Het voelt als een paradox. Deze digitale ziekteverwekkers zijn het bewijs van hoe kwetsbaar onze digitale infrastructuur is, maar ze vormen ook een monument voor hoe complex onze mondiale connectiviteit is geworden. Eén enkele regel kwaadaardige code kan bedrijfsactiviteiten stilleggen en miljarden kosten. De Mydoom-worm infecteerde in januari 2004 op slechts één dag ongeveer 250.000 machines.
Denk aan de schaal. Het Melissa-virus dwong Microsoft en andere grote bedrijven in maart 1999 hun e-mailverbindingen volledig te verbreken. De ILOVEYOU-uitbraak in 2000 deed hetzelfde. In oktober 2007 had de Storm-worm tot 50 miljoen computers aangetast. Dit zijn niet alleen statistieken. Ze zijn het bewijs van een wereld waarin een eenvoudig script bedrijfsfirewalls kan omzeilen en de werkelijkheid voor miljoenen gebruikers kan herschrijven.
Het spectrum van elektronische infecties begrijpen
De meeste mensen gebruiken ‘virus’ als verzamelnaam voor elke digitale dreiging. Dat is lui. Het is ook gevaarlijk. Om uzelf te beschermen, moet u precies weten waar u mee te maken heeft. Het ecosysteem van kwaadaardige software is onderverdeeld in verschillende categorieën, elk met zijn eigen replicatiestrategie en doelprofiel.
Wat is een traditioneel computervirus?
Een standaardvirus is een parasiet. Het kan niet op zichzelf draaien. Het moet zichzelf koppelen aan een legitiem hostprogramma. Stel je een spreadsheettoepassing voor. Je opent het bestand. Het spreadsheet wordt geladen. Het virus triggert.
Het wacht. Het kijkt. Vervolgens reproduceert het. Het hecht zich aan andere bestanden, andere programma’s. Elke keer dat een gebruiker de geïnfecteerde host opent, herhaalt de cyclus zich. Het is een langzame verbranding. Het is afhankelijk van menselijke interactie. Je moet klikken. Je moet het programma uitvoeren. Het is in zekere zin ouderwets. Eenvoudig, maar effectief als je onzorgvuldig bent.
Hoe e-mailvirussen zich automatisch verspreiden
E-mailvirussen zijn de snelste weg. Ze reizen als bijlagen. Wanneer u de e-mail opent, wordt de infectie vastgehouden. Bij sommige moet u dubbelklikken op het bestand. Anderen zijn sneaker. Ze worden uitgevoerd zodra u het bericht in het voorbeeldvenster van uw e-mailclient bekijkt.
Denk daar eens over na. Je hoeft de bijlage niet eens te openen. Je hoeft alleen maar naar de e-mail te kijken. Het virus scant vervolgens uw adresboek. Het kopieert zichzelf. Het stuurt zichzelf naar tientallen contacten. Die contacten kijken naar het voorbeeld. Ze raken besmet. De kettingreactie verloopt automatisch. Het maakt misbruik van vertrouwen. Er wordt misbruik gemaakt van gemak.
Het bedrog van Trojaanse paarden
Een Trojaans paard is anders. Het repliceert niet. Het verspreidt zichzelf niet. Het is een zelfstandig programma. Het liegt. Het beweert iets te zijn wat je wilt. Een spel. Een hulpprogramma. Een gratis film downloaden.
Je downloadt het. Jij installeert het. Jij voert het uit. De schade gebeurt. Het kan uw harde schijf wissen. Het kan uw wachtwoorden stelen. Het is eenrichtingsverkeer. Het Trojaanse paard is volledig afhankelijk van social engineering. Je moet hem uitnodigen om binnen te komen. Eenmaal binnen richt hij de schade aan die de maker heeft bedoeld. Geen replicatie. Gewoon vernietiging.
Wormen: de autonome netwerkindringer
Wormen zijn het gevaarlijkst omdat ze jou niet nodig hebben. Ze hebben geen hostbestand nodig. Ze hebben geen e-mailbijlage nodig. Ze gebruiken computernetwerken en beveiligingslekken om zichzelf te repliceren.
Een worm scant het netwerk. Er wordt gezocht naar een specifieke kwetsbaarheid. Het vindt een machine met dat gat. Het kopieert zichzelf. Het voert uit. Vervolgens begint het scannen naar meer machines. Het herhaalt het proces. Het is autonoom. Het is snel. Het is angstaanjagend.
