Veilig Browsen en Downloaden

Wat is Veilig Browsen en Downloaden?

Schadelijke downloads zien er zelden verkeerd uit. Terwijl u door een sjablonensite bladert, wordt er een melding weergegeven waarin wordt beweerd dat uw ontwerpsoftware dringend een beveiligingsupdate nodig heeft. Het leidt tot een vergelijkbare downloadpagina die wordt aangeboden via HTTP en een .exe die door uw antivirusprogramma wordt gemarkeerd als een Trojaans paard. U negeert de waarschuwing en dertig minuten later logt iemand in met uw gestolen inloggegevens. U belt IT-beveiliging, dient een incidentrapport in en leert de waarschuwingssignalen en downloadgewoonten kennen die deze aanval kunnen stoppen.

Wat je leert in Veilig Browsen en Downloaden

• Herken malvertising: valse updatemeldingen op legitieme websites die kwaadaardige downloads pushen
• Onderscheid maken tussen legitieme leverancierswebsites en overtuigende lookalike-downloadportals
• Herken valse software-updateprompts en de urgentietactieken die kwaadaardige downloads pushen
• Verdachte bestandsextensies en naamgevingsconventies identificeren die uitvoerbare bestanden als documenten vermommen
• De juiste inperkingsstappen uitvoeren nadat u per ongeluk een verdacht bestand heeft geopend of uitgevoerd

Veilig Browsen en Downloaden — Trainingsstappen

1. Een gewone woensdag

   Het is woensdagochtend en je hebt een strakke deadline voor een klantpresentatie. Je hebt een aantal nieuwe ontwerpsjablonen nodig voor het project, dus ga je naar een populaire gratis sjabloonsite.

2. Zoeken naar sjablonen

   Alice opent PixelVault, een gratis ontwerpsjabloonsite die ze eerder heeft gebruikt. Terwijl u door de sjabloongalerij bladert, verschijnt er rechtsonder op de pagina een melding. Het beweert dat haar DesignSuite Pro-software ernstig verouderd is en onmiddellijk een beveiligingsupdate nodig heeft. Het lijkt op een legitieme softwaremelding.

3. De downloadpagina

   Door op de melding te klikken, werd een nieuwe pagina geopend die de officiële DesignSuite-downloadportal lijkt te zijn. Nu haar deadline nadert, wil Alice niet dat beveiligingsproblemen haar vertragen. Ze klikt op de downloadknop zonder er twee keer over na te denken.

4. Het downloaden is voltooid

   Het downloaden is snel voltooid. Er verschijnt een bestand met de naam DesignSuite_Update_v4.2.1.exe in uw map Downloads. U dubbelklikt erop om de update te installeren en wilt graag teruggaan naar uw ontwerpwerk.

5. De antiviruswaarschuwing

   Zodra u het bestand uitvoert, detecteert uw antivirussoftware iets verdachts. Er verschijnt een waarschuwing waarin wordt gewaarschuwd dat het bestand mogelijk schadelijke code bevat. De antivirus heeft het bestand in quarantaine geplaatst, maar sommige initiële processen zijn mogelijk al uitgevoerd. Ondanks de antiviruswaarschuwing overtuigt Alice zichzelf ervan dat het slechts een vals positief resultaat was. Ze staat onder druk van deadlines en wil geen tijd besteden aan het bellen van IT over iets waarvan ze denkt dat het niets is. Ze negeert de melding en gaat terug naar haar ontwerpwerk. Negeer nooit antiviruswaarschuwingen zonder ze te melden. Zelfs als het bestand in quarantaine is geplaatst, kan malware gedeeltelijke payloads uitvoeren voordat deze wordt onderschept.

6. Een kostbare beslissing

7. Er is iets mis

   Dertig minuten later klinkt er in de inbox van Alice een automatische beveiligingswaarschuwing van het monitoringsysteem van Vertex Digital. Iemand heeft vanaf een onbekende locatie ingelogd op haar bedrijfsaccount. De Trojan stal haar inloggegevens voordat de antivirus deze in quarantaine kon plaatsen.

8. Het realiseren van de fout

   Alice voelt een koude rilling over haar rug lopen. De antiviruswaarschuwing was geen vals positief, maar echt. De Trojan slaagde erin haar inloggegevens te stelen en deze naar de aanvaller te sturen voordat deze in quarantaine werd geplaatst. De melding op PixelVault was een malvertisingbanner , een nepadvertentie die eruitzag als een legitieme softwarewaarschuwing. Had ze de antiviruswaarschuwing maar onmiddellijk gemeld in plaats van deze te negeren. Terugkijkend op de downloadpagina worden verschillende waarschuwingssignalen duidelijk.

9. Het valse domein

   Het domein zelf is een andere belangrijke rode vlag.

10. Waarschuwing voor bestandsextensie

    De bestandsextensie is een andere kritische indicator. .EXE-bestanden zijn uitvoerbare programma's - ze kunnen met uw toestemming code op uw computer uitvoeren. Legitieme software-updates worden doorgaans: Rechtstreeks gedownload van officiële appstores of websites van leveranciers Geleverd via het ingebouwde updatemechanisme van de applicatie Ondertekend door de software-uitgever (weergegeven in de Windows UAC-prompt) Het downloaden en uitvoeren van .EXE-bestanden van onbekende bronnen is uiterst gevaarlijk.