5,3 miljard dollar schade door CEO-fraude in eerste helft van 2017
Bedrijven wereldwijd hebben in de eerste helft van 2017 zo’n 5,3 miljard dollar verloren voor CEO-fraude. Ook werden 382 nieuwe kwetsbaarheden ontdekt door security onderzoekers. Het aantal ransomware aanvallen is gelijk gebleven.
Dit blijkt uit het rapport ‘2017 Midyear Security Roundup: The Cost of Compromise’ van Trend Micro. CEO-fraude is niet nieuw. Bij deze cyberaanval presenteert een aanvaller zich als een hooggeplaatste functionaris van een bedrijf en verzoekt de financiële afdeling van dit bedrijf een groot geldbedrag over te maken naar een specifieke bankrekening. Uit cijfers van Trend Micro blijkt dat aanvallers zich in de eerste helft van 2017 het vaakst voordeden als CEO, gevolgd door Managing Director. In de meeste gevallen was de aanval gericht op de CFO of financiële directeur van een bedrijf.
382 kwetsbaarheden ontdekt
Ook blijkt dat beveiligingsonderzoekers in totaal 382 kwetsbaarheden hebben opgespoord in de eerste helft van 2017. Zowel in software van Adobe als Foxit werden meer kwetsbaarheden opgespoord dan in de tweede helft van 2016. Tegelijkertijd is het aantal ontdekte kwetsbaarheden in software van Google, Apple en Microsoft gedaald.
Trend Micro merkt daarnaast op dat veel bedrijven nog steeds kwetsbaar zijn voor beveiligingsproblemen die door fabrikanten al zijn gedicht via software-updates. Dit aangezien veel bedrijven hun software niet up-to-date houden. Het beveiligingsbedrijf wijst op de WannaCry en Petya ransomware, die in de eerste helft van 2017 veel slachtoffers hebben gemaakt. In beide gevallen werd misbruik gemaakt van een kwetsbaarheid in het Windows SMB-protocol waarvoor Microsoft een patch beschikbaar had gesteld.
Aantal ransomware infecties blijft gelijk
Het aantal ransomware infecties is in de eerste helft van 2017 gelijk gebleven in verhouding met het tweede kwartaal van 2016. Wel merkt Trend Micro op dat de grootschalige ransomwarecampagnes met de WannaCry en Petya ransomware voor een forse piek hebben gezorgd in het aantal besmettingen in de eerste helft van 2017.
Daarnaast wijst het beveiligingsbedrijf erop dat ransomware ook steeds vaker gericht is op niet-Windows systemen, in staat zijn beveiligingsmaatregelen op basis van machine learning te omzeilen en sandboxen kunnen detecteren. Trend Micro adviseert bedrijven een meerlaagse security oplossingen in te zetten om het risico slachtoffer te worden van ransomware terug te dringen.
Aanvallen op industriële robots
Tot slot wijst Trend Micro op de research paper "Rogue Robots: Testing the Limits of an Industrial Robot’s Security”, waarin wordt gedemonstreerd hoe industriële robots kunnen worden aangevallen dankzij via het internet toegankelijke industriële routers en andere kwetsbaarheden. Naar verwachting worden in 2018 ruim een miljoen industriële robots in fabrieken wereldwijd ingezet, waardoor dergelijke aanvallen steeds vaker voor zullen komen. Trend Micro waarschuwt dat aanvallen op industriële robots niet alleen een risico kan opleveren voor de productielijn, maar ook voor medewerkers die hier actief zijn.
Meer over
Lees ook
Ransomware Reveton breidt activiteiten uit van gijzeling naar diefstal
Reveton is een vorm van ransomware die ook wel bekend staat als het 'politievirus'. De malware heeft een update gekregen waardoor deze niet langer alleen computers in gijzeling neemt, maar ook wachtwoorden en bankgegevens probeert te stelen. De ransomware stelt dat het slachtoffer een misdrijf heeft begaan en claimt eigendom te zijn van een politiekorps. Dit korps zou de PC van het slachtoffer hebben vergrendeld. Door een boete te betalen kunnen slachtoffers hun PC weer ontgrendelen. In werkelijkheid hebben politiekorpsen echter niets met de malware te maken. Aan deze werkwijze heeft de malwa1
Acht cybersecurity-tips uit The Walking Dead
Soms kan de meest onlogische combinatie van twee dingen voor een bijzondere uitkomst zorgen. Neem nu cybersecurity en entertainment. Wat kunnen populaire films, TV-shows, boeken of videogames ons leren over security? Op het eerste oog misschien niets, maar Cory Nachreiner van WatchGuard ontdekte in zijn guilty pleasure ‘The Walking Dead’ acht over1
Fortinet waarschuwt voor ransomware op mobiele apparaten
Fortinet geeft vandaag een waarschuwing af en adviseert gebruikers van mobiele apparaten waakzaam te zijn voor mobiele ransomware, dat de afgelopen maanden flink in opkomst is. Ransom betekent ‘losgeld’ en ransomware is een vorm van malware die cybercriminelen op apparaten weten te installeren. Nadat het apparaat hiermee besmet is, kunnen gebruikers er nagenoeg niets meer mee doen. De cybercriminelen eisen betaling van gebruikers om de controle over hun apparaat terug te krijgen. Tot voor kort kwam ransomware hoofdzakelijk voor op desktop- en laptopcomputers, maar de laatste tijd richten de1