Waarom dit onderscheid belangrijk is voor uw veiligheid
Het verschil kennen tussen een virus, een worm en een Trojaans paard is niet academisch. Het is praktisch. Het bepaalt hoe u uw systeem verdedigt.
- Virussen vereisen dat u een programma uitvoert. Het vermijden van verdachte bestanden helpt.
- E-mailvirussen vereisen dat u bijlagen bekijkt of opent. Het uitschakelen van voorbeeldvensters en het scannen van bijlagen is essentieel.
- Trojaanse paarden vereisen dat u software downloadt en installeert. Het in twijfel trekken van de bron van software is essentieel.
- Wormen vereisen een netwerkkwetsbaarheid. Systemen gepatcht houden is de enige echte verdediging.
Computervirussen dragen de naam om een specifieke biologische reden. Ze zitten daar niet alleen. Ze migreren. Als een griepvirus dat zich door een volle metro beweegt, springt een digitaal virus van de ene machine naar de andere. Maar in tegenstelling tot een biologische ziekteverwekker kan deze zich niet zelfstandig vermenigvuldigen. Een virus mist de machines om zichzelf te kopiëren. Het heeft een gastheer nodig.
Biologische virussen injecteren hun DNA in een cel. Ze kapen de interne systemen van de cel om deze te dwingen er meer te produceren. Soms barst de cel, waardoor een zwerm vrijkomt. Andere keren ontkiemen de nieuwe deeltjes zachtjes, waardoor de gastheer levend maar gecompromitteerd achterblijft.
Computervirussen doen hetzelfde. Ze moeten meeliften. Ze verstoppen zich in legitieme programma’s of documenten. Zodra dat hostbestand is uitgevoerd, wordt het virus wakker. Vervolgens gaat het op zoek naar andere bestanden om te infecteren. De analogie is niet perfect. Code loopt niet uit. Maar de mechanismen van kaping en replicatie liggen zo dichtbij dat de term blijft hangen.
Wie schrijft deze dingen?
Mensen. Altijd mensen. Iemand codeert de lading. Iemand test de verspreiding. Iemand ontwerpt de uitbetaling. Misschien is het een grap. Misschien is het totale gegevensvernietiging. De motieven lopen enorm uiteen.
De psychologie achter de code
Er zijn ten minste vier verschillende factoren achter het ontstaan van virussen. De eerste is puur vandalisme. Het is dezelfde impuls die iemand ertoe aanzet een auto te sleutelen of een muur te spuiten. Voor sommigen zit de spanning in de chaos. Als die persoon weet hoe hij moet coderen, kan hij of zij die destructieve energie in malware kanaliseren.
Dan is er het spektakel. Sommige makers zijn gefascineerd door de mechanismen van ineenstorting. Denk aan het kind dat chemicaliën in de garage mengde om kleine explosies te veroorzaken. Hoe groter de hausse, hoe meer aandacht. Een virus is een digitale bom. Hoe meer systemen het infecteert, hoe luider de explosie. Voor de maker is het zien van de verspreiding van de infectie de beloning.
Opscheppen vormt het derde motief. Het is een digitale wapenwedloop. Als een programmeur een beveiligingsfout ontdekt, kan hij zich genoodzaakt voelen deze eerst te misbruiken. Niet om het te verkopen. Niet om het te vernietigen. Gewoon om te bewijzen dat ze het konden. Het is alsof je een berg beklimt die niemand anders heeft beklommen. De glorie zit in de daad zelf.
En dan is er geld. Koud, hard geld. Virussen kunnen identiteiten stelen. Ze kunnen systemen vergrendelen voor losgeld. Ze kunnen gebruikers misleiden zodat ze valse beveiligingssoftware kopen. Krachtige virussen zijn waardevolle troeven op de zwarte markt. Het zijn instrumenten die winst opleveren.
De meeste makers lijken de menselijke kosten te negeren. Ze zien code. Zij zien een uitdaging. Ze zien de eigenaar van een klein bedrijf niet die jaren aan gegevens verliest. Ze zien niet hoeveel uren IT-personeel besteedt aan het opruimen van de rommel. Zelfs een ‘domme’ boodschap veroorzaakt echte schade door tijd en middelen te verspillen. Hierdoor is het rechtssysteem strenger geworden. De straffen worden steeds hoger. Maar de stimuleringsstructuur blijft complex.
