Cybercrime20.03.2023

Hoe goed let jij op bij het scannen van QR-codes?


Even je QR-reader app openen en scannen maar die codes. Denk je er goed bij na als je dit doet? En wanneer scan je wel/niet een QR-code? Uit een nieuw onderzoek van HP, het Wolf Security Threat Insights Report, blijkt dat ze een toename zien in het aan aantal hackers die frauduleuze QR-codes inzetten voor phishing aanvallen.

Uit dit blijkt dat men weer nieuwe inzichten heeft gekregen in de nieuwste technieken die cybercriminelen gebruiken in het snel veranderende cybercrime-landschap. Uit cijfers blijkt dat klanten van HP Wolf Security op meer dan 25 miljard misleidende e-mails, webpagina’s en gedownloade bestanden hebben geklikt zonder dat er beveiligingslekken zijn gemeld. Meer inzichten zullen tijdens het Amplify Partner Conference naar buiten worden gebracht dat plaatsvindt van 28 tot 30 maart.

Vanaf februari 2022 is Microsoft begonnen met het blokkeren van Microsoftprogramma’s in Office-bestanden, waardoor het voor hackers moeilijker wordt om te hacken. Uit gegevens die het HP Threat Research-team heeft vrijgegeven, blijkt dat het voor cybercriminelen vanaf Q2 nog moeilijker wordt om te hacken. Op basis van miljoenen gegevens van HP Wolf Security endpoints, bleek uit onderzoek het volgende:

  • De opkomst van frauduleuze QR-codes: Sinds oktober 2022 heeft HP bijna dagelijks misleidende QR-codes voor phishing campagnes voorbij zien komen. Gebruikers worden verleid om deze QR-code te scannen. Vaak profiteren hackers na het scannen van de QR-codes van zwakkere bescherming tegen phishing op mobiele apparaten. Uit onderzoek bleek dat het in het vierde kwartaal van 2022 vaak ging om hackers die zich voor deden als postbezorgers.
  • HP heeft een stijging van 38% in valse PDF-bestanden geconstateerd: Hackers maken gebruik van webgateways. De PDF-instructies in de bestanden bevatten een wachtwoord die de gebruiker moet invoeren om een ZIP-bestand uit te pakken, waarbij QakBot- of IcedID-malware wordt ingezet om de hacker toegang te geven tot systemen en persoonlijke data.
  • 42% van de malware werd afgeleverd in bestanden, zoals ZIP, RAR en IMG: De populariteit van deze bestanden zijn sinds het eerste kwartaal met 20% gestegen, omdat hackers overschakelen op scripts om hun informatie over hun computernetwerk te kunnen transporteren. Dit komt overeen met 38% van de valse PDF-bestanden die wordt aangeleverd via Microsoftsoftware zoals Microsoft Word, Excel en PowerPoint.

Malvertising

In het vierde kwartaal van 2022 vond HP 24 populaire softwareprojecten die werden geïmiteerd in malvertising aanvallen. Deze aanvallen werden gebruikt om computers te infecteren met acht malwarefamilies. De aanvallen zijn afhankelijk van gebruikers die op advertenties van zoekmachines klikken, die vervolgens naar schadelijke websites leiden. De websites zien er bijna identiek uit als de officiële websites en daarom zijn deze websites erg misleidend voor de gebruikers.

“Hoewel de technieken evolueren, gebruiken hackers nog steeds technieken om gebruikers te manipuleren” zegt Dr. Ian Pratt, Global Head of Security for Personal Systems, HP Inc. “Organisaties moeten goede websecurity inzetten om de meest voorkomende cyberaanvallen, zoals phishingmail, websites en downloads te beperken. Daarnaast zullen zij hun gebruikers regelmatig moeten waarschuwen om te voorkomen dat ze persoonlijke gegevens delen op onbetrouwbare websites en hiermee de beveiliging van een organisatie verbeteren.”

HP Wolf Security voert risicovolle taken uit, zoals het openen van e-mailbijlagen, het downloaden van bestanden en links openen uit op micro-virtuele machines (micro-VM’s) om hun gebruikers te beschermen. HP’s technologie voor applicatie-bescherming beperkt cyberaanvallen die mogelijk langs andere beveiligingstools glippen. Ook biedt het unieke inzichten in nieuwe hacktechnieken en het gedrag van de criminelen.

Het volledige rapport is hier te vinden.

[Fotocredits – nenetus © Adobe Stock]

Pogingen om pc’s te infecteren met 26,8% gestegenE-mailaanvallen blijven een pijnpunt voor bedrijvenGoogle: kijk uit voor kwetsbaarheden in toestellen met Exynos modemsDigitaal geweld via stalkerware toont weinig tekenen van afname
Jeroen de Hooge

Jeroen is al meer dan 15 jaar betrokken bij Dutchcowboys. Voornamelijk als digital content creator. En dan voor alle titels van The Blogidea Factory. Liefhebber van advertising, entertainment, tech, gadgets, en eigenlijk alles online.

