Beveiligingsexperts hebben een nieuwe malware ontdekt, genaamd DarkSword, die in staat is om grote hoeveelheden gevoelige data van iPhone-gebruikers te stelen. Eerder deze week sloegen verschillende bedrijven, waaronder Google, alarm over DarkSword. Ze gaven aan dat de malware gebruikmaakt van minstens zes kwetsbaarheden en actief wordt ingezet door meerdere commerciële spywaremakers, evenals door door hackers, bij gerichte aanvallen.

Sommige van deze kwetsbaarheden zijn zogenaamde zero-day-vulnerabilities, wat betekent dat ze al werden misbruikt voordat Apple, of wie dan ook, ervan op de hoogte was. Ze treffen iOS-versies 18.4 tot en met 18.7 en zijn inmiddels allemaal verholpen. Zorg er dus voor dat je je iPhone hebt bijgewerkt naar de nieuwste software.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Wees op je hoede

Dit zijn de kwetsbaarheden die misbruikt werden:

• CVE-2025-31277 (8,8/10 - hoog)
• CVE-2025-43529 (8,8/10 - hoog)
• CVE-2026-20700 (7,8/10 - hoog)
• CVE-2025-14174 (8,8/10 - hoog)
• CVE-2025-43510 (7,8/10 - hoog)
• CVE-2025-43520 (7,1/10 - hoog)

Google en andere beveiligingsbedrijven, waaronder Lookout en iVerify, zeggen dat DarkSword al sinds november 2025 actief wordt gebruikt. Zo meldt Google bijvoorbeeld dat een Turks bedrijf genaamd PARS Defense het gebruikte om zowel Turkse als Maleisische slachtoffers aan te vallen.

Het bedrijf noemt ook UNC6353, naar verluidt een door de Russische staat gesponsorde groep, die DarkSword gebruikt tegen Oekraïense doelwitten. Ten slotte is er UNC6748, die een website met een Snapchat-thema gebruikt om mensen in Saoedi-Arabië aan te vallen.

Het framework zelf bevat echter geen malware. Elke groep gebruikt een andere variant in hun aanvallen. PARS gebruikt GhostSaber om accounts te inventariseren, bestanden te bekijken, gegevens te stelen en JavaScript op afstand uit te voeren.

UNC6748 gebruikt daarentegen GhostKnife, een op JavaScript gebaseerde backdoor die in staat is om data te stelen zoals ingelogde accounts, berichten, browsergegevens, locatiegeschiedenis en opnames.

De Google Play Store heeft zojuist een nieuwe manier geïntroduceerd voor VPN-ontwikkelaars om te laten zien dat ze veilige en betrouwbare diensten aanbieden in de vorm van een Verified-badge.

De nieuwe badge is ontworpen om VPN-apps aan te duiden die prioriteit geven aan de privacy en veiligheid van gebruikers, wat werd aangekondigd in een blogpost. Het doel is om gebruikers te helpen beter geïnformeerde keuzes te maken over de VPN-apps die ze downloaden en gebruiken.

Google's nieuwe badge zal worden weergegeven op de infopagina van de VPN-app en in zoekresultaten als een garantie dat de service voldoet aan Google's veiligheidsnormen.

Hoe krijgen VPN's de Verified-badge?

De VPN-badge gaat niet alleen over het aanvinken van een vakje, het is het bewijs dat de VPN-app investeert in app-veiligheid, aldus Google. Het bedrijf wijst erop hoe het label providers zal helpen zich te onderscheiden in een drukke VPN-markt.

Om in aanmerking te komen voor de nieuwe verificatiebadge, moeten VPN-ontwikkelaars een Mobile Application Security Assessment (MASA) Level 2-validatie voltooien. Dit is in feite een evaluatie van de beveiliging van de app.

VPN-apps moeten ook minstens 10.000 installaties en 250 reviews hebben. Ze vereisen ook een accounttype voor “organisatieontwikkelaar” en moeten ten minste 90 dagen op Google zijn gepubliceerd om in aanmerking te komen.

App-ontwikkelaars die in aanmerking komen moeten ook informatie verstrekken over hoe ze gebruikersgegevens verzamelen en deelnemen aan onafhankelijke security-audits Hoewel andere factoren bijdragen aan de evaluatie, verhoogt het voldoen aan deze vereisten de kans op het krijgen van de VPN Verified-badge "aanzienlijk".

Het initiatief van Google komt als een zeer noodzakelijke stap. Niet elke VPN-app biedt de nodige beveiliging en begin deze maand waarschuwde Google bijvoorbeeld voor "echte" VPN-apps die worden gebruikt als achterpoortje om apparaten te infecteren met malware.

Google's nieuwe badge voegt toe aan hun voortdurende inzet voor betere transparantie en veiligheid in de Play Store. Hiertoe behoren de privacylabels die in 2022 zijn uitgebracht en de onafhankelijke banners voor security-reviews die het jaar daarna zijn geïntroduceerd.

Ten slotte lijkt de Verified-badge nog niet actief te zijn in de Benelux. We hebben op verschillende telefoons gecontroleerd of de VPN-apps die in de VS dit label hebben, zoals NordVPN, dit hier ook hebben. In geen enkel geval was dat zo, dus wellicht gaat het hier om een geleidelijke uitrol.