Patch dinsdag en het Zero-Day-venster
Elke maand, op de tweede dinsdag, brengt Microsoft beveiligingsupdates uit. Deze dag staat bekend als Patch Tuesday. Het bedrijf zet bekende kwetsbaarheden in Windows op een rij en levert tegelijkertijd patches. Het is een gepland onderhoudsevenement voor miljoenen systemen.
Hackers kennen dit schema. Ze timen hun aanvallen om systemen te raken die nog niet zijn bijgewerkt. Wanneer op deze dag een virus specifiek wordt gelanceerd om niet-gepatchte systemen te misbruiken, wordt dit vaak een zero-day-aanval genoemd. De term ‘zero-day’ impliceert een kwetsbaarheid waar ontwikkelaars zich niet van bewust zijn, maar in deze context benadrukt het de periode van blootstelling tussen de publieke onthulling van een fout en de wijdverbreide toepassing van de oplossing.
“Als u uw software up-to-date houdt en uw systeem snel patcht, hoeft u zich geen zorgen te maken over zero-day-problemen.”
Antivirusleveranciers werken nauw samen met Microsoft om op deze gaten te anticiperen. Ze hebben vroege toegang tot patches. Ze werken hun detectiehandtekeningen snel bij. De strategie is eenvoudig: onmiddellijk patchen. Als je het uitstelt, word je een gemakkelijk doelwit.
De geschiedenis van virussen laat een duidelijke evolutie zien. Van eenvoudige streken tot geavanceerde financiële misdaden: de technologie is volwassener geworden. Maar de onderliggende mechanismen blijven hetzelfde. Uitbuiten. Spreiding. Voordeel.
In de volgende fase van dit verhaal wordt gekeken hoe deze bedreigingen in de loop van de tijd zijn veranderd.
Eind jaren tachtig brachten we niet alleen synthpop en schoudervullingen. Het gaf ons het moderne computervirus. Niet de subtiele achtergrondtrackers van vandaag, maar de ruwe, zichzelf replicerende code die decennialang de digitale veiligheid zou definiëren.
Drie verschillende krachten kwamen met elkaar in botsing om deze digitale plaag te creëren. Je had de hardware. Je had de distributiekanalen. En je had de media.
De hardware-explosie
Vóór de jaren tachtig waren computers institutionele reuzen. Ze woonden in serverruimtes, bewaakt door experts. De gemiddelde persoon heeft er geen aangeraakt. Dat veranderde met de IBM PC in 1982 en de Apple Macintosh in 1984.
Plots zat de echte rekenkracht op bureaus in huizen, hogescholen en bedrijven. De gebruikersbasis explodeerde. Meer doelen. Meer nieuwsgierigheid. Meer kansen voor slechte acteurs.
Het Bulletin Board-tijdperk
Hoe bewoog software zich in die tijd? Inbellen.
Gebruikers die via modems zijn aangesloten op Computer Bulletin Boards (BBS). Ze hebben alles gedownload, van games tot tekstverwerkers. Dit was de voorloper van het internet, maar het was traag, persoonlijk en gemeenschapsgedreven.
Deze omgeving bracht het Trojaanse paard voort.
Een Trojaans paard is geen virus in de zin dat het zichzelf vermenigvuldigt. Het is oplichterij. Het verbergt zich in een legitiem ogend programma: een ‘cool klinkend’ spel of hulpprogramma. Je downloadt het. Jij voert het uit. En in plaats van het spel te starten, wordt je harde schijf gewist.
Trojaanse paarden waren gevaarlijk, maar beperkt. Omdat de gemeenschap hecht was, verspreidde het nieuws zich snel. Als één persoon verbrand werd, wist iedereen dat specifieke BBS of bestand te vermijden. Detectie was snel. Reputatie was het antivirusprogramma.
De diskettevector
De echte motor van de virusverspreiding was de diskette.
In de jaren ’80 was software nog klein. Een compleet besturingssysteem, plus diverse apps en documenten, passen op één of twee 5,25-inch of 3,5-inch schijven. Veel machines hadden helemaal geen harde schijf. Je bent rechtstreeks vanaf de schijf opgestart.
Virusauteurs beseften dat ze kwaadaardige code in legitieme programma’s konden insluiten.
