Microsoft waarschuwt voor een actieve cybercampagne waarbij aanvallers nagemaakte downloadpagina’s gebruiken om malware te verspreiden. De websites doen zich voor als legitieme softwareleveranciers. Zodra een gebruiker de zogenaamd officiële software installeert, krijgt de aanvaller toegang tot het systeem.
Microsoft heeft slachtoffers gezien in verschillende sectoren, waaronder de zorg, industrie, logistiek, overheid, technologie en het onderwijs. De kwaadaardige installatieprogramma’s proberen vervolgens beveiligingsmaatregelen te verzwakken en blijvende toegang tot het systeem te creëren.
De campagne laat zien dat security niet alleen draait om het blokkeren van kwaadaardige bestanden. Ook het gedrag van medewerkers en de herkomst van software zijn belangrijke onderdelen van de beveiligingsketen.
Microsoft adviseert securitymanagers software-installaties vanaf onbekende websites te beperken en er voor te zorgen dat beveiligingsfuncties zoals SmartScreen, netwerkbeveiliging en tamper protection actief zijn.
Bron: Microsoft Security Blog
Volg Security Management op LinkedIn