Microsoft heeft wat informatie onthult over aankomende Windows 11-updates. Een aantal pijnpunten van IT-professionals worden hopelijk verholpen.

Het bedrijf organiseerde een digitaal evenement getiteld ‘Windows Power the Future of Hybrid Work’. Hier werden enkele nieuwe functies aangekondigd voor Windows omtrent cybersecurity en beveiliging tegen phishing en malware.

Ook zijn er verbeteringen vanaf een managementperspectief. Het update-proces van Windows 11 wordt beter geautomatiseerd en Edge en Office versimpelen identiteitsmanagement.

Windows 11-beveiligingsupdates

Microsoft claimt dat er meer dan 10 miljard malware-dreigingen zijn geblokkeerd door de ingebouwde bescherming in Windows-diensten, alsmede 35 miljard gevaarlijke e-mails en 25,6 miljard aanvallen op wachtwoorden. Echter blijkt het uit de nieuwste Work Trend Index dat veel bedrijven zich toch onveilig voelen in een hybride werkomgeving.

Om de verdediging nog sterker te maken heeft Microsoft een aantal veranderingen doorgevoerd voor Windows 11 die het besturingssysteem nog veiliger moeten maken.

“Microsoft investeert constant in het verbeteren van onze veiligheidseisen voor Windows”, vertelt David Weston, vicepresident van Enterprise and OS Security bij Microsoft.

“Met ingebouwde chip-tot-cloud-bescherming en verschillende veiligheidslagen, helpt Windows 11 om de veiligheidsuitdagingen van een hybride werkomgeving aan te pakken. Met elke release maken we Windows veiliger.”

Microsoft heeft een nieuw AI-systeem ontwikkeld die ervoor zorgt dat gebruikers geen kwaadwillende apps kunnen gebruiken op Windows-apparaten. Deze staat bekend als Smart App Control. Als een bepaalde applicatie een hoge dreiging vormt voor je apparaat, zorgt deze bescherming ervoor dat je het niet uit kunt voeren.

Microsoft Defender, de ingebouwde virusbescherming van Windows-apparaten, krijgt ook nieuwe functionaliteit waarmee het beter kan beschermen tegen phishing. Zo krijgen gebruikers een waarschuwing wanneer ze hun accountgegevens invoeren bij een website die niet betrouwbaar is. In het geval dat een apparaat wordt gestolen of kwijt is geraakt, kan de nieuwe persoonlijke data-encryptie ervoor zorgen dat jouw gegevens weerbaar zijn tegen een aanval.

Tot slot heeft Microsoft al een update uitgerold genaamd Config Lock. Deze zorgt ervoor dat gebruikers worden beschermd van ‘zichzelf’. De feature monitort veiligheidsinstellingen om te garanderen dat een apparaat up-to-date is met de nieuwste beveiligingseisen.

Management versimpelen

Microsoft wil het leven van IT-professionals simpeler maken. Nieuwe functionaliteit moet veel van het veiligheidsproces versimpelen.

Het bedrijf is van plan om gedurende het jaar meer updates uit te brengen waarmee administrators meer overzicht en controle krijgen over Windows 11-endpoints.

Hieronder valt de mogelijkheid om programma’s te herkennen die toe zijn aan een update, en de optie om de privileges van een non-administrator te vergroten wanneer dat nodig is.

Een aparte update focust op het voorzien van veilige toegang tot bedrijfsvoorzieningen voor medewerkers via bijvoorbeeld een VPN-verbinding.

Tot slot is het bedrijf een managementsysteem aan het ontwikkelen voor public key infrastructure (PKI) wat ervoor moet zorgen dat IT-afdelingen gemakkelijker andere medewerkers kunnen voorzien van tools om hun werk mee te doen. Dit is in de praktijk ingewikkelder dan je misschien zou verwachten.  

• Shield against one of the most common threats around with the best ransomware protection

Microsoft brengt later dit jaar een nieuwe beveiligingstool uit, samen met de Windows 11 22H2-update. Deze functie helpt gebruikers om zichzelf te beschermen tegen malware en andere kwalijke apps.

Volgens een post op de Windows Insider-blog werkt Microsoft op dit moment aan een nieuwe beveiligingsfunctie genaamd Smart App Control. Deze voorkomt dat onbetrouwbare of mogelijk schadelijke applicaties op je pc worden geïnstalleerd.

Naast de dreiging van virussen, kunnen mogelijk ongewenste apps ook je systeem vertragen, op willekeurige momenten advertenties tonen, je standaard zoekmachine aanpassen en meer. Gelukkig probeert Smart App Control deze te stoppen voordat ze worden geïnstalleerd.

Hoewel het moeilijk kan zijn om te bepalen welke apps wel en niet op een pc moeten worden geïnstalleerd, heeft Microsoft een manier gevonden om verdachte programma’s automatisch te detecteren.

Smart App Control

Wanneer de Windows 11 22H2-update wordt uitgerold, zal Smart App Control in eerste instantie geconfigureerd zijn in de evaluatiemodus. Dit zorgt ervoor dat de tool gaat beoordelen of het jouw pc kan beschermen zonder de prestaties te hinderen. Als dat het geval is, schakelt Smart App Control zichzelf automatisch in.