Hier is hoe het werkte:
1. Je downloadt een spel.
2. Het spel wordt uitgevoerd. Het ingebedde virus wordt in het geheugen geladen.
3. Het virus scant de schijf op andere uitvoerbare bestanden.
4. Het infecteert ze door zijn eigen code toe te voegen.
5. Het start het originele spel.
Je wist nooit dat er iets mis was. Maar nu had je twee geïnfecteerde programma’s. Voer een van beide uit en de cyclus gaat verder. Deel een schijf met een collega en u heeft zojuist zijn of haar machine geïnfecteerd.
Het is biologische replicatie, maar dan digitaal.
De trekker
Replicatie is vervelend. Vernietiging is kwaadaardig.
De meeste virussen bevatten een destructieve lading. Een trigger zou het activeren. Misschien was het een specifieke datum. Misschien was het het virus dat zich 100 keer had vermenigvuldigd.
Het resultaat varieerde van onschuldige grappen (een bericht op het scherm) tot catastrofaal gegevensverlies (het wissen van de schijf). De dreiging was reëel. De verspreiding was gemakkelijk.
De teloorgang van klassieke virussen
Virusschrijvers hebben zich aangepast. Ze leerden vroeg in het geheugen te laden en bleven in het geheugen zitten terwijl de computer draaide. Ze richtten zich op de opstartsector : het kleine stukje code waarmee het besturingssysteem wordt gestart.
Bootsectorvirussen waren smerig. Ze garandeerden de uitvoering. Plaats een diskette en het virus werd uitgevoerd voordat het besturingssysteem zelfs maar was geladen. Op universiteitscampussen, waar studenten voortdurend schijven verwisselden, verspreidden deze zich als een lopend vuurtje.
Maar dit tijdperk is feitelijk voorbij. Waarom?
Habitatverlies
De omgeving die deze virussen ondersteunde, is verdwenen.
Software groeide. Programma’s werden enorm. Een moderne Windows-installatie past niet op een diskette. Het distributiemedium veranderde van verhandelde schijven naar compact discs (CD’s).
CD’s zijn alleen-lezen. Je kunt ze niet schrijven. Je kunt de bestanden erin niet gemakkelijk wijzigen. Dit maakte het vrijwel onmogelijk om traditionele uitvoerbare virussen en opstartsectorvirussen via commerciële media te verspreiden. Tenzij de fabrikant tijdens de productie een virus inbrandde (zeldzaam en traceerbaar), bleef de cd schoon.
OS-beveiliging verbeterd. Moderne besturingssystemen vergrendelen de opstartsector. Ze laten niet zomaar elk programma de controle over de hardware overnemen bij het opstarten.
Wij zijn niet veilig. We zitten gewoon in een ander ecosysteem. Het kleiner wordende leefgebied van diskettes en de zwakke permissies maakten een einde aan het klassieke virusmodel.
Vandaag is het aanvalsoppervlak verplaatst. Het is verplaatst naar e-mail.
Hoe vroege e-mailvirussen uw inbox hebben gekaapt
De verschuiving van geïsoleerde malware naar netwerkvernietigende e-mailvirussen markeerde een keerpunt in de digitale beveiliging. Auteurs stopten met het schrijven van code voor de lol en begonnen te schrijven voor impact. Het resultaat was een golf van vernietiging die IT-afdelingen dwong de pauzeknop in te drukken op hele e-mailecosystemen van bedrijven.
Neem het Melissa-virus uit maart 1999. Het was een masterclass in social engineering verpakt in een Microsoft Word-document. De aanvalsvector was eenvoudig: een gebruiker uploadde een geïnfecteerd .doc-bestand naar een internetnieuwsgroep. Toen iemand het downloadde en opende, gebeurde de magie. Het virus gebruikte Visual Basic for Applications (VBA), de programmeertaal die in Office-apps is ingebouwd, om een spamexplosie te automatiseren. Het haalde de eerste 50 e-mailadressen uit het adresboek van het slachtoffer en stuurde het geïnfecteerde document naar elk adres.
De e-mail zag er niet kwaadaardig uit. Het bevatte de naam van de ontvanger in de begroeting. Vertrouwen, zo bleek, was de kwetsbaarheid. Eenmaal geopend, werd het script uitgevoerd, stuurde het zijn eigen 50 e-mails en infecteerde vervolgens NORMAL.DOT, het algemene sjabloonbestand. Elk nieuw Word-document dat daarna werd gemaakt, bevatte het virus. Het verspreidde zich sneller dan ooit tevoren. Grote bedrijven moesten e-mailservers afsluiten om het bloeden te stoppen.
