Malware is software die is ontworpen om schade aan te richten, verstoringen te veroorzaken of ongeautoriseerde toegang te verkrijgen. Deze categorie omvat virussen, wormen, trojans, ransomware, spyware en rootkits. Elk type malware gedraagt ​​zich anders. Een virus hecht zich aan een bestand en verspreidt zich wanneer het bestand wordt uitgevoerd. Een worm verspreidt zich zelfstandig via netwerken. Een trojan vermomt zich als legitieme software. Ransomware versleutelt bestanden en eist losgeld. Spyware steelt ongemerkt gegevens. Een rootkit verschuilt zich diep in het besturingssysteem, waardoor deze en andere malware moeilijk te vinden zijn.

De verspreidingsmethoden variëren. Phishing-e-mails met schadelijke bijlagen. Drive-by downloads van gecompromitteerde websites. Geïnfecteerde USB-sticks. Supply chain-aanvallen waarbij malware wordt verspreid via legitieme software-updates. Bij de SolarWinds-hack in 2020 werd deze laatste methode gebruikt om duizenden organisaties, waaronder Amerikaanse overheidsinstanties, te infecteren. Malware verdwijnt niet. Het is een business. Ransomware-as-a-service stelt criminelen in staat om de tools te huren zonder ze zelf te hoeven ontwikkelen. Partners betalen een deel van de winst aan de ontwikkelaars. Het ecosysteem is geprofessionaliseerd. Verdediging vereist gelaagde controles: e-mailfiltering, endpointbeveiliging, netwerkmonitoring en gebruikerstraining. Geen enkele tool detecteert alles. Malware-auteurs testen hun creaties tegen gangbare beveiligingsmaatregelen voordat ze deze vrijgeven. De wapenwedloop gaat door.

Soorten malware

• Virus — hecht zich aan bestanden en verspreidt zich wanneer het wordt uitgevoerd.
• Worm — zelfreplicerend, verspreidt zich over netwerken
• Trojaans paard — vermomt zich als legitieme software
• Ransomware — versleutelt gegevens voor betaling
• Spyware steelt stiekem informatie.

Malware is het wapen. De aanvaller is de hand die het vasthoudt. Blokkeer de levering, en het wapen bereikt het doelwit nooit.