DTNL_Spyware, Ransomware, Social Engineering en Actiepunten

Spyware verzamelt heimelijk informatie.

Spyware ‘bespioneert’ dus in feite een computergebruiker en registreert wat deze allemaal uitvoert. Door op deze wijze informatie in te winnen kan er een gebruiksprofiel worden samengesteld. Deze informatie is zeer waardevol voor externe partijen om geld aan te verdienen.

RANSOMWARE

Bij ransomware worden je bestanden versleuteld, en de enige manier om ze weer te ontgrendelen is meestal het vragen van losgeld.

SOCIAL ENGINEERING

Social engineering is een techniek waarbij een computerkraker een aanval op computersystemen tracht te ondernemen door de zwakste schakel in de computerbeveiliging, namelijk de mens, te kraken. Computerkrakers maken hierbij gebruik van menselijke eigenschappen zoals nieuwsgierigheid, vertrouwen, hebzucht, angst en onwetendheid.

Social engineering wordt al heel erg lang toegepast; vroeger door middel van bijvoorbeeld kettingbrieven of pyramide-spellen, maar tegenwoordig vaker via e-mail of het internet, hoewel ook telefonisch nog aan social engineering gedaan wordt.

Op onderstaande website kan je een aantal voorbeelden vinden van hoe zoiets in zijn werk gaat.

Wat is social engineering? Hoe werkt het? Voorbeelden en tips (secura.com)

ACTIEPUNTEN

Wachtwoorden: Bij 80% van de cyberaanvallen zijn zwakke wachtwoorden betrokken.
– Gebruik meerdere wachtwoorden of gebruik een wachtwoordmanager.
– Gebruik liever 16 karakters dan 8. De lengte van jouw wachtwoord is belangrijk.

Malware: Software die jouw toetsenbordaanslagen registreert, jouw wachtwoorden en data.
– Laat geregeld een ‘Malware’-detectieprogramma (Norton Toolbar bvb) runnen
– Houd jouw software up to date. Klik HIER om meer te weten omtrent de risico’s van verouderde software .

Phishing emails: Echt uitziende mails die vals blijken om jouw wachtwoord vast te krijgen of je door te sluizen naar een besmette website.
– Denk na vooraleer je verder klikt en klik enkel als de link verwijst naar een website die je vertrouwt.
– Houd bestaande software, OS en browser up to date.

Ransomware: Vasthouden van jouw gegevens tot een afkoopsom betaald is.
– Klik niet op verdachte links of onbekende websites.
– Gebruik anti-ransomware gereedschap zoals AVG of Avast.

Social engineering: diefstal van identiteit om jouw wachtwoord te resetten.
– Deel online geen gevoelige of financiële informatie.
– Schakel tweestaps-verificatie in.
Een sterk staaltje van social engineering vind je HIER.