Toen kwam ILOVEYOU in mei 2000. Deze was zelfs nog grover. Het vermomde zichzelf als een tekstbestand met een dubbele extensie: LOVE-LETTER-FOR-YOU.TXT.vbs. Gebruikers zagen de extensie .txt, vertrouwden de naam en dubbelklikten. Het .vbs -gedeelte voerde een script uit dat zichzelf niet alleen naar het hele adresboek stuurde; het overschreef bestanden op de harde schijf van het slachtoffer. Het was minder een virus in de traditionele zin en meer een Trojaans paard. Het berustte volledig op menselijke nieuwsgierigheid en een gebrek aan begrip over bestandsextensies.
Waarom macrobescherming mislukt
Zowel Melisa als ILOVEYOU maakten gebruik van functies die Microsoft bedoeld had om gebruikers te helpen, en niet om hen pijn te doen. Macro Virusbescherming zou het schild zijn. Standaard is dit ingeschakeld, waardoor de functie voor automatisch uitvoeren van VBA-macro’s wordt uitgeschakeld. Wanneer een geïnfecteerd document code probeert uit te voeren bij het openen, verschijnt er een waarschuwingsvenster.
Waarom heeft Melissa gewonnen?
Omdat mensen waarschuwingen negeren. Veel gebruikers wisten niet wat een macro was. Ze zagen een dialoogvenster dat hun workflow onderbrak, klikten op ‘Macro’s inschakelen’ en liepen weg. Anderen hebben de beveiliging actief uitgeschakeld, omdat ze dachten dat ze slim genoeg waren om alleen vertrouwde bestanden te openen. De beveiliging bestond, maar het menselijke element verbrak de keten.
Dit patroon herhaalt zich via alle communicatiekanalen. Instant messaging-netwerken zoals AIM en Windows Live Messenger werden vectoren voor dezelfde exploits. Een hacker kaapt een account, stuurt een link naar vrienden waarin hij beweert dat deze grappig of interessant is, en iedereen die erop klikt, installeert een Trojaans paard. Plotseling worden de eigen contacten van het slachtoffer gespamd door hun gecompromitteerde account. Het vertrouwensnetwerk is het aanvalsoppervlak.
Phishing en de menselijke laag
Nu e-mailvirussen gedekt zijn, verschoof het bedreigingslandschap van code-uitvoering naar misleiding. Phishing en social engineering vertegenwoordigen een ander soort risico. Het gaat niet om het vinden van een bug in de software; het gaat over het vinden van een bug in de gebruiker.
Social engineering is simpelweg de kunst van het manipuleren van mensen om persoonlijke of financiële informatie op te geven. Of het nu online of persoonlijk is, het doel is diefstal. Spammers gebruiken geavanceerde filters om bulk-e-mails te onderscheppen, maar ze kunnen niet op vertrouwen filteren. De VS Het Computer Emergency Readiness Team (US-CERT) adviseert dat scepticisme de beste verdediging is. Geef nooit gevoelige gegevens online door, hoe legitiem het verzoek ook lijkt.
De volgende fase van de evolutie van malware gaat verder dan het koppelen aan e-mails. We kijken naar wormen : malware die zichzelf repliceert over netwerken zonder menselijke tussenkomst. Het tijdperk van het klikken op links is voorbij. Het tijdperk van autonome verspreiding is begonnen.
Een worm is een zelfstandig computerprogramma dat zichzelf van machine naar machine kopieert. Het hoeft zich niet zoals een virus aan een bestaand bestand te hechten. In plaats daarvan gebruikt het verwerkingstijd en netwerkbandbreedte om te repliceren. Vaak heeft het een lading aan boord die echte schade aanricht.
De Code Red-worm haalde in 2001 de krantenkoppen. Deskundigen voorspelden dat de worm het internet zo effectief zou verstoppen dat alles tot stilstand zou komen.
Wormen maken doorgaans misbruik van beveiligingslekken in software of besturingssystemen. De Slammer-worm, die in januari 2003 chaos veroorzaakte, maakte misbruik van een fout in Microsoft SQL Server. Het tijdschrift Wired wierp later een fascinerende blik in Slammer. Het programma was klein: slechts 376 bytes.