Zodra de functie is geactiveerd, scant Smart App Control alle apps die je installeert om te bevestigen dat ze een geldige handtekening hebben van de ontwikkelaar. Dit helpt om te bepalen of je een app kunt vertrouwen. Zowel grote bedrijven als ontwikkelaars van opensourcesoftware ondertekenen hun apps met een digitaal certificaat. Hiermee kan de identiteit van de app en het bedrijf erachter worden geïdentificeerd.

Vervolgens controleert Smart App Control de certificering en als de handtekening geldig is, kan de software worden gebruikt op Windows 11. Als de handtekening ongeldig is, werkt de beveiligingstool samen met Windows Defender om de app te scannen. Onveilige en mogelijk gevaarlijke apps worden door Smart App Control geblokkeerd.

Smart App Control zit op dit moment in de testfase en kan worden geprobeerd door Windows Insiders. De functie zal voor iedereen beschikbaar zijn die de aankomende 22H2-update van Windows 11 installeert op zijn besturingssysteem.

• Dit is de beste antivirussoftware die je nu kunt krijgen

Via Windows Latest

Mogelijk gevaarlijke apps worden verspreid door de eigen app store van Samsung, volgens onderzoekers.

Minimaal vijf apps zijn gevonden die schadelijk zijn voor jouw smartphone. Het gaat om na-apers van de Showbox-app, meldt Max Weinbach van Android Police op Twitter. De originele Showbox-app, waarmee je films en series kunt streamen, bestaat niet meer.

De neppe apps zijn zelf niet schadelijk voor je smartphone, maar ze worden gebruikt als toegangsluik voor serieuzere malware.

Risico’s van de Galaxy Store

In gesprek met Android Police vertelt onderzoeker 'Linuxct' hoe de apps werken. Ze hebben de mogelijkheid om dynamic code execution uit te voeren op een smartphone. Dit zorgt ervoor dat de apps mogelijk schadelijke data downloaden en installeren.

“Er zijn maar weinig rechtmatige toepassingen voor deze methode”, vertelt de onderzoeker. “het kan makkelijk bewapend worden, dus waarschijnlijk is dat het oorspronkelijke doel van de apps. De software kan zomaar veranderen naar een trojan of malware, daarom is het onveilig.”

Het goede nieuws is dat Google Play Protect, een mobiele antivirus die apps scant, een waarschuwing afgeeft wanneer je een van de apps probeert te downloaden. Het slechte nieuws is dat omdat de apps op de Galaxy Store van Samsung staan, dat de waarschuwing makkelijk om te negeren is. De apps hebben honderden reviews en mogelijk ook honderden downloads.

Volgens Android Police zijn de schadelijke apps allemaal na-apers van Showbox, een illegale streaming-app die al twee jaar niet meer bruikbaar is.

• Dit is de beste antivirussoftware van dit moment

Beveiligingsonderzoekers zijn op een nieuwe cybercrime-campagne gestuit die gebruik maakt van de bekende Anubis-malware.

Volgens beveiligingsbedrijf Lookout werkt de malware doelgericht op klanten van bijna 400 verschillende banken, virtuele betaaldiensten en cryptocurrency-wallets.

Onderzoekers van Lookout hebben een aangepaste versie van Anubis ontdekt, die op een bijzondere manier wordt gedistribueerd op smartphones. Cybercriminelen doen zich namelijk voor als een officieel account van Orange S.A, de grootste telecomprovider van Frankrijk, om toegang tot je apparaat te krijgen.

De dreiging

Anubis is een zogenoemde Trojan die belangrijke financiële gegevens van een doelwit verzamelt. Ook kan de malware toegang krijgen tot jouw berichten, locatie en bestanden.

Om dit allemaal te doen, moeten apps van derden worden toegestaan op een apparaat. Als Anubis detecteert dat Google Play Protected geactiveerd is, stuurt de malware een nep systeemalarm om de gebruiker te misleiden en de beveiliging uit te schakelen. Als Google Play Protected is uitgezet, krijgt Anubis volledige toegang tot een toestel.

Er is weinig bekend over de makers van Anubis of wie er achter de nieuwste distributie-campagne zit. Volgens verschillende bronnen is de maker van de malware gearresteerd door de Russische autoriteiten in 2019. Echter heeft de malware daarna nog updates gekregen. In 2020 maakte Anubis zijn volledige terugkeer in grootschalige phishing-aanvallen.

• Beste videoconferentiesoftware 2021: betaalde en gratis oplossingen voor bedrijven

In november van 2020 werden er veiligheidsrisico's gevonden voor macOS Big Sur, nadat ontwikkelaars hun zorgen hadden geuit over een intern bestand waarmee apps van Apple op aanvraag firewall-filters konden omzeilen. 

Apple heeft macOS Big Sur 12.2 nu echter uitgerold naar een publieke bèta, en de lijst met uitzonderingen verwijderd die tot veiligheidsrisico's en malware konden leiden, waardoor Mac-gebruikers opnieuw de vrijheid hebben om hun app-data op te volgen.

