De aanval deed zich voor als een software-update van Adobe Flash Player
PRAAG, 30 oktober 2017 – GFI Software, leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, heeft naar aanleiding van de nieuwste ransomware-aanval „Bad Rabbit“ gewezen op de noodzaak om het centrale en geautomatiseerde beheer van applicaties te versterken binnen bedrijven en organisaties. Hedendaagse ransomware-aanvallen kunnen zwakke plekken in onvoldoende beveiligde applicaties en het onvoorzichtige gedrag van zelfs maar één gebruiker benutten om gegevens in bedrijfsnetwerken te versleutelen.
De huidige aanval van ransomware genaamd „Bad Rabbit“ trof opnieuw een groot aantal organisaties en eiste losgeld. De schadelijke software kwam apparaten binnen door zich voor te doen als een software-update van de populaire Flash Player-tool. Na het starten van de update kwam de ransomware terecht op de computers van gebruikers, waarvan de gegevens werden versleuteld.
Adobe Flash Player is een applicatie die regelmatig bovenaan de ranglijsten staat van kwetsbaarheden in de meest bedreigde software – volgens de National Vulnerability Database werden bijvoorbeeld in 2015 bij deze applicatie de meeste (314) kwetsbaarheden van alle applicaties vastgesteld, terwijl maar liefst vier Adobe-applicaties in de top 5 van meest bedreigde applicaties stonden. Volgens het onderzoek van GFI Software van dit jaar onder Tsjechische mkb-bedrijven behoort Adobe voor IT-beheerders, samen met Microsoft en Google, tot de drie softwareleveranciers met het hoogste risico op aanvallen.
„Er is geen ergere nachtmerrie voor een IT-beheerder dan een gebruiker die de mogelijkheid krijgt om over software-updates te beslissen,“ zei Zdeněk Bínek, verantwoordelijk voor de verkoop van GFI Software-oplossingen in Tsjechië en Slowakije. „Daarom raden wij altijd aan om software-updates op alle computers te centraliseren en te automatiseren, en zo het risico op aanvallen op het computernetwerk als gevolg van onwetendheid of vergissingen van gebruikers te minimaliseren. In grotere organisaties loont het bovendien om kwetsbaarheden proactief te scannen, waarbij met behulp van gesimuleerde aanvallen wordt getest in hoeverre de organisatie bestand is tegen daadwerkelijke aanvallen.“
Inbreuken op netwerkbeveiliging worden zeer vaak veroorzaakt door ontbrekende updates in het netwerk, vooral bij applicaties van derden. Een van de oorzaken is het handmatig beheren van updates op elk eindapparaat afzonderlijk. Veel bedrijven en organisaties gebruiken daarom gespecialiseerde tools waarmee updates centraal en automatisch kunnen worden uitgevoerd zonder tussenkomst van de eindgebruiker. Daarmee minimaliseren zij beveiligingsrisico's en worden IT-beheerders ontlast van routinematige werkzaamheden.
Auteur van het artikel: ZEBR.ai-redactie