Hoe wormen zich op grote schaal verspreiden
Wormen bewegen zich via computernetwerken. Dankzij een netwerk kan een enkel exemplaar zich ongelooflijk snel uitbreiden. Code Rood repliceerde zichzelf op 19 juli 2001 ruim 250.000 keer in ongeveer negen uur.
Het vertraagde het internetverkeer, maar niet zo erg als voorspeld. Elk exemplaar werd gescand voor Windows NT- of Windows 2000-servers zonder Microsoft-beveiligingspatches. Toen het een onbeveiligde server vond, kopieerde de worm zichzelf daarheen. Het nieuwe exemplaar werd vervolgens gescand op anderen. Afhankelijk van het aantal onbeveiligde servers kan een worm honderdduizenden kopieën maken.
Code Red had instructies om drie specifieke dingen te doen:
- Repliceert zichzelf gedurende de eerste 20 dagen van elke maand
- Vervang webpagina’s op geïnfecteerde servers door een pagina met de tekst ‘Gehackt door Chinees’
- Lanceer een gezamenlijke aanval op de website van het Witte Huis
Na besmetting wachtte Code Red op het afgesproken uur. Vervolgens werd verbinding gemaakt met het domein www.whitehouse.gov. Bij de aanval waren geïnfecteerde systemen betrokken die tegelijkertijd 100 verbindingen naar poort 80 van www.whitehouse.gov (198.137.240.91) stuurden.
De Amerikaanse overheid heeft het IP-adres van www.whitehouse.gov gewijzigd om de dreiging te omzeilen. Het gaf ook een algemene waarschuwing uit, waarin gebruikers van Windows NT- of Windows 2000-webservers werden geadviseerd beveiligingspatches te installeren.
De stormworm en botnets
Een worm genaamd Storm verscheen in 2007 en maakte al snel naam. Het gebruikte social engineering om gebruikers te misleiden om het te laden. Het was effectief. Experts denken dat tussen de 1 miljoen en 50 miljoen computers zijn geïnfecteerd.
Antivirusmakers aangepast aan Storm. Ze leerden het virus te detecteren, zelfs als het van vorm veranderde. Het was een van de meest succesvolle virussen in de internetgeschiedenis. Het zou de kop weer kunnen opsteken. Op een gegeven moment was Storm verantwoordelijk voor 20 procent van de spam-mail op internet.
Toen Storm werd gelanceerd, opende het een achterdeur naar de computer. Het voegde de geïnfecteerde machine toe aan een botnet. Het installeerde ook code om zichzelf te verbergen. Botnets zijn kleine peer-to-peer-groepen. Het zijn geen grotere, gemakkelijker te identificeren netwerken.
Experts denken dat de mensen die Storm controleren hun microbotnets verhuren. Ze gebruiken ze om spam of adware af te leveren. Ze gebruiken ze ook voor denial-of-service-aanvallen op websites.
De verschuiving in bedreigingen
Allerlei soorten virussen vormden een grote bedreiging in de eerste jaren van de groei van het internet. Ze zijn er nog steeds. Maar sinds het midden van de jaren 2000 is de antivirussoftware verbeterd. Webbrowsers en besturingssystemen zijn veiliger geworden.
Zal de grote dreiging van de jaren 2010 zich richten op smartphones in plaats van op pc’s?
Waarom de virale apocalyps niet heeft plaatsgevonden
Het begin van de jaren 2000 voelde als het wilde westen van de digitale hygiëne. Wormen en exploits zoals Storm irriteerden niet alleen gebruikers; ze verlamden de infrastructuur. Waarom voelde dat tijdperk zoveel gevaarlijker dan vandaag? Het komt neer op een perfecte storm van onwetendheid bij de gebruiker, dure en onhandige antivirusprogramma’s en software-architecturen die wijd openstonden voor aanvallen. Internet Explorer6? Een grap. Het duurde meer dan tien jaar voordat zelfs maar werd begonnen met het dichten van de gapende veiligheidslekken.
Mensen weten nu beter. We hebben gratis antivirusoplossingen zoals AVG en Avast die geen cent kosten. Moderne browsers zoals Chrome en Firefox zijn gebouwd met beveiliging als kernfunctie en niet als bijzaak. Zeker, Downadup heeft in 2009 nog steeds miljoenen geïnfecteerd, maar de responstijd is dramatisch gekrompen. Antivirusdatabases worden dagelijks bijgewerkt, soms meerdere keren per dag, en houden elke nieuwe Trojaanse paarden- en wormmutatie bij. Je kunt de virusupdategeschiedenis van Avast bekijken om te zien hoeveel code ze voortdurend blokkeren. We hebben de dreiging niet geëlimineerd; we zijn er gewoon heel goed in geworden om ermee om te gaan.
