Microsoft: Organisaties in allerlei sectoren besmet door fake software

In dit artikel:

Microsoft waarschuwt dat organisaties in onder meer de zorg, overheid, het onderwijs, de logistiek en de technologiesector zijn besmet nadat medewerkers namaaksoftware downloadde. Die software werd aangeboden via betrouwbaar ogende websites en leek onder andere op Microsoft Edge, Kaspersky Antivirus, ebookprogramma Calibre en muisdrivers. In werkelijkheid installeerde de downloads malware die aanvallers toegang tot systemen gaf.

De malware schakelt Windows Update uit, past Microsoft Defender aan en probeert systeembeheerrechten te verkrijgen. Daarna verspreiden aanvallers zich via het netwerkprotocol SMB naar andere apparaten. Microsoft zag besmettingen bij verschillende organisaties, vooral bij vestigingen van multinationals in China en onder Chineestalige gebruikers. Het precieze doel is onbekend, maar Microsoft vermoedt betrokkenheid van de groep SilverFox. Kaspersky waarschuwde eerder dat deze groep mogelijk uit is op gevoelige organisatiegegevens. Microsoft adviseert uitvoerbare bestanden en geobfusceerde scripts strenger te blokkeren en medewerkers alleen software van betrouwbare bronnen te laten downloaden.