DMARC: de eerste verdedigingslinie tegen ransomware
door
Leestijd: 4 min
Een van de grootste aandachtspunten voor e-mailbeveiliging in het afgelopen jaar was DMARC en ransomware is naar voren gekomen als een van de cybercriminaliteit met de meeste financiële schade van dit jaar. Wat is DMARC nu eigenlijk? Domain-Based Message Authentication, Reporting and Conformance is een e-mailverificatieprotocol dat wordt gebruikt door domeineigenaren van grote en kleine organisaties om hun domein te beschermen tegen Business Email Compromise (BEC), direct domain spoofing, phishingaanvallen en andere vormen van e-mailfraude.
DMARC helpt u op termijn te genieten van meerdere voordelen zoals een aanzienlijke boost in uw email deliverability, en domeinreputatie. Een minder bekend feit is echter dat DMARC ook dient als de eerste verdedigingslinie tegen Ransomware. Laten we eens uiteenzetten hoe DMARC kan beschermen tegen Ransomware en hoe ransomware u kan beïnvloeden.
Belangrijkste conclusies
- DMARC is essentieel voor het beschermen van organisaties tegen ransomware en e-mailfraude door uitgaande e-mails te verifiëren.
- Ransomware wordt vaak afgeleverd via phishingmails, die zich vaak voordoen als legitieme bronnen om gebruikers te misleiden.
- Het implementeren van een afgedwongen DMARC-beleid vermindert de kans aanzienlijk dat schadelijke e-mails je ontvangers bereiken.
- Kwetsbaarheden in de beveiliging van e-mailsystemen kunnen van elke organisatie een doelwit maken voor ransomware-aanvallen.
- Regelmatige controle en updates van uw e-mailverificatieprotocollen zijn van vitaal belang voor het handhaven van e-mailbeveiliging en merkreputatie.
Wat is Ransomware?
Ransomware is een soort kwaadaardige software(malware) die op een computer wordt geïnstalleerd, meestal met behulp van malware. Het doel van de kwaadaardige code is om bestanden op de computer te versleutelen, waarna meestal betaling wordt geëist om ze te ontsleutelen.
Zodra de malware is geïnstalleerd, eist de crimineel dat het slachtoffer losgeld betaalt om de toegang tot de gegevens te herstellen. Met de malware kunnen cybercriminelen gevoelige gegevens op computersystemen versleutelen, waardoor deze effectief worden beschermd tegen toegang. De cybercriminelen eisen vervolgens dat het slachtoffer losgeld betaalt om de versleuteling te verwijderen en de toegang te herstellen. Slachtoffers worden meestal geconfronteerd met een bericht waarin staat dat hun documenten, foto's en muziekbestanden zijn versleuteld en dat zij losgeld moeten betalen om de gegevens zogenaamd te "herstellen". Meestal vragen ze de gebruikers om in Bitcoin te betalen en laten ze weten hoe lang ze moeten betalen om te voorkomen dat ze alles verliezen.
Ransomware-beveiliging vereenvoudigen met PowerDMARC!
Hoe werkt ransomware?
Ransomware heeft aangetoond dat gebrekkige beveiligingsmaatregelen bedrijven in groot gevaar brengen. Een van de meest effectieve verspreidingsmechanismen voor ransomware is phishing via e-mail. Ransomware wordt vaak verspreid via phishing. Dit gebeurt vaak wanneer iemand een kwaadaardige e-mail ontvangt die hem overhaalt een bijlage te openen met een bestand dat hij zou moeten vertrouwen, zoals een factuur, maar dat in plaats daarvan malware bevat en het infectieproces start.
De e-mail zal beweren iets officieels te zijn van een bekend bedrijf en bevat een bijlage die zich voordoet als legitieme software, waardoor het zeer waarschijnlijk is dat nietsvermoedende klanten, partners of werknemers die op de hoogte zijn van uw diensten, er het slachtoffer van worden.
