Bedrijven lijden dubbele verliezen door 'gekraakte software'

Een nieuwe variant van de HotRat-malware die in augustus werd gesignaleerd, woedt nog steeds in Zuidoost-Azië.

Er bestaat niet zoiets als een gratis lunch

Een bedrijfseigenaar plaatste op Facebook een bericht over hoe de computer van zijn bedrijf was geïnfecteerd met een 'botnet', waarvan hackers misbruik maakten en waardoor het bedrijf verlies leed. Het bericht werd al snel duizenden keren gedeeld, kreeg reacties en aandacht, waaronder zowel lof als kritiek.

'In feite was de computer van meneer T. geïnfecteerd met een type malware, niet met een botnet zoals het artikel het noemde. Malware komt over het algemeen in verschillende vormen voor, van Trojaanse paarden, rootkits, keyloggers tot de meest voorkomende vorm van ransomware van vandaag. Een botnet is een netwerk van "spookcomputers" of zombies die door hackers worden gemanipuleerd via kwetsbaarheden of malware die verborgen zitten in de computer', aldus de heer Ngo Tran Vu, directeur van NTS Security.

'Met de populariteit van het internet hebben criminelen tegenwoordig talloze manieren om malware te verspreiden naar nieuwe gebruikers of naar gebruikers die onverschillig staan tegenover de beveiliging van hun apparaten. Populaire kanalen voor criminelen om slachtoffers te vinden zijn blogs, forums en sociale netwerken die gratis, illegale bronnen delen. En natuurlijk is niets gratis, ze geven altijd verrassingscadeaus weg waar slachtoffers niets van weten,' aldus de heer Vu.

In het verhaal van meneer T. is het downloaden van illegale grafische software (gekraakte software) een actie die risico's voor zijn bezittingen met zich meebrengt, waaronder problemen met het auteursrecht op de software en de beveiliging.

Het midden- en kleinbedrijf is het doelwit

Dhr. T. is niet de enige. Kleine bedrijven nemen het auteursrecht op software vaak niet serieus en willen 'echte' software gratis gebruiken. Daarom downloaden ze gratis gespecialiseerde software voor hun dagelijkse werkzaamheden, van kant-en-klare versies van Windows-besturingssystemen (Ghost, Iso), Office-suites of populaire high-end grafische en multimediasoftware zoals Adobe Photoshop, Illustrator, After Effects, AutoCAD, Vegas Pro... tot zelfs kleine bedrijven die graag bestandscompressietools zoals WinZip, WinRAR en IDM downloaden.

De meeste zijn beschikbaar op ondergrondse websites of torrentnetwerken, gratis sociale netwerken. Gebruikers moeten beveiligingstools op hun computer, zoals antivirus of internetbeveiliging (indien aanwezig), uitschakelen om ze te kunnen downloaden. Deze tools kunnen namelijk scannen op malware die verborgen zit in crackingtools zoals Keygen, Patch, Crack of bestanden die al met malware zijn geïnfecteerd.

Bedrijven moeten vaak de bittere pil slikken wanneer incidenten zich voordoen als gevolg van hun eigen fouten. Ze krijgen geen ondersteuning van softwareontwikkelaars, maar kunnen in plaats daarvan boetes krijgen van gespecialiseerde instanties. Ze lopen risico's op het gebied van informatiebeveiliging wanneer malware en hackers apparaten of systemen binnendringen en geld stelen of afpersen. Gegevens gaan verloren. Hun merknaam wordt beschadigd en daarmee ook hun samenwerkingsrelaties met internationale partners of klanten.

Wacht niet tot de koe weg is om de schuur te bouwen

Sterker nog, malware in illegale software wordt steeds geavanceerder en moeilijker te detecteren door gewone gebruikers. Een nieuwe variant van de HotRat-malware, die in augustus werd ontdekt, blijft floreren in Zuidoost-Azië door het wijdverbreide downloaden en gebruiken van illegale software in de regio.

De heer Vu zei dat uitgebreide beveiligingsoplossingen zoals Kaspersky Total Security zeer nuttig zijn voor individuele gebruikers en kleine bedrijven. Bedrijven die langer dan vijf jaar actief zijn, zouden echter moeten kiezen voor beveiligingsoplossingen die databack-up combineren, omdat data een zeer waardevol bezit is dat momenteel het doelwit is van ransomware.

Reactie (0)