Hoe raken apparaten besmet met infostealers?

Het klinkt misschien wat grof, maar we vergelijken infostealers vaak met hondenpoep: het komt niet op je af vliegen, je stapt er gewoon in. Met andere woorden: infostealer-infecties zijn bijna altijd het gevolg van gebruikersgedrag. In deze fase zijn infostealer-aanvallen meestal nog niet gericht op specifieke organisaties of gebruikers.

Een van de meest voorkomende manieren waarop apparaten besmet raken, is via downloads van illegale versies van commerciële software waarin een infostealer verstopt zit. Veel mensen zoeken naar zulke gekraakte versies om dure software gratis te krijgen, zoals games, professionele tools en softwarepakketten. Bij het installeren van die gratis software installeert de gebruiker vaak ongemerkt ook een infostealer.

De verspreiding van infostealers is een industrie op zich. Verspreiders zetten social media slim in om hun doelgroepen te bereiken. Een bekend voorbeeld zijn de advertenties die jonge gamers te zien krijgen voor ‘mods’ voor hun favoriete games, waar vaak infostealers in zitten. Ook organisaties krijgen hiermee te maken, vooral wanneer ouders een computer delen met hun kind en diezelfde computer ook voor werk gebruiken.

Een ander voorbeeld van infostealer-verspreiding is misbruik van zoekmachines. Verspreiders maken echt ogende kopieën van legitieme programma's, waardoor gebruikers ongemerkt deze nepversies downloaden. Ze adverteren de nepkopieën in zoekmachines of gebruiken zoekmachineoptimalisatie (SEO) om hoog in de zoekresultaten te verschijnen. Voor een minder oplettende gebruiker zijn deze nepversies moeilijk te onderscheiden van de originele software.

Downloads zijn echter niet het enige risico. Infostealers worden ook via phishing verspreid. Een medewerker ontvangt bijvoorbeeld een onschuldig ogende e-mail met een bijlage die van een vertrouwde afzender lijkt te komen. Zodra de bijlage wordt geopend en de gebruiker het programma in de bijlage uitvoert, wordt de infostealer op het apparaat geïnstalleerd.

Daarnaast kunnen infostealers zich verspreiden via dubieuze websites. Wanneer gebruikers onveilige of verdachte websites bezoeken, downloaden ze soms ongemerkt malware die hun apparaat infecteert. Dat gebeurt vaak via pop-upvensters die gebruikers vragen een onschuldig lijkend bestand te downloaden, dat in werkelijkheid een infostealer is.

Om jezelf en je organisatie tegen deze gevaren te beschermen, is het cruciaal om het bewustzijn te vergroten. Vooral als het om het downloaden van software gaat, is het gebrek aan bewustzijn zorgwekkend.