Hoe Zip Bomb-bijlagen in spammails herkennen?
door
Leestijd: 5 min
Of je nu officieel werkt of persoonlijke informatie online hebt, gegevens moeten worden beschermd tegen cyberaanvallen. Het bezorgen van virussen en Zip-bommen via e-mails is altijd al het favoriete werk van oplichters geweest.
Zip Bombs worden ook wel Zip of death of decompressiebommen genoemd. Dit zijn de gearchiveerde bestanden van slechts enkele kilobytes, die normaal lijken te functioneren, maar later het systeem aanvallen en de apparaten uitschakelen. Deze worden meestal verspreid via e-mailbijlagen.
Daarom is het noodzakelijk om de spam e-mails te controleren en alle geassocieerde Zip Bombs uit te sluiten. Dit artikel helpt u bij het herkennen van ongewenste Zip Bombs in spam e-mails om te voorkomen dat de apparaten crashen en het verbeteren van e-mailbeveiliging.
Wat is een Zip Bomb?
Zip Bombs zijn schadelijke archiefbestanden die de normale werking van je apparaat verstoren als je ze opent. Ze worden ook wel "zip of death (ZOD)" en "decompressiebomn" genoemd. Deze bestanden kunnen overal online worden gevonden en worden vaak verspreid door hackers via e-mails.
Zip Bombs lijken op het eerste gezicht misschien onschuldige .zip-bestanden, maar als ze eenmaal uitgepakt zijn, kunnen ze apparaten laten crashen door een overweldigende hoeveelheid belasting op je harde schijf te zetten die het apparaat niet aankan. Zip Bombs staan ook bekend als decompressiebommen omdat ze vaak maar een paar bytes aan gegevens lijken te bevatten. Maar ze bevatten een veel grotere dataset die harde schijven kan laten crashen.
Hoe werken Zip Bomb-bijlagen?
Zip Bombs vernietigen compressiealgoritmes door een kleine hoeveelheid gegevens te comprimeren in een klein archiefbestand. Wanneer deze gegevens worden gedecomprimeerd, breiden ze zich uit tot duizenden bytes. Deze exponentiële gegevens kunnen uitgroeien tot gigabytes of kilobytes, waardoor harde schijven zwaar belast worden.
Recursieve Zip-bommen
Een recursieve zipbom is een type kwaadaardig bestand waarin vele lagen gecomprimeerde bestanden aan elkaar zijn gekoppeld. Het werkt door een keten van bestanden te activeren. Hierdoor ontstaan geneste lagen, ook wel zip quines genoemd. Wanneer iemand een recursieve zipbom probeert uit te pakken, wordt de computer overweldigd door vele lagen bestanden. Hierdoor crashen de apps of soms de computer.
Niet-recursieve Zip-bommen
Niet-recursieve zip bombs kunnen, in tegenstelling tot recursieve, bestanden overlappen om meer gegevens in een enkele laag te comprimeren. Dit betekent dat in plaats van het decomprimeren van elke laag, de zip bomb alles in een keer decomprimeert en uitbreidt naar zijn volledige potentieel in een keer! Dit maakt ze tot een veel destructievere en krachtigere zipbom-aanval.
Zip Bombs herkennen in spam e-mails
Voor systeembescherming moeten zipbombijlagen in spam e-mails worden gedetecteerd. Hier zijn twee methoden om schadelijke bestanden in je spammap te identificeren.
Op gedrag gebaseerde detectie
Je moet letten op het gedrag van bestanden tijdens het uitpakken. Bestanden met zip-bommen veroorzaken vaak ongewone activiteiten. Deze bestanden gebruiken mogelijk veel geheugenruimte op de computer, zelfs als ze klein lijken, of gebruiken veel systeembronnen voor het uitpakken.
Om schade door zip-bommen te voorkomen, merken sommige bijgewerkte software en systemen deze ongebruikelijke patronen op. Daarom kunnen systemen actie ondernemen voordat er schade wordt aangericht.
Machine learning en AI-technieken implementeren
Machine learning en kunstmatige intelligentie kunnen ook helpen bij het detecteren van ongewenste bestanden op de systemen. AI-modellen kunnen worden getraind op grote gegevenssets om bedreigingen te herkennen die worden veroorzaakt door zip-bommen in spam e-mails. Met machine learning is het eenvoudig om zipbombijlagen te detecteren en classificeren om bescherming te bieden tegen bedreigingen.
Zip-bom bijlagen herkennen
Hier zijn enkele manieren om Zip Bomb bijlagen te detecteren in spam e-mails.
