Oude malware-varianten WannaCry en Mirai-botnet blijven bedreiging

Leusden – Malware van zo’n drie jaar geleden, zoals de ransomware-variant WannaCry en het Mirai-botnet, blijken nog altijd schade aan te richten. Dit concludeert cybersecurity organisatie Tesorion uit eigen onderzoek. Ondanks dat deze vormen van malware al geruime tijd geleden zijn ontmaskerd, worden deze nog regelmatig gedetecteerd door Tesorion Immunity. Dit betekent dat organisaties onnodig gevaar blijven lopen op een denial-of-service- of ransomware-aanval.

Wie had verwacht dat de rol van het Mirai-botnet en het WannaCry-virus na hun ontmaskering in respectievelijk 2016 en 2017 was uitgespeeld, komt bedrogen uit. Op bedrijfsnetwerken bewaakt door Tesorion werden deze oude vormen van malware vele tientallen keren waargenomen tussen juli 2019 en juni 2020. Met een piek tijdens de start van het nieuwe schooljaar in 2019 én bij het uitbreken van de coronacrisis.

Mirai
Mirai werkt vooral op IoT-apparaten, zoals videocamera’s en routers voor thuisgebruik. In september 2016 werden grote hoeveelheden geïnfecteerde apparaten ingezet om een grootschalige en gerichte denial-of-service-aanval te lanceren. Het probleem is dat deze apparaten lastig te patchen zijn en uit de cijfers blijkt dat talloze organisaties hier niet (goed) op gereageerd hebben.

WannaCry
De WannaCry ransomware heeft in 2017 ongekende schade aangericht bij grote bedrijven zoals Renault, National Health Service, Q-Park, Deutsche Bahn en meer. Hoewel een Windows-patch al geruime tijd beschikbaar was, bleken deze organisaties toch te laat. Zelfs vandaag de dag worden nog altijd geïnfecteerde systemen aangetroffen.

Patchen, patchen, patchen
Ernst Veen, product manager bij Tesorion: “We zijn erg geschrokken van het feit dat we nog relatief veel oude malware-infecties detecteren. Dit geeft aan dat organisaties hun patch-beleid nog altijd niet op orde hebben. Ondanks het feit dat Mirai en WannaCry al jaren terug zijn ontdekt, kunnen zij nog altijd veel schade aanrichten. We blijven erop hameren dat organisaties hun software up-to-date houden. Mocht een apparaat niet gepatcht kunnen worden, zoals een beveiligingscamera, zorg dan dat dit apparaat vervangen wordt. Tegelijkertijd raden wij aan om regelmatig back-ups te maken en het netwerk te segmenteren. Mochten er dan toch security-incidenten plaatsvinden, dan kun je deze eenvoudig isoleren en blijft de schade beperkt.”

Meer weten over hoe malware bestreden kan worden? Lees ons onderzoeksrapport.

	Cybercriminelen gebruiken exotische programmeertalen

	Het Verenigd Koninkrijk is ook ná de Brexit belangrijkste handelsland voor driekwart van de Nederlandse bedrijven

	Commentaar: Ransomware aanval Kaseya

	Trend Micro-onderzoek: ‘pas op voor ransomware die zich richt op industriële systemen’

	Cybersecurityspecialist Tesorion neemt branchegenoot Kahuna over

	Meerderheid bedrijven maakt zich na een jaar nog steeds zorgen over cybersecurity bij werken op afstand

	Malware campagnes ook in Q1 voor groot deel gestoeld op corona-ontwikkelingen

	IT is vertragende factor bij 44 procent van de organisaties

	Aanvallen via ransomware op high-profile slachtoffers bijna verachtvoudigt in periode 2019-2020

	Tesorion en Compumatica bundelen de krachten

dinsdag 27 juli 2021
	Ivanti breidt het Ivanti Neurons Platform uit met automatiseringsmogelijkheden voor HR en Facility Managers

	De uitdagingen van een gegevensgerichte wereld

	Avanade viert Pride Week met nieuw beleid voor transitie en verandering van geslachtsexpressie

	Worldstream lanceert software-defined portfolio met 12 IT-oplossingen ‘as-a-service’

	Voergroep Zuid vindt juiste bestuurders met GrassGreener

	Licentieadapter verbindt CodeMeter met oudere licentiëringssystemen

	Rapid Circle versterkt positie door erkenning drie categorieën Microsoft Partner of the Year Awards

	Arrestaties 24-jarige software engineer en 15-jarige jongen onderstrepen mondiale karakter van phishing

	Kwart werknemers: “Ik zou gelukkiger zijn als ik minder tijd hoefde te besteden aan administratie”

	Cybercriminelen gebruiken exotische programmeertalen

	Intel versnelt proces- en verpakkingsinnovaties

	Beyond Identity waarschuwt: kans op gelekte wachtwoorden neemt snel toe

	Joker haalt opnieuw grappen uit in Google Play Store

	PinkRoccade Care kiest samenwerking Enovation en Open HealthHub als DVZA

	Vijf jaar No More Ransom: initiatief voorkwam dat meer dan 700 miljoen euro in de zakken van cybercriminelen verdween

	HMD Global introduceert levensbestendige Nokia smartphone met 4-3-3-1 duurzaamheidsbelofte

	LANCOM breidt firewall-portfolio voor mkb-bedrijven uit met nieuw rackmount-model UF-360

	Thuiswerken vermindert grip op personeelsbeleid en bedrijfscultuur
26 juli 2021
	Luminis bereikt nieuwe mijlpaal in AWS Partnership

	Rockwell Automation finalist voor de Microsoft Internet of Things Partner of the Year Award 2021

Oude malware-varianten WannaCry en Mirai-botnet blijven bedreiging

Organisaties verzuimen tijdig en adequaat te patchen