Instructeur: In deze les gaan
we het hebben over mobiele malware-infecties.
Als het gaat om mobiele malware-infecties,
gebeurt dit wanneer je apparaat het slachtoffer wordt
van malware, wat een virus, een worm, een Trojaans paard of iets
dergelijks kan zijn.
Als je de term "malware" hoort,
wil ik dat je denkt aan slechte dingen die gebeuren
met je apparaat omdat iemand anders er controle over heeft.
Een van de meest voorkomende dingen die
tegenwoordig gericht zijn op eindgebruikers zijn sms-berichten
met verkorte links erin.
Als de persoon op die link klikt,
wordt deze geopend in zijn mobiele webbrowser
en die mobiele webbrowser downloadt dan malware en
installeert die op die handset.
Dit is gewoon een andere vorm van phishing, waarbij gebruikers
op links proberen te klikken zodat
de aanvallers malware op een bepaald apparaat kunnen installeren.
Als je nu naar je apparaat kijkt,
hoe kun je dan zien of het is geïnfecteerd met malware?
Nou, er zijn een paar manieren.
De eerste en meest voor de hand liggende is als je een antivirus-
of antimalwareoplossing gebruikt en deze vaststelt
dat er malware op je apparaat staat.
Er zijn veel verschillende programma's voor mobiele
apparaten, net als voor je desktopcomputers,
waarmee je die apparaten kunt scannen
op malware om vast te stellen of er slechte dingen op dat apparaat staan.
De meeste beheersystemen voor mobiele apparaten
van bedrijven hebben de mogelijkheid om hun apparaten
op afstand te scannen op malware.
Een ander symptoom dat aangeeft dat je mogelijk
bent geïnfecteerd met malware is wanneer je
apparaat overmatig veel energie
verbruikt of veel meer bronnen gebruikt
dan je normaal zou verwachten.
Als je bijvoorbeeld een Android-toestel
hebt en het begint te oververhitten in
je hand ook al zie je geen toepassingen draaien,
dan kan dit een indicatie
zijn dat er malware of een malafide toepassing op de achtergrond
draait die je niet ziet en die al die extra
processorcycli op je toestel gebruikt.
Die extra processoractiviteit zal het systeem opwarmen
omdat het veel meer warmte genereert
tijdens het gebruik van die
processor, en het zal je batterij aanzienlijk leegtrekken.
Een ander symptoom dat je kunt
zien als het mobiele apparaat is geïnfecteerd
met malware, is dat je gegevensoverdracht
aanzienlijk zal toenemen.
Vaak komt dit doordat de malware is ontworpen om
je gegevens te stelen.
Als je tegenwoordig aan je mobiele apparaat denkt,
hoeveel van je persoonlijke leven bestaat er dan op dat mobiele apparaat?
Je hebt toegang tot zaken als je bankrekeningen,
je e-mails, je bestanden, je foto's en al die
dingen worden bijgehouden door deze mobiele
computer in je hand.
Nou, als de hacker in dat apparaat kan komen en een
tunnel kan creëren tussen dat apparaat en hun server, kunnen ze
al je gegevens van die smartphone downloaden naar hun server, en
dit kan hen dan in staat stellen
om die gegevens losgeld te laten betalen of te gebruiken
voor andere kwaadaardige doeleinden.
Dus als je merkt dat er veel meer gegevens worden gebruikt dan je
had verwacht en je krijgt grote gegevensrekeningen, moet
je zeker controleren en zien welke gegevens worden
gebruikt door welke applicatie
om erachter te komen of dit iets was dat geldig was
en dat je echt hebt gedaan, of
heeft iemand je apparaat gehackt.
Eén manier om je dataverbruik te controleren is door naar je rekening
te kijken aan het einde van de
maand, maar de andere manier is om je dataverbruik
te controleren vanuit de handset zelf,
en dit zal je vertellen welke applicaties verantwoordelijk
zijn voor het versturen van hoeveel data over een bepaalde periode.
Een ander punt om rekening mee te houden is
je camera en je microfoon.
Al deze apparaten die we tegenwoordig
op zak hebben, hebben camera's en microfoons.
We gebruiken ze de hele
tijd om te FaceTimen met onze vrienden of om te bellen,
maar een aanvaller die malware op je apparaat installeert
kan het ook gebruiken om je te bespioneren.
Om dit te controleren is
het het makkelijkst om naar de voorkant
van je apparaat te kijken.
Als je ziet dat het cameralampje is geactiveerd, betekent
dit dat de camera is ingeschakeld.
Sommige malware is zelfs geavanceerder en als ze een
zogenaamde root kit kunnen installeren,
kunnen ze voorkomen dat de LED oplicht
wanneer de camera in gebruik
is, maar de meeste malware is niet zo geavanceerd.
Een gemakkelijke weggever is dus dat wanneer je camera-LED wordt geactiveerd
en je je camera niet actief gebruikt, dit
een teken kan zijn dat er malware op je apparaat staat.
Een ander punt om rekening mee te houden zijn applicaties
die om extra rechten vragen die ze niet zouden
moeten hebben.
Ik had bijvoorbeeld een spel dat om toegang tot mijn contactenlijst
of mijn camera of mijn microfoon begon te vragen, en in dit geval had
dat spel geen toegang tot een van deze drie
dingen nodig, dus heb ik ze alle
drie geblokkeerd.
Dus als je een applicatie installeert, bedenk
dan altijd welke rechten je het gaat geven en
geef het alleen de rechten die het echt nodig heeft om
die applicatie te kunnen gebruiken.
Anders zou die applicatie die buitensporige rechten
kunnen gebruiken als aanvalsvector tegen jou als het geschreven
is door een kwaadwillende auteur.
Of een kwaadwillende hacker kan die applicatie hacken en
die reeds bestaande rechten ook tegen
jou gebruiken.
Dit zijn dus allemaal dingen waar je je zorgen over moet
maken als je te maken hebt met malware op een mobiel apparaat.
Dus wat moet je doen als je malware op je mobiele apparaat vindt?
Het beste is om een back-up te
maken van de persoonlijke gegevens van de gebruiker
om ervoor te zorgen dat je toegang hebt tot al hun foto's, video's,
persoonlijke documenten en contacten.
Dan wil je dat apparaat volledig formatteren en opnieuw
installeren met het basisbesturingssysteem.
Op dit punt wil je ervoor
zorgen dat je een goede antivirus- of antimalwaretoepassing
hebt geïnstalleerd en installeer vervolgens
al hun toepassingen en gegevens terug op het
apparaat.
Ik werk al meer dan 20 jaar in de cyberbeveiligingsindustrie
en een van onze grondbeginselen is dat je altijd
weet wanneer je gehackt bent, maar dat je niet altijd zeker weet wanneer
je de aanvaller van je systeem verwijdert.
Dus als je een apparaat hebt dat gehackt is, is het niet goed genoeg
om alleen die ene applicatie te verwijderen
waarvan je denkt dat het dat is.
In plaats daarvan moet je het apparaat volledig formatteren,
het besturingssysteem opnieuw installeren
en vervolgens alle applicaties opnieuw installeren vanaf
een bekende goede basislijn.