• Lees hier onze review van de Mac Mini (M1, 2020)
• Beste VPN-diensten van 2021
• MacOS Big Sur gebruikers zullen even moeten wachten met beveiligingsupdate

MacOS Big Sur 11.2 beta 2

In macOS Big Sur zat origineel een bestand genaamd "ContentFilterExclusionList", waarin enkele officiële apps werden opgesomd, zoals de App Store, Music App en FaceTime. Deze apps omzeilden elke firewall die op het toestel stond. 

Dit zorgde ervoor dat de genoemde app en diensten kwetsbaar waren voor hackers. Zij konden dan op hun beurt de lijst met uitzonderingen gebruiken om malware te maken die de Mac-beveiliging zou omzeilen. Daarmee zouden ook firewalls van derde partijen op het toestel worden genegeerd. Dit zorgde er ook voor dat gebruikers niet meer de mogelijkheid hadden om te controleren wat Apple-apps met hun data deden, of dat ze het verkeer van hun besturingssysteem konden bekijken of blokkeren.

Deze problemen werden eerst opgemerkt nadat een serverstoring op de lanceerdag van macOS Big Sur ervoor zorgde dat apps niet werkten. Ontwikkelaars zagen dat Apple alle officiële applicaties forceerde om volledige toegang tot het netwerk te hebben. De connectie met servers kon niet worden stopgezet om deze apps terug aan de praat te krijgen, zelfs met een firewall actief.

Patrick Wardle, een veiligheidsonderzoeker die het probleem opvolgt via zijn Twitteraccount en blog op Patreon, kondigde aan dat de lijst met uitzonderingen door Apple is verwijderd in de macOS Big Sur 11.2 beta 2, wat wil zeggen dat de eerder getroffen apps nu geen firewalls meer kunnen negeren. Daardoor hebben gebruikers opnieuw de vrijheid om hun webverkeer op te volgen. 

Dit is momenteel toegankelijk voor ontwikkelaars of gebruikers die geregistreerd staan in het Public Beta-programma. Daarmee is het nog niet live voor het algemene publiek op het moment van schrijven. Je kan meer lezen over het Apple Beta Software Program op de officiële website. Het is eenvoudig om je in te schrijven als je er deel van wil uitmaken en feedback wil geven op toekomstige updates uit de productbibliotheek van Apple.

• Hoe kan je macOS 11 Big Sur downloaden en installeren?

Via 9to5 Mac

Microsoft heeft aangekondigd dat het start met het blokkeren en isoleren van bepaalde versies van SolarWinds, de app die gecompromitteerd werd bij een grootschalige cyberaanval eerder deze week. De beslissing zou bedrijven van een extra beschermende laag moeten voorzien, terwijl ze hun langetermijn patch-managementsoplossingen opstarten.

"Vanaf woensdag 16 december om 17:00 uur zal Microsoft Defender Antivirus beginnen met het blokkeren van de bekende, kwaadaardige SolarWinds-binaries", legde een veiligheidsblog van Microsoft uit.

"Dit zal de binary in een quarantaine zetten, zelfs als het proces loopt. We beseffen ook dat het een serverproduct is dat loopt in klant-specifieke omgevingen, dus het is niet eenvoudig om dit product uit de dienst te verwijderen. Hoe dan ook raadt Microsoft klanten aan om deze toestellen te isoleren en onderzoeken."

• Bekijk onze lijst met de beste antivirus software
• Serverfalen legt grootschalige macOS-tracking bloot
• Android-apps voor kinderen stalen data van gebruikers

SolarWinds bevestigde recent dat de versies 2019.4 tot 2020.20.1 van de Orion-app geïnfecteerd werden met malware. Ook al voegden veiligheidsplatformen snel detectieregels toe voor de malware, deze gaven enkel meldingen en waarschuwingen.

Een gure wind

Indien het voor sommige organisaties niet mogelijk was om het SolarWinds-platform te verwijderen, raadde Microsoft deze klanten aan om software binaries uit te sluiten, samen met instructies. Ze hebben ook gezegd dat deze uitsluiting tijdelijk zou moeten zijn en kan worden stopgezet zodra de binaries van een update zijn voorzien. 

Na de melding van de malware-infectie van SolarWinds hebben twee Amerikaanse overheidsagentschappen al geconfirmeerd dat ze van een cyberaanval slachtoffer zijn geworden. Het Amerikaanse ministerie van Financiën en Economische Zaken meldden dat de aanvallen waarschijnlijk door een overheid worden gesteund. Het meeste bewijs wijst richting Rusland.

Zoals altijd wuifde Rusland de aantijgingen weg en noemde deze "op niets gebaseerd". Ongeacht wie er verantwoordelijk voor is, de malware op SolarWinds blijkt zeer schadelijk, met naar schatting 18.000 klanten die ermee zijn geïnfecteerd. 

• Ransomware-aanvallen veranderen je organisatie permanent

Via ZDNet

De nieuwste game van InterSloth, Among Us, is al snel populair geworden op zowel PC als mobiel. Cybercriminelen hebben het fenomeen ook opgemerkt en verspreiden nu neppe versies van de game om malware te sturen naar nietsvermoedende gebruikers. Bij een onderzoek door Promon en Wultra zijn er meer dan zestig neppe apps ontdekt die zich voordoen als de populaire online multiplayer game.  

