IDS/IPS, poortscanning en Distributed Denial of Service (DDoS), gedetecteerd.
Bovendien scant Email Scan Protection regelmatig inkomende e-mail en blokkeert ransomware, terwijl het bescherming biedt tegen zero-day-bedreigingen. Virus Protection biedt realtime bescherming en beschermt het systeem tegen virussen en potentiële bedreigingen.
2. Gedragsgebaseerde detectie
Het Gedragsdetectiesysteem (BDS) biedt geavanceerde, dynamische bescherming tegen snel veranderende bedreigingen. De geavanceerde DNA-scan, een eigen ontwikkelde technologie, biedt geavanceerde bescherming. Seqrite De technologie monitort de activiteit op systemen en onderneemt direct actie tegen verdachte activiteiten die worden gesignaleerd. De detectie kan worden gecategoriseerd op basis van de ernst: laag, gemiddeld en hoog. Het niveau kan worden gekozen op basis van de frequentie waarmee verdachte bestanden worden gedetecteerd.
3. Anti-ransomware
De Anti-Ransomware-functie stelt systemen in staat zichzelf te beschermen tegen ransomware-aanvallen. Het is in staat om honderden ransomware-aanvallen binnen bedrijven (en individuele bedrijven) succesvol te detecteren en te blokkeren. Tussen januari en juni 2017 werden ongeveer 1 miljoen ransomware-aanvallen per maand werd geblokkeerd door Quick Heal/Seqrite.
4. Schermvergrendelingsbeveiliging
Ransomware werkt door de controle over uw systeem en met name uw scherm over te nemen door het te vergrendelen en elke toegang ertoe te blokkeren. De functie Schermvergrendeling biedt gebruikers bescherming tegen deze tactiek: door Alt + Ctrl + Shift + A in te drukken, kan malware worden uitgeschakeld en krijgt u weer toegang tot uw scherm.
5. Back-up en herstel
Dankzij deze functie hoeven netwerkbeheerders zich geen zorgen te maken over het verlies van kritieke gegevens. De back-up- en herstelfunctie maakt automatisch een back-up van bestanden. Op periodieke tijdstippen wordt automatisch een back-up gemaakt van de belangrijkste en meest vertrouwelijke bestanden op het eindpunt.
Ransomware is een gevaarlijke, nieuwe vorm van malware, maar er zijn manieren om systemen ertegen te beschermen. Netwerkbeheerders kunnen bijvoorbeeld de volgende maatregelen overwegen. SeqriteDe Endpoint Security-oplossing van 's versterkt hun cyberbeveiliging.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite Biedt uitgebreide beveiliging tegen geavanceerde cyberdreigingen. Meer informatie