Deel dit artikel
...

Verder lezen over Hackers

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Het allerbelangrijkste gereedschap van cybercriminelen draait al gewoon op jouw desktop, laptop of notebook. Ik heb het natuurlijk over de browser software die jij gebruikt, zoals Microsoft Edge, Google Chrome, Mozilla Firefox, etc. In de meeste gevallen zijn het namelijk browsers die cybercriminelen toegang verschaffen tot persoonlijke data of bankrekeningen.

Cybercrime11.10.2024

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevens
Unlock Digitale Weerbaarheid: leer online gevaren te herkennen

Jim Stolze is een campagne gestart om de digitale weerbaarheid van Nederlanders te vergroten. Samen met KPN, ING en Microsoft is het platform 'Unlock Digitale Weerbaarheid' opgezet, met gratis lessen die online en bij jou in de buurt gevolgd kunnen worden.

Cybercrime08.10.2024

Unlock Digitale Weerbaarheid: leer online gevaren te herkennen
De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO

ABN AMRO introduceert een extra online hulpmiddel waarmee klanten kunnen controleren of ze echt een medewerker van de bank aan de lijn hebben. Het is een nieuwe functionaliteit die wordt toegevoegd aan de reeds bestaande hulpmiddelen, waarmee persoonlijke voorkeuren rondom bankieren en veiligheid zijn in te stellen.

Cybercrime30.09.2024

De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO

heb je echt de bank aan de telefoon?
TeamViewer heeft een groot cybersecurity-probleem

Als je een kantoorbaan hebt, dan is de kans groot dat je TeamViewer wel kent. Het is een manier waarmee een IT-helpdesk je computer kan ‘overnemen’. Echter blijkt dat TeamViewer zelf is overgenomen, en niet op een positieve manier.

Cybercrime29.08.2024

TeamViewer heeft een groot cybersecurity-probleem
Financiële fraude met phishingmethode specifiek gericht op Android & iOS

Er is weer een ongewoon type phishing-campagne ontdekt volledig gericht op mobiele gebruikers, Eset Research analyseerde een ‘in the wild’ waargenomen geval gericht op klanten van een belangrijke Tsjechische bank. Deze techniek is opmerkelijk omdat het een phishingapp installeert vanaf een website van derden zonder dat de gebruiker de installatie van apps van derden hoeft toe te staan. Op Android kan dit resulteren in een stille installatie van een bijzonder soort APK, die zelfs vanuit de Google Play Store lijkt geïnstalleerd te zijn. De bedreiging was ook gericht op iPhone (iOS)-gebruikers.

Cybercrime26.08.2024

Financiële fraude met phishingmethode specifiek gericht op Android & iOS
Wielrenner, je racefiets kan gehackt worden

Het zijn geen e-bikes, maar toch kunnen racefietsen gehackt worden. Dit is hoe een hacker dat kan doen en waar het door komt.

Cybercrime16.08.2024

Wielrenner, je racefiets kan gehackt worden
Veel openbare WiFi netwerken in Parijs zijn onveilig

Experts van Kaspersky hebben bijna 25.000 gratis WiFi-spots in Parijs geanalyseerd voor de Olympische Zomerspelen en Paralympische Spelen. Uit hun analyse blijkt dat bijna 25 procent van deze netwerken zwakke of geen encryptie heeft, waardoor gebruikers kwetsbaar zijn voor diefstal van persoonlijke- en bankgegevens. Slechts zes procent van de netwerken maakt gebruik van het nieuwste beveiligingsprotocol WPA3.

Cybercrime29.07.2024

Veel openbare WiFi netwerken in Parijs zijn onveilig
Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie

Verder lezen over HP

HP Print AI wil de manier waarop we printen gaan veranderen

HP heeft HP Print AI onthuld, de eerste intelligente printervaringen in de industrie, ontworpen om de manier waarop de wereld print te veranderen. De functies van HP Print AI maken printen moeiteloos door veelvoorkomende uitdagingen, van printerinstallatie tot ondersteuning, weg te nemen.

Technology25.09.2024

HP Print AI wil de manier waarop we printen gaan veranderen
HP Pavilion Plus 16″ review: het scherm springt er bovenuit

Voor iedereen actief in de digitale wereld of die ergens werkt op een kantoor is een laptop onmisbaar. En die zijn er nog altijd in veel verschillende formaten. Vroeger waren dat vaak grote en logge dingen, amper draagbaar te noemen. Maar door de jaren heen werd alles kleiner, lichter, krachtiger en sneller. Toch is kleiner in dit geval niet altijd beter. Lees hier onze review van de HP Pavilion Plus 16".

Gadgets10.09.2024

HP Pavilion Plus 16″ review: het scherm springt er bovenuit
Real Madrid en HP kondigen nieuwe samenwerking aan

Real Madrid Club de Fútbol, ook bekend als de Koninklijke of Los Blancos, heeft vandaag tijdens