Voor degenen die onbekend zijn met de game: in Among Us speel je een crewmate op een ruimteschip met andere spelers. Iedereen moet verschillende taken uitvoeren, maar sommige spelers (één, twee of drie) zijn imposters. Het is hun taak om in het geheim alle crewmates uit te roeien, zonder dat iemand doorheeft wie dat heeft gedaan. Het lijkt als het ware erg op het fysieke spel Weerwolven van Wakkerdam. 

• De beste antivirus software voor 2020
• Serverfalen legt grootschalige macOS-tracking bloot
• De beste VPN-diensten van 2020

Omdat Among Us niet heel grafisch belastend is, kan het op verschillende platforms worden gespeeld, zoals op mobiele apparaten. De app is beschikbaar in zowel de Google Play Store als Apple's App Store. De game is gratis, maar biedt de mogelijkheid tot het maken van in-app aankopen. 

Malware

Promon en Wultra ontdekten meer dan zestig neppe Among Us apps door minstens negen verschillende distributeurs. Deze worden verspreid op onofficiële app stores en sites van derden. Hiervan bevat 75 procent kwaadaardige codes, die de game in adware veranderen. Als resultaat hiervan worden er continu gigantische advertenties getoond over de gebruikelijke interface van de app.

Verschillende van deze neppe apps brachten ook malware met zich mee. Met ernstigere types van malware kunnen cybercriminelen de inloggegevens en andere belangrijke persoonlijke gegevens van gebruikers achterhalen. 

Tom Lysemose Hansen van Promon zegt over de kwestie: “Cybercriminelen en malware-makers letten goed op de opkomst en ondergang van populaire games om te beslissen over hun volgende doelwit. De zorg hier is dat dit specifieke spel erg populair is bij jonge mensen, die over het algemeen niet bezorgd zijn over de beveiliging van mobiele apps. Zij zullen niet alleen downloaden wat zij denken dat een legitieme versie van het spel is, maar ook mods, kaarten, skins en resource packs. En dat zonder enige overweging van hoe gevaarlijk de bron kan zijn".

Als je veilig gebruik wil maken van Among Us op je smartphone, raden we aan om de app enkel en alleen van officiële app stores te downloaden. 

• Beste Black Friday smartphone deals 2020

Nadat het zich eerder deze maand wist te vermommen als een update van Windows 10 heeft de Emotet malware nu een nieuwe vorm aangenomen. Daarin doet het zich voor als een bericht van Microsoft Office dat gebruikers vraagt om Word te updaten om een nieuwe functie toe te voegen.

De cybercriminelen achter Emotet gebruiken een scala aan lokaas om nietsvermoedende gebruikers om de tuin te leiden, opdat zij hun kwaadaardige bijlages openen. In het verleden hebben spamcampagnes van Emotet zich al vermomd als facturen, verzendnota's, kooporders en zelfs informatie over Covid-19.

Al deze spam-e-mails bevatten kwaadwillende Word-documenten die ofwel aan de e-mail zelf zijn bijgevoegd, of die middels een link in de e-mail kunnen worden gedownload. Van zodra een gebruiker een van deze documenten opent, dan worden ze met "Enable Content" gevraagd om bestanden te downloaden. Dat zorgt er dan voor dat de kwaadaardige macro's in het Word-bestand worden uitgevoerd en de Emotet-malware installeren op de computer van het slachtoffer.

• We hebben een lijst met de beste antivirus software opgesteld
• Bescherm je online privacy met de beste VPN diensten
• Nieuwe malware laat bankautomaten geld spuwen

Om ervoor te zorgen dat nietsvermoedende gebruikers de macro's instellen, gebruiken Emotet-spam campagnes een aantal verschillende manieren om een gevoel van urgentie los te wrikken bij de gebruikers. Een spam-e-mail kan bijvoorbeeld aan een gebruiker vragen om een factuur af te tekenen of zeggen dat ze hun software moeten updaten, zoals het geval is in deze laatste manier van werken.

Microsoft Word upgrade

In een poging om zelfs meer gebruikers in het ootje te nemen, is Emotet recent omgeschakeld naar een nieuw sjabloon dat zich voordoet als een bericht van Microsoft Office, dat gebruikers aanspoort om Word te updaten, zodat een nieuwe functie kan worden toegevoegd.

Het onderwerp van deze nieuwe e-mails is "Upgrade jouw versie van of Microsoft Word" en de tekst in de e-mail zegt: "Het upgraden van jouw versie zal een nieuwe functie toevoegen aan Microsoft Word. Klik op op Bewerken Inschakelen en vervolgens op Inhoud Inschakelen."

Van zodra een gebruiker klikt op de Inhoud Inschakelen-knop, dan worden de kwaadaardige macro's ingeschakeld en downloaden en installeren ze Emotet in de Local App Data-map van de gebruiker.

Wat Emotet zo gevaarlijk maakt, is het feit dat de malware vaak wordt gebruikt door cybercriminelen om andere soorten malware te installeren op de computer van een gebruiker, waaronder Trickbot en QBot. Trickbot en QBot zullen dan proberen om wachtwoorden, bankgegevens en andere informatie op een computer te stelen.