Beveiligingsonderzoekers hebben geconcludeerd dat de keuze voor een organisatie om het doelwit te worden van phishingaanvallen met kwaadaardige links naar malwaredownloads, "opportunistisch" is. Veel ransomware heeft geen externe richtlijnen over wie het doelwit moet zijn, en vaak is het enige wat het stuurt pure opportuniteit. Dit betekent dat elke organisatie, of het nu een klein bedrijf of een grote onderneming is, het volgende doelwit kan zijn als ze mazen in hun e-mailbeveiliging hebben.
2021 recent rapport over beveiligingstrends heeft de volgende verontrustende ontdekkingen gedaan:
- Sinds 2018 is er een stijging van 350% geweest in ransomware-aanvallen, waardoor het een van de meest populaire aanvalsvectoren van de afgelopen tijd is.
- Cyberbeveiligingsdeskundigen denken dat er in 2021 meer ransomware-aanvallen dan ooit zullen plaatsvinden.
- Bij meer dan 60% van alle ransomware-aanvallen in 2020 waren sociale acties, zoals phishing, betrokken.
- Nieuwe ransomware varianten zijn de laatste 2 jaar met 46% toegenomen
- 68.000 nieuwe ransomware Trojaanse paarden voor mobiel zijn ontdekt
- Veiligheidsonderzoekers schatten dat elke 14 seconden een bedrijf het slachtoffer wordt van een ransomware-aanval
Beschermt DMARC tegen Ransomware? DMARC en Ransomware
DMARC is de eerste verdedigingslinie tegen ransomware-aanvallen. Aangezien ransomware meestal wordt afgeleverd aan slachtoffers in de vorm van kwaadaardige phishing e-mails van gespoofde of vervalste bedrijfsdomeinen, helpt DMARC uw merk te beschermen tegen imitatie, wat betekent dat dergelijke valse e-mails zullen worden gemarkeerd als spam of niet zullen worden afgeleverd wanneer u het protocol correct hebt geconfigureerd. DMARC en Ransomware: hoe helpt DMARC?
- DMARC verifieert je e-mails aan de hand van SPF- en DKIM-verificatiestandaarden die kwaadaardige IP-adressen, vervalsing en domeinvervalsing helpen filteren.
- Als een phishing-e-mail die is opgesteld door een aanvaller met een kwaadaardige koppeling voor het installeren van ransomware afkomstig van uw domeinnaam een server van een klant/werknemer bereikt, kunt u, als u beschikt over
- DMARC geïmplementeerd de e-mail wordt geverifieerd tegen SPF en DKIM.
- De ontvangende server probeert de bron van verzending en de DKIM-handtekening te verifiëren.
- De kwaadwillige e-mail zal de verificatiecontroles niet doorstaan en uiteindelijk de DMARC-authenticatie niet doorstaan omdat het domein niet overeenstemt
- Als je een afgedwongen DMARC-beleidsmodus hebt geïmplementeerd (p=verwerpen/quarantaine), wordt de e-mail na het falen van DMARC gemarkeerd als spam of geweigerd, waardoor de kans dat je ontvangers ten prooi vallen aan de ransomware-aanval nihil wordt.
- Omzeil ten slotte extra SPF-fouten zoals te veel DNS-lookups, syntactische fouten en implementatiefouten door het SPF-record af te vlakken, zodat je e-mailauthenticatieprotocol niet ongeldig wordt gemaakt.
- Dit beschermt uiteindelijk de reputatie van uw merk, gevoelige informatie en monetaire activa
De eerste stap om bescherming te krijgen tegen ransomware aanvallen is om u vandaag nog aan te melden voor DMARC analyzer! Wij helpen u DMARC te implementeren en over te stappen op DMARC enforcement, eenvoudig en in zo min mogelijk tijd. Begin uw e-mail authenticatie reis vandaag met DMARC.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Nieuwste berichten van Ahona Rudra (zie alle)
