{"id":15033,"date":"2020-02-22T22:43:51","date_gmt":"2020-02-22T20:43:51","guid":{"rendered":"https:\/\/wpbeveiligen.nl\/?p=15033"},"modified":"2020-02-22T22:43:51","modified_gmt":"2020-02-22T20:43:51","slug":"rapportage-2019-malware-trends-trucs-en-technieken","status":"publish","type":"post","link":"https:\/\/wpbeveiligen.nl\/nieuws\/rapportage-2019-malware-trends-trucs-en-technieken\/","title":{"rendered":"Rapportage 2019 – Malware trends, trucs en technieken"},"content":{"rendered":"

Sucuri heeft een overzicht<\/a> uitgebracht met de trends op het gebied van hacks, hackers en malware van het afgelopen jaar. Het overzicht telt 43 bladzijde en is volledig in het Engels.<\/strong><\/p>\n

Maar aangezien wij het toch doorlezen, delen we direct de diverse interessante punten met jullie. In het Nederlands! We voegen onze ervaringen er aan toe, zodat je een compleet begrip krijgt.<\/p>\n

Voorwoord: Zonder up-to-date kennis geen zicht op hackers & Malware<\/h2>\n

Het belangrijk is om up-to-date te blijven<\/strong> in de altijd-veranderende wereld van Malware.
\nUp-to-date kennis zorgt ervoor dat je weet waar je naar moet kijken<\/em>.<\/p>\n

2019 heeft laten zien dat de technieken van hackers en de door hun ontwikkelde Malware op een steeds hoger niveau<\/strong> komt. Dit door de mogelijkheden van het internet, maar ook omdat de buit steeds waardevoller wordt. Websites maken steeds meer deel uit van ons leven en inkomsten. WordPress als platform is nog steeds groeiende.<\/p>\n

Type hacks in 2019<\/h2>\n

Onderstaand de trends op het gebied van hacks, en vooral de effecten van de hacks.<\/p>\n

1<\/span> 62% van de hacks bestaan uit SEO spam<\/h2>\n

\"wijzer\"<\/a>Links naar webshops, linkbuilding of zelfs platte reclame middels banners in je website. Dat is wat het meeste voorkomt: Ransomware – Het gijzelen van je website tot betaling & defacing – Het aanpassen van de style is veel minder aan de orde geweest.<\/p>\n

SEO spam, het plaatsen van links in je website gebeurt volledig geautomatiseerd<\/strong>. In ieder bericht en pagina een link, binnen een paar seconden met een script dat gebruikmaakt van een lek of in 47% van de gevallen via een backdoor: Een achterdeurtje dat geplaatst is tijdens een eerdere hack.<\/p>\n

2<\/span> Technische ondersteuning met valse bedrijfsnamen<\/h2>\n

Ook een veelvoorkomend probleem. Wat er gebeurt, is dat je een (valse) melding op een website ziet dat de computer ge\u00efnfecteerd is.<\/strong><\/p>\n

\"telefoon\"<\/a>De melding lijkt van Microsoft of een ander betrouwbaar bedrijf te komen, je krijgt een telefoonnummer te zien dat je wel “zal helpen” om je computer weer op orde te brengen. NOOIT BELLEN!
\nDe reparatie van je ge\u00efnfecteerde computer gaat natuurlijk nooit gebeuren, in het ergste geval worden er juist aanpassingen gemaakt waardoor je hun dienst als “tech bedrijf” vaker nodig zult hebben.<\/p>\n

Nu denk je, daar trap ik niet in!<\/p><\/blockquote>\n

Maar een ander misschien wel, iemand die zo’n melding krijgt wanneer ze jouw website welbekende en vertrouwde website bezoeken, die trappen er misschien wel in. (Het zijn vooral de ouderen die om de tuin geleid worden.)<\/p>\n

Je wilt daar natuurlijk geen deel van zijn<\/strong>, je wilt niet dat die virusmelding van een nep-bedrijf getoond wordt op jouw website. Het gaat ten koste van jouw goede reputatie<\/span>, ook al trapt iemand er niet in.. ze zien het wel als ze jouw website bezoeken!<\/p>\n

De SEO spam en de valse tech-melding zijn alle twee zeer onwenselijke hacks die je wilt VOORKOMEN. (En dus niet achteraf pas er uit wilt halen wanneer jij de valse informatie uiteindelijk ontdekt)<\/p>\n

3<\/span> Diefstal van creditcard gegevens<\/h2>\n

Sucuri heeft afgelopen jaar 2300+ scripts van servers & websites verwijderd waarmee creditcard gegevens gestolen en doorgestuurd werden.<\/strong><\/p>\n

\"creditcardHet zal jouw creditcard-informatie maar zijn! Zo ingenieus als een WooCommerce webshop kan werken, net zo ingenieus zijn hackers wanneer ze creditcard gegevens stelen.
\nOnderschat dat niet als je een WooCommerce webshop hebt.<\/p>\n

4<\/span> Cryptomining<\/h2>\n

Er is een grote afname in het aantal scripts dat de computer van de bezoeker ertoe aanzette crypto-munten te delven.<\/strong><\/p>\n

\"crypto\"1 reden is de wisseling van koersen, de daling van waarde en de antivirus-software van computers die deze dreiging zeer serieus aangepakt hebben. Cryptomining leidde namelijk tot verhoogd gebruik van de CPU en leidde op die manier tot extra (stroom) kosten voor de bezoeker van de website.<\/p>\n

Korte samenvatting:<\/strong><\/p>\n

De bovenstaande methodes zijn er slechts 4 uit honderden. Dit zijn de meest gebruikte, maar dat wil niet zeggen dat je geen andere trucs tegen zult komen.
\nMet name het vissen en doorverkopen van accountgegevens loopt vaak parallel aan deze trucs.<\/p>\n

Hou je WordPress website up-to-date, beveiligd en als je geen site hebt maar wel met deze trucs in aanraking gekomen bent: let erop dat zelfs de meest betrouwbare website gehackt kan worden en dus valse informatie kan verschaffen. Zorg ervoor dat je een goede Antivirus hebt voor je computer, dat voorkomt een groot deel van de trojans die zich op je computer proberen te installeren.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Sucuri heeft een overzicht uitgebracht met de trends op het gebied van hacks, hackers en malware van het afgelopen jaar. Het overzicht telt 43 bladzijde en is volledig in het Engels. Maar…<\/p>\n","protected":false},"author":1,"featured_media":25829,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,2,17,31,15,10,30],"tags":[7,12,9],"class_list":["post-15033","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-antivirus","category-beveiligen","category-hackers","category-hacks","category-malware","category-herstellen","category-woocommerce","tag-hackers","tag-malware","tag-spam"],"_links":{"self":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/15033","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/comments?post=15033"}],"version-history":[{"count":0,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/15033\/revisions"}],"wp:attachment":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/media?parent=15033"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/categories?post=15033"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/tags?post=15033"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}