Om ervoor te zorgen dat ze geen slachtoffer worden van Emotet spam-campagnes moeten gebruikers zorgvuldig hun e-mails bekijken en geen berichten of bijlages van onbekende afzenders openen. Als een bericht ook te mooi klinkt om waar te zijn, dan is het waarschijnlijk zo, en alle e-mails die een gevoel van urgentie proberen los te krijgen, moeten tegen elke prijs worden vermeden.

• Android-apps voor kinderen stalen data van gebruikers

Via BleepingComputer

Google heeft een aantal populaire Android-apps verwijderd van de Play Store nadat bleek dat deze in strijd waren met de regels rond het verzamelen van data. De International Digital Accountability Council (IDAC, oftewel een onafhankelijke waakhond die digitale verantwoording wil verbeteren) informeerde Google dat Princess Salon, Number Coloring en Cats & Cosplay, die samen over 20 miljoen downloads hebben, inbreuken pleegden op het beleid van het bedrijf. Dit heeft de verwijdering van de applicaties tot gevolg. 

"De praktijken die we in ons onderzoek observeerden, gaven aanleiding tot bezorgdheid over de datapraktijken binnen deze applicaties", zei Quentin Palfrey, de voorzitter van IDAC. "We juichen Google toe bij het nemen van deze stappen om hun beleid door te voeren bij deze applicaties en het gebruik van de data door derde partijen."

Zoals Palfrey suggereert is het niet de code van de applicatie zelf die de regels van de Play Store heeft geschonden, maar het kader met de derde partijen waarop ze gebouwd worden. De applicaties gebruikten versies van de Unity, Appodeal en Umeng SDK's, die allemaal Android ID en Android Advertising ID-data verzamelden. Door dit te doen hadden ze de mogelijkheid om de privacybeschermende regels van Google te schenden.

• De beste Android VPN apps
• De beste Android smartphones van het moment
• iOS en Android scam apps verspreiden zich via TikTok

Inbreuken op privacy

Het ziet er niet naar uit dat deze inbreuken intentioneel waren. Het is onmogelijk om te zeggen hoeveel en óf deze drie applicaties data hebben verzameld. Omdat deze applicaties echter gericht waren op kinderen, moet elke potentiële inbreuk - zeker eentje zoals deze die gebruikers kan opvolgen - zeer serieus worden genomen. 

Tenminste twee van de ontwikkelaars van de verwijderde applicaties, Creative APPS en Libii Tech, hebben nog apps beschikbaar via de Play Store. Versies van de verwijderde apps kunnen nog steeds worden gedownload van APK-sites. Versies van de apps die vermeld stonden via de App Store hadden niet dezelfde privacyschendingen zoals degenen die beschikbaar waren op Android-toestellen. 

Er zijn bijna drie miljoen applicaties beschikbaar op de Play Store en elke dag worden er duizenden toegevoegd. Voor Google is het een heuse onderneming om te verzekeren dat de privacy-protocollen door elke app worden gevolgd.

Recent heeft veiligheidsbedrijf Avast 21 adware-apps ontdekt op de Google Play Store. Veel van deze waren vermomd als spelletjes en spelplatformen en kunnen veel schade toebrengen aan toestellen van gebruikers. 

De kwaadwillende apps (de volledige lijst kan je hier vinden) bombardeerden gebruikers met opdringerige reclames. De apps die mogelijk torenhoge telefoonrekeningen veroorzaakten werden in totaal bijna acht keer gedownload.

• We hebben de beste antivirus software van 2020 voor jou op een rijtje gezet

Via Engadget

Details van een grote reeks cyberaanvallen die gebruik maken van de zogenaamde jackpotting-aanvallen zijn vrijgegeven dankzij een gezamenlijk onderzoek door Motherboard en de Duitse zender Bayerischer Rundfunk (BR).

Jackpotting is een techniek waarbij cybercriminelen gebruik maken van malware of een stuk hardware om bankautomaten al het geld dat ze bevatten te laten uitspuwen. Een gestolen credit card of bankpas is niet nodig om een jackpotting-aanval op te starten. Zij die achter deze aanvallen zitten, installeren de malware vaak op een automaat door achteraan een paneel te openen om toegang te krijgen tot een USB-poort. 

Het onderzoek van Motherboard en BR toonde aan dat jackpotting-aanvallen in Europa zijn gedaald in de eerste helft van het jaar, maar dat het aantal inbreuken volgens meerdere bronnen op andere plaatsen in de wereld is toegenomen.

• Hackers gebruiken 'coronavirusdeals' bij het verspreiden van malware
• Populaire PDF-app CamScanner kan malware op je Android-smartphone hebben geplaatst
• Windows 10 antivirusscanner krijgt een handige update

De Verenigde Staten, Latijns-Amerika en Zuidoost-Azië hebben recentelijk jackpot-aanvallen te verduren gekregen. Zowel banken als fabrikanten van de geldautomaten hebben de impact gevoeld over de financiële industrie.

