Oude malware-varianten WannaCry en Mirai-botnet blijven bedreiging

Leusden – Malware van zo’n drie jaar geleden, zoals de ransomware-variant WannaCry en het Mirai-botnet, blijken nog altijd schade aan te richten. Dit concludeert cybersecurity organisatie Tesorion uit eigen onderzoek. Ondanks dat deze vormen van malware al geruime tijd geleden zijn ontmaskerd, worden deze nog regelmatig gedetecteerd door Tesorion Immunity. Dit betekent dat organisaties onnodig gevaar blijven lopen op een denial-of-service- of ransomware-aanval.

Wie had verwacht dat de rol van het Mirai-botnet en het WannaCry-virus na hun ontmaskering in respectievelijk 2016 en 2017 was uitgespeeld, komt bedrogen uit. Op bedrijfsnetwerken bewaakt door Tesorion werden deze oude vormen van malware vele tientallen keren waargenomen tussen juli 2019 en juni 2020. Met een piek tijdens de start van het nieuwe schooljaar in 2019 én bij het uitbreken van de coronacrisis.

Mirai
Mirai werkt vooral op IoT-apparaten, zoals videocamera’s en routers voor thuisgebruik. In september 2016 werden grote hoeveelheden geïnfecteerde apparaten ingezet om een grootschalige en gerichte denial-of-service-aanval te lanceren. Het probleem is dat deze apparaten lastig te patchen zijn en uit de cijfers blijkt dat talloze organisaties hier niet (goed) op gereageerd hebben.

WannaCry
De WannaCry ransomware heeft in 2017 ongekende schade aangericht bij grote bedrijven zoals Renault, National Health Service, Q-Park, Deutsche Bahn en meer. Hoewel een Windows-patch al geruime tijd beschikbaar was, bleken deze organisaties toch te laat. Zelfs vandaag de dag worden nog altijd geïnfecteerde systemen aangetroffen.

Patchen, patchen, patchen
Ernst Veen, product manager bij Tesorion: “We zijn erg geschrokken van het feit dat we nog relatief veel oude malware-infecties detecteren. Dit geeft aan dat organisaties hun patch-beleid nog altijd niet op orde hebben. Ondanks het feit dat Mirai en WannaCry al jaren terug zijn ontdekt, kunnen zij nog altijd veel schade aanrichten. We blijven erop hameren dat organisaties hun software up-to-date houden. Mocht een apparaat niet gepatcht kunnen worden, zoals een beveiligingscamera, zorg dan dat dit apparaat vervangen wordt. Tegelijkertijd raden wij aan om regelmatig back-ups te maken en het netwerk te segmenteren. Mochten er dan toch security-incidenten plaatsvinden, dan kun je deze eenvoudig isoleren en blijft de schade beperkt.”

Meer weten over hoe malware bestreden kan worden? Lees ons onderzoeksrapport.

	Cybercriminelen gebruiken COVID-19-vaccin als lokmiddel bij hun aanvallen

	Onderzoek van Nutanix: 92% van Nederlandse bedrijven ziet hybrid cloud als meest ideale IT-infrastructuur-model

	Meer vraag naar laadoplossingen verwacht in 2021 door toenemende groei elektrische wagenparken

	SentinelOne brengt gratis SUNBURST Attack Identification Assessment-tool uit

	Nederlandse bedrijven doen het langst over opsporen cybersecurity-incident

	Eén op de elf organisaties heeft losgeld betaald bij ransomware

	Sentia Cloud Benchmark 2020 onderzoekt impact corona op Nederlandse IT-afdelingen

	Explosief meer malware op bedrijfsnetwerken na terugkomst op de werkvloer

	Trend Micro ontdekt botnet-battle voor consumentenrouters

	Unit42 ontdekt dat Mirai-variant ECHOBOT opnieuw de kop opsteekt

Vandaag gepubliceerd
	Schneider Electric neemt DC Systems B.V. over om innovaties in elektrische distributie te bevorderen

	BIS\|Econocom project bij Rijksoverheid wint Cisco WebexOne Award

	CyberArk biedt gratis controle-tool voor SolarWinds klanten

	Ziggo klanten in regio Capelle aan den IJssel stappen over op digitale radio
18 januari 2021
	SoftApp adds a native to Teams PC Operator Console to her The Voice of O365 cloud offering.

	Rene Matla, afkomstig van Air France-KLM, stapt over naar QuandaGo als Chief Product Officer

	MAD Lions voegt zich bij Team Razer

	Cybercriminelen gebruiken COVID-19-vaccin als lokmiddel bij hun aanvallen

	Techeap.nl selecteert nieuwe lichting meest veelbelovende scale-ups van Nederland voor prestigieuze Rise Programma

	CCS wint Digital Insurance Agenda DIAmond award 2020

	TCL presenteert nieuwe producten in meerdere categorieën op CES 2021

Oude malware-varianten WannaCry en Mirai-botnet blijven bedreiging

Organisaties verzuimen tijdig en adequaat te patchen