Wat is de nieuwste dreiging die beveiligingsbeheerders tegenwoordig 's nachts wakker houdt? De kans is groot dat het meest definitieve antwoord "WannaCry" of "Petya" is, of allebei.
Maar waarom zijn deze twee soorten malware zo angstaanjagend? Wat is er zo verschillend en gevaarlijk aan dat CISO's van grote, middelgrote en kleine organisaties ze als een uitdaging beschouwen? Laten we eens kijken.
Petya en WannaCry begrijpen
Petya en WannaCry zijn malware die in 2017 wereldwijd voor grote chaos zorgden. Wat ze zo verraderlijk maakt, is dat het ransomware is. Zoals de naam al doet vermoeden, werkt ransomware door de bestanden op de computer van een slachtoffer te versleutelen en daarmee te vergrendelen, waarna er losgeld wordt geëist voor de vrijgave via een decryptiesleutel.
Ransomware werkt via asymmetrische sleutelcryptografie – een technologie die onmogelijk te kraken is. Zonder kennis van de decryptiesleutel kan het slachtoffer zijn bestanden niet herstellen.
De WannaCry-ransomwareaanval begon op 12 mei 2017 (vrijdag) en infecteerde binnen een dag meer dan 200,000 computers in 150 landen, waarmee het de grootste ransomwareaanval in de geschiedenis werd. De Amerikaanse National Security Agency (NSA) ontdekte naar verluidt een onderliggende kwetsbaarheid (MS17-010) in het Server Message Block (SMB)-protocol van Microsoft ("gebruikt door Windows-computers om via een netwerk met bestandssystemen te communiceren"). De NSA koos ervoor Microsoft niet over deze kwetsbaarheid te informeren en ontwikkelde in plaats daarvan een exploit genaamd EternalBlue , die gebruikt kon worden voor het verzamelen van inlichtingen. Een hackersgroep genaamd Shadow Brokers stal de details van deze exploit en lekte ze openbaar, wat uiteindelijk de wereldwijde WannaCry-uitbraak veroorzaakte. Microsoft had in maart 2017 al een beveiligingsupdate uitgebracht om deze kwetsbaarheid te verhelpen, maar veel gebruikers en organisaties installeerden deze update niet, waardoor hun systemen kwetsbaar bleven voor de aanval.
Petya begon zijn beruchte reis slechts zes weken na WannaCry, ergens eind juni 2017. De aanval zou afkomstig zijn uit Oekraïne. De aanval lijkt te zijn uitgevoerd via een software-updatemechanisme dat is ingebouwd in een boekhoudprogramma dat wordt gebruikt door bedrijven die samenwerken met de Oekraïense overheid. Het maakte gebruik van dezelfde kwetsbaarheid die de WannaCry-ransomware had misbruikt om zich te verspreiden.
De impact van WannaCry en Petya op organisaties over de hele wereld
Het verlies van toegang tot kritieke bestanden – van foto's tot e-mails tot databases – kan verwoestende gevolgen hebben voor de bedrijfsvoering van elke onderneming, groot of klein. Herstel van een ransomware-aanval kan doorgaans een nachtmerrie zijn die dagen tot weken kan duren, met aanzienlijke gevolgen voor de omzet en reputatie van het bedrijf.
WannaCry verspreidde zich razendsnel rond 12 mei 2017 en infecteerde grote en kleine bedrijven over de hele wereld, waaronder enkele prominente organisaties zoals de Britse National Health Service (NHS) en FedEx in de VS. In totaal werden wereldwijd meer dan 300,000 computers getroffen. WannaCry vergrendelde de bestanden op de computers en er verscheen een losgeldeis op het vergrendelscherm, met een afteltimer die aangaf dat de tijd verstreek en dat de sleutel permanent vernietigd zou worden als het losgeld niet betaald werd.
Petya eiste eveneens een losgeld van $300 in Bitcoins en blokkeerde de computer, waarna alleen het scherm met de vraag om losgeld te eisen verscheen. De scheepvaartgigant Maersk, reclamebureau WPP, advocatenkantoor DLA Piper, energiebedrijf Rosneft en voedselgigant Modelez behoorden tot de prominente bedrijven die toegaven dat hun systemen door Petya waren gehackt. Veel anderen leden echter schade.
Hoe kun je de impact van WannaCry en Petya vermijden of minimaliseren?
Ransomware bestaat al lang, maar heeft nu meer voet aan de grond gekregen door de beschikbaarheid van Bitcoin-gebaseerde betaalmethoden, waarmee aanvallers 'veilig' losgeld kunnen innen zonder dat ze worden getraceerd. Een andere reden voor hun heropleving is de beschikbaarheid van het 'malware-as-a-service'-bedrijfsmodel, waarbij mensen zonder veel technische kennis als verspreiders van de malware kunnen werken in een 'omzetdelingsmodel'.
Zoals altijd geldt: voorkomen is beter dan genezen. Met de juiste beveiligingsmaatregelen, waaronder het tijdig toepassen van alle beveiligingspatches en het installeren van de juiste beveiligingsmechanismen, kunnen bedrijven cyberdreigingen voor hun systemen verminderen. Door gebruik te maken van meerlaagse beveiligingstools zoals SeqriteDankzij het uitgebreide portfolio aan firewall-, netwerk- en endpointbeveiligingstools kan malware worden voorkomen voordat het de systemen van de onderneming kan infecteren. Mocht er onverhoopt toch een infectie optreden, dan zijn er veilige herstelmechanismen beschikbaar via de back-up- en gegevensherstelfunctie.
Conclusie
WannaCry en Petya zijn verraderlijker en schadelijker dan alle malware-aanvallen die tot nu toe hebben plaatsgevonden; maar ze zijn niet moeilijk te voorkomen. De juiste beveiligingsmechanismen en -tools kunnen verstandig worden gebruikt en toegepast om te voorkomen dat ze binnendringen, de verspreiding ervan te beheersen en de impact ervan te minimaliseren.
Seqrite helpt bedrijven de IT-beveiliging te vereenvoudigen en de bedrijfsprestaties te maximaliseren. Ga voor meer informatie over onze producten en diensten naar onze website or