Jackpotting

Terug in 2010 op de jaarlijkse Black Hat-cyberveiligheidconferentie gaf wijlen onderzoeker Barnaby Jack een demonstratie van zijn eigen jackpot-malware op het podium. Zodra de malware succesvol op een automaat terecht was gekomen, werd het woord 'Jackpot' zichtbaar op het scherm en begon de automaat geldbriefjes uit te spuwen.

Als het op de jackpotting-aanvallen die zich in 2017 in Duitsland voordeden aankomt, wist advocaat Christoph Hebbecker aan het gezamenlijk onderzoek te vertellen dat de incidenten plaatsvonden tussen februari en november. De aanvallers gingen aan de haal met 1,4 miljoen euro. Nu zijn cybercriminelen schijnbaar op zoek naar nieuwe manieren om geld te verdienen in de echte wereld.

Een van de grote problemen bij de veiligheid van bankautomaten is dat veel automaten eigenlijk verouderde Windows-computers zijn, die achterlopen en traag zijn. Fabrikanten van bankautomaten hebben de voorbije jaren verbeteringen aangebracht aan hun toestellen, maar helaas houdt dat niet in dat alle bankautomaten over heel de industrie volgens dezelfde standaard werken.

Uitvoerend directeur van de ATM Industry Association in de Verenigde Staten, Canada en Latijn-Amerika, David N Tente, legde aan Vice uit hoe banken hun automaten beter kunnen beschermen tegen jackpotting-aanvallen:

"Om een jackpotting-aanval uit te voeren heb je eerst toegang tot de interne componenten van de automaat nodig. Dus als je die eerste fysieke aanval op de automaat kan verhinderen, dan zit je al goed op weg om een jackpotting-aanval te voorkomen."

In de wereld van cyberveiligheid worden aanvalsmethodes die bij cybercriminelen uit de gratie vallen later nieuw leven ingeblazen. Dat lijkt zeker het geval te zijn bij de recente golf van jackpotting-aanvallen.

• Check hier de beste antivirus software van 2020

Via Vice

Google blokkeert miljoenen phishing aanvallen die zijn gericht op Gmail accounts van cybercriminelen die een slaatje willen slaan uit de uitbraak van het coronavirus.

De zoekgigant zegt dat ze per dag 18 miljoen malware en phishing e-mails tegenkomen die gerelateerd zijn aan COVID-19. Dit naast de meer dan 240 miljoen coronavirus gerelateerde dagelijkse spamberichten.

Veel aanvallen gebruiken angst en financiële maatregelen om een gevoel van urgentie te creëren, zodat gebruikers zullen reageren. In sommige voorbeelden doen cybercriminelen zich voor als overheidsorganisatie zoals de Wereldgezondheidsorganisatie, in een poging om te profiteren van stimuleringspakketten van de overheid die bedoeld zijn voor degenen die thuiswerken tijdens de wereldwijde pandemie.

• Bekijk ook: De beste antivirus software voor 2020

Google zegt dat zijn machinale leermodellen nu zo zijn ontwikkeld dat ze deze dreigingen kunnen filteren, zodat ze niet terechtkomen in de inbox van gebruikers. Het bedrijf blijft meer dan 99,9 procent van de spam, phishing en malware blokkeren.

Gmail aanvallen

In een blogpost van Google Cloud, legt het bedrijf uit hoe het proactief toezicht op coronavirus gerelateerde malware en phishing in zijn systemen en workflows kan houden, om te voorkomen dat gebruikers slachtoffer worden van deze oplichterspraktijken.

Echter in veel gevallen, zijn deze dreigingen niet nieuw maar bevatten ze bestaande malware dat bewerkt is om misbruik te maken van de aandacht voor COVID-19.

Zodra Google iets identificeert als een dreiging, wordt het toegevoegd aan de Safe Brwosing API van het bedrijf die gebruikers in Chrome, Gmail en alle andere geintegreerde producten van het bedrijf beschermt. Safe Browsing helpt meer dan vier miljard apparaten dagelijks te beschermen, door gebruikers waarschuwingen te tonen als ze onveilige websites bezoeken of gevaarlijke bestanden downloaden.

In G Suite zijn geavanceerde phishing en malware bediening standaard uitgeschakeld om er zeker van te zijn dat zakelijke gebruikers automatisch deze proactieve bescherming hebben. Deze controles leiden kwaadwillende e-mails in quarantaine, identificeren e-mails die ongebruikelijke bijlages bevatten, identificeren niet-geverifieerde e-mails, beschermen tegen kwaadwillende documenten, scannen gelinkte afbeeldingen en identificeren links achter verkorte URL's en meer om gebruikers te beschermen zonder dat ze hun hinderen tijdens hun werk.

Om te voorkomen dat je slachtoffer wordt van e-mailzwendel gerelateerd aan het coronavirus, raadt Google aan dat gebruikers een Security Checkup doen, voorkom het downloaden van bestanden van onbekende afzenders, check de integriteit van URL's voordat je erop klikt, phishing e-mails moet je vermijden en overweeg om je in te schrijven voor het Advanced Protection Program.

Hoewel cyberbeveiliging nooit als vanzelfsprekend moet worden beschouwd, moeten alle gebruikers in deze tijd extra alert blijven voor online dreigingen.

