Malware-voorspellingen voor 2017

Linux-malware op toestellen voor Internet of Things, malware gericht op het Android platform, ongewilde Mac applicaties en Microsoft Word Intruder-malware zijn dreigingen die in 2016 al aan het licht kwamen. Ook dit jaar blijven deze punten echter een uitdaging, waarschuwt beveiligingsbedrijf Sophos.

In aanloop naar de RSA Conference 2017 komt Sophos met de malware-voorspellingen voor de komende periode. Normaal gesproken ligt de focus van onderzoeksrapporten op Windows. In dit rapport richt Sophos zich echter op de toenemende malwaredreigingen waarvan de risico's niet altijd goed begrepen worden. Denk daarbij aan Linux, MacOS en Android-toestellen.

Linux-malware op toestellen voor Internet of Things (IoT)

Het rapport van Sophos begint met de toename van het gebruik van Linux bij het infecteren van IoT-toestellen. Dat kan van alles zijn: webcams en andere huishoudelijke apparatuur die op het internet zijn aangesloten. Standaardwachtwoorden, oude Linux-versies en gebrek aan encryptie kunnen deze apparatuur gevoelig maken.

De aanwezigheid van Android-malware

Daarnaast kijkt het rapport naar de top-10 malwarefamilies die Andriod-toestellen aanvallen. De meest prominente daarbij is Andr/PornClk: meer dan 20% van de door SophosLabs geanalyseerde gevallen in 2016 zijn van deze familie afkomstig. Het genereert geld door advertentie en lidmaatschapregistraties. Het downloadt Android Application Packages, creëert shortcuts op je scherm en verzamelt informatie zoals het ID van je toestel, je telefoonnummer en ander gevoelige informatie.

Het rapport kijkt ook naar ransomware zoals Andr/Ransom-I, die zich voordoet als een update voor je besturingssysteem en applicaties als Adobe Flash en Adult Player. Eenmaal gedownload, wordt het toestel ontvoerd. Ook al is deze malware nog niet zo wijd verspreid als andere malware (slechts goed voor 1% en komt niet voor in de top-10), toch is het wel belangrijk deze te noemen. De malware richt zich namelijk op toestellen met Android 4.3, de versie die nog steeds voor 10% van de Android-eigenaren wordt gebruikt en goed is voor 140 miljoen gebruikers wereldwijd.

MacOS malware verspreidt ongewilde applicaties (PUA)

Het rapport kijkt ook naar MacOS-malware die is ontworpen om codes te installeren die wachtwoorden ontvreemden, waaronder ransomware als OSX/KeRanger-A en verschillende kwaadwillende adware. Ook al heeft dit besturingssysteem minder infecties dan Windows, toch heeft MacOS er meer bij gekregen in 2016 waarbij verwacht wordt dat deze lijn zich voortzet.

Microsoft Word Intruder-malware gaat verder dan Office

Als laatste kijkt het rapport ook naar Windows-gebaseerde malware die voorheen alleen Word op de radar had maar nu hun grenzen verleggen en ook Flash aanvallen.

Voor het volledige Sophos-rapport:
https://www.sophos.com/en-us/medialibrary/PDFs/technical-papers/sophoslabs-2017-malware-forecast-report.pdf?la=en