De mobiele schild- en platformoorlogen
Er bestaat een algemene misvatting dat mobiele apparaten immuun zijn. Dat zijn ze niet. Maar ze zijn moeilijker te infecteren dan een Windows-pc. Waarom? Omdat virussen platformspecifiek zijn. De code die Windows kapot maakt, zal macOS niet raken, laat staan iOS of Android. De onderliggende architecturen zijn totaal verschillend.
Apple’s iOS blijft een ommuurde tuin. Het is een gesloten bron, waardoor het voor malware aanzienlijk moeilijker wordt om een toegangspunt te vinden. Android is, omdat het open source is, kwetsbaarder. We hebben virussen gezien die persoonlijke gegevens van Android-telefoons kunnen extraheren, maar anno 2011 is mobiele malware nog steeds een klein probleem vergeleken met de desktopdreiging. Windows blijft het meest sappige doelwit omdat het het grootste marktaandeel heeft. Maar naarmate de verkoop van smartphones stijgt, kun je verwachten dat mobiele virussen steeds geavanceerder worden. Voorlopig is uw telefoon echter veiliger dan uw laptop.
Hoe u uw computer tegen virussen kunt beschermen
Je hoeft niet in angst te leven. Een paar gedisciplineerde gewoonten beschermen u tegen traditionele malware.
1. Kies uw besturingssysteem verstandig
Als je echt paranoïde bent over virussen, schakel dan over naar Linux of Mac OS X. Deze platforms worden met veel minder bedreigingen geconfronteerd, simpelweg omdat ze een kleiner marktaandeel hebben. Hackers volgen het geld. Apple’s OS X heeft een groot aantal problemen gekend, maar de overgrote meerderheid van de virale activiteit is nog steeds gericht op Windows.
2. Gebruik gratis antivirussoftware
Als u bij Windows blijft, installeer dan antivirussoftware. Er zijn online tal van gratis opties beschikbaar. Het is een fundamentele waarborg die de meeste mensen over het hoofd zien totdat het te laat is.
3. Blijf bij vertrouwde bronnen
Vermijd programma’s van onbekende websites. Blijf bij commerciële software die op cd’s of bij gerenommeerde leveranciers is gekocht. Hierdoor worden bijna alle risico’s van traditionele, op bestanden gebaseerde virussen geëlimineerd.
4. Macro’s uitschakelen
Schakel Macro Virus Protection in alle Microsoft-toepassingen in. Voer nooit een macro uit in een document tenzij u precies weet wat deze doet. Er is zelden een goede reden om macro’s in een bestand op te nemen. Ze volledig vermijden is het veiligste beleid.
5. Pas op voor uitvoerbare bestanden
Dubbelklik nooit op een e-mailbijlage die een uitvoerbaar bestand is. Bestanden zoals .DOC, .XLS of .GIF zijn gegevensbestanden; ze kunnen zelf geen code uitvoeren (tenzij u macro’s inschakelt, zie punt #4). Maar bestanden met extensies zoals .EXE, .COM of .VBS? Dat zijn programma’s. Zodra je ze hebt uitgevoerd, heb je ze volledige toestemming gegeven om de schade aan te richten die ze willen. Sommige virussen hebben zelfs geleerd zich te verstoppen in .JPG-bestanden, dus blijf waakzaam.
Door deze stappen te volgen, kunt u een virusvrij systeem behouden. Het bedreigingslandschap is aan het veranderen, maar de basis is niet veranderd: wees sceptisch, blijf op de hoogte en klik niet op dingen die u niet zou moeten doen.
Voor meer diepgaande informatie over computerbeveiliging kunt u de links op de volgende pagina raadplegen.
Veelgestelde vragen
Wat is een virus in een computer?
Een virus is een soort schadelijke software (malware) die zich aan een legitiem programma of bestand hecht. Het repliceert door kopieën van zichzelf in andere programma’s en gegevensbestanden in te voegen. Als dit niet is aangevinkt, kan het gegevens beschadigen, bestanden verwijderen of uw systeem laten crashen.