Een scam die WhatsApp Gold promoot, een premium versie van de berichtendienst die zogenaamd gebruikt zou worden door beroemdheden, circuleert op sociale netwerken. Nieuwe gebruikers wordt een reeks aan extra functies beloofd, en ze krijgen een link doorgestuurd die leidt naar een kwaadwillende software.

Het gebruik van sociale media is toegenomen nu mensen verplicht thuis moeten zitten tijdens de coronavirus pandemie en veel online gaan om contact te houden met hun dierbaren. Dit maakt het makkelijk voor zulke oplichterspraktijken om zich te verspreiden.

• Meer nieuws over WhatsApp: WhatsApp test eindelijk de nieuwe functiechecken

In een verklaring  zegt het moederbedrijf van WhatsApp, Facebook, dat ze moeite hebben met de drukte van de dienst van de afgelopen weken, nu mensen via social media in contact blijven met vrienden en dierbaren.

"Op plekken waar mensen het meest besmet zijn, is videobellen enorm toegenomen op Messenger en WhatsApp," zo laat het bedrijf weten.

Het omzeilen van WhatsApp oplichterij

De WhatsApp Gold hoax gaat al een tijdje de ronde, maar is onlangs opnieuw opgedoken samen met een handjevol andere oplichterijpraktijken.

Een ander bericht dat op dit moment rondgaat op WhatsApp waarschuwt gebruikers om uit te kijken naar een video genaamd 'Martinelli', die smartphones schade toebrengt terwijl je de video bekijkt. Die lijkt overigens helemaal niet te bestaan, en als dat wel zo was dan zou het bekijken ervan er niet voor zorgen dat er kwaadwillende software wordt geïnstalleerd. Het probleem ontstaat als berichten een link bevatten naar een externe website, die je overal naar kan doorverwijzen.

Deze berichten circuleren heel gemakkelijk, ze worden gedeeld door mensen die geloven dat ze hun vrienden hiermee helpen, maar ze veroorzaken alleen maar verwarring en bezorgdheid.

Om terug te vechten, test WhatsApp nu een tool genaamd factchecken, hiermee kun je online zoeken naar meer informatie en inhoud over het bericht dat je ontvangt. Een icoon naast de doorgestuurde berichten bied je de mogelijkheid om de inhoud op te zoeken in Google, wat meestal helpt om zwendel en misinformatie te achterhalen.

Hopelijk helpt dit om de verspreiding van dit soort berichten te stoppen, wat globaal verspreid kan worden als mensen die zich van geen kwaad bewust zijn dit doorsturen zonder de validiteit ervan te checken.

• WhatsApp Gold is niet echt, maar WhatsApp dark mode wel

De opmars van het coronavirus lijkt nog lang niet achter de rug te zijn. Veel bedrijven en organisaties hebben (al dan niet uit dwang) hun deuren gesloten door de penibele situatie. Datzelfde kan echter niet gezegd worden voor cybercriminelen. Deze groep gebruikt de crisis om extra omzet te maken.

Nieuw onderzoek van Check Point toont aan dat malwaredistributiekits zich nog sneller dan voorheen verspreiden op het darkweb. Hackers zijn begonnen met het aanbieden van kortingen aan potentiële klanten.

De kortingen zijn vergelijkbaar met die van winkels en webshops tijdens Black Friday en Cyber Monday. Het coronavirus wordt gezien als een speciale promotietijd om malicieuze goederen online te verspreiden.

• Beste VPN diensten van dit moment
• Streamingdiensten verlagen kwaliteit
• Alle uitgestelde films door het coronavirus op een rij

De dreiging van cyberaanvallen is significant gestegen door deze aanbiedingen. Verder is het zorgwekkend dat criminelen tal van coronavirusgerelateerde domeinen aan het registreren zijn geslagen.

Coronavirus kortingscodes

Beveiligingsonderzoekers van Check Point hebben tal van acties ontdekt waarbij cybercriminelen met kortingen op de proppen komen gedurende deze zware tijden.

Zo hebben de onderzoekers een groep gevonden die Facebook-accounts hackt voor minder geld dan voorheen, mits je een Covid-19 kortingscode invoert. Een ander voorbeeld is het kopen van malware toolkits, zoals WinDefender bypass' en 'Chrome bypass'. Ook hiervoor zijn er coronavirus kortingscodes te vinden.

Check Point meldt verder dat er meer dan 16.000 nieuwe domeinen geregistreerd zijn die gerelateerd zijn aan het coronavirus. Het merendeel van deze domeinen is pas in de afgelopen drie weken geregistreerd.

Hoofd van Check Point cyberonderzoek Yaniv Balmas vertelt waarom deze domeinen en malicieuze tools ons allen onder druk zetten:

"We hebben een aanzienlijke toename gezien van het aantal coronavirusgerelateerde domeinen in de afgelopen weken. Verder zien we dat hackers de aandacht op COVID-19 gebruiken om hun schadelijke "goederen" op zoveel mogelijk plaatsen te verspreiden via COVID-19 specials en kortingen op het dark web. Het eindresultaat is meer kwaadaardige tools in meer verkeerde handen tijdens deze unieke periode, waardoor we allemaal meer veiligheidsrisico's lopen tijdens de COVID-19 pandemie".

• Houd je smartphone schoon tijdens de coronaviruspandemie