Bestandstypen die vaak worden gebruikt in zip-bommen
Hoewel er geen specifieke bestandsgrootte is gekoppeld aan Zip-bommen, gebruiken de meeste documenten en bestanden die worden verzonden als decompressiebommen een paar Gigabytes. Wanneer deze bestanden worden gevonden, kunnen ze te klein lijken. Daarom is het essentieel om op te letten of een bestand niet de juiste bestandsgrootte heeft voordat je het uitpakt.
- Video's die worden verzonden als zipbombijlagen hebben meestal een resolutie van 4K en kunnen veel downloadgegevens gebruiken, ook al is het maar een paar minuten.
- Foto's hebben meestal de vorm van een enkele foto met een hoge resolutie. Ze kunnen zo klein lijken als 2 megabytes of zo groot als 40 megabytes.
- Een Zip bomb PDF-bijlage is meestal 10 kilobytes groot. De grootte varieert echter sterk afhankelijk van de pagina's en de opmaak.
Antivirus- en antimalwaresoftware
Verschillende antivirussoftware werkt goed om ongewone e-mailbijlagen te detecteren en te voorkomen dat ze de systemen laten crashen. Bestanden kunnen worden gescand met Norton 360, Kaspersky of Quickheal Security software voordat je ze uitpakt. Ze werken als sterke tools voor het analyseren van de structuur van het bestand, compressietools en schadelijke archieven. Betrouwbare en authentieke anti-malware software houdt mogelijke malware in de gaten die aan e-mails is gekoppeld.
Compressieverhoudingen
Om niet-recursieve Zip Bombs te herkennen, helpt het identificeren van compressieverhoudingen. Dit type Zip Bombs gebruikt hoge compressieverhoudingen. Het is meestal 1032 tot één. Daarnaast gebruiken veel Zip Bombs een enkele kernel voor alle bestanden, waardoor ratio's van miljoenen op een worden bereikt. Een Kernel verwijst naar de gecomprimeerde inhoud van een bestand.
Beste praktijken tegen Zip Bomb-aanvallen
Het is belangrijk om e-mailbeveiliging up-to-date te houden met de juiste stappen. Hier lees je wat je kunt doen om je inbox te beschermen tegen malware en Zip Bomb-bijlagebestanden.
E-mailfilters gebruiken
Veel van de authentieke e-mailproviders bieden sterke beveiligingsfuncties. Deze omvatten verschillende filters die inkomende e-mails analyseren en potentiële bedreigingen detecteren van spoofing. Deze filters kunnen elk ongewenst bestand in de mailbox detecteren, meestal in de spammap. Ze kunnen zelfs de compressieverhouding van scambijlagen beoordelen en deze markeren als bijlagen met een hoog risico.
Gebruik veilige toepassingen om bestanden te openen
Gebruik een beschermde sandbox-omgeving om je bestanden te decomprimeren. Deze methode vereist enkele technische stappen. Hier kun je een bestand testen voordat je het op je apparaat uitvoert. Dit isoleert het bestand van het echte apparaat. Zo kan het helpen bij het detecteren van malware voordat je het opent op het hoofdapparaat.
Gebruik van e-mailverificatieprotocollen
Enkele van de erkende e-mailverificatieprotocollen zoals SPF, DKIM en DMARC werken goed bij het beschermen van e-mails die worden verzonden vanaf uw eigen domein tegen spoofing en imitatie. Phishing-e-mails die vanaf uw gespoofde domein worden verzonden, kunnen ook Zip Bomb-bijlagen bevatten. Dit kan uw bedrijf enorm verstoren en uw reputatie ruïneren.
Met DMARC kun je op beleid gebaseerde beslissingen nemen voor het afhandelen van e-mails die niet voldoen aan SPF- of DKIM-controles. Het kan strenge beleidsregels en afstemmingscontroles afdwingen om schadelijke e-mailbijlagen te blokkeren. Met PowerDMARC kunt u uw e-mailverificatiegegevens controleren via een gebruiksvriendelijke interface en overschakelen op een strikt DMARC-beleid veilig voor uw domeinen.
Afsluiten
Het herkennen van zip-bom bijlagen in spam e-mails is cruciaal voor het beschermen van uw bedrijfsmiddelen tegen kwaadaardige bedreigingen. Door waakzaam te blijven en de tekenen te herkennen, zoals ongewoon grote bestanden, verdachte afzenders en onverwachte bijlagen, kun je de potentiële schade die deze schadelijke bestanden kunnen veroorzaken voorkomen.
Vergeet niet om altijd bijgewerkte beveiligingssoftware te gebruiken en jezelf te informeren over veelvoorkomende phishingtactieken. Zo beschermt u niet alleen uw persoonlijke gegevens, maar draagt u ook bij aan een veiligere online gemeenschap. Blijf voorzichtig, blijf op de hoogte en houd uw digitale wereld veilig.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Nieuwste berichten van Ahona Rudra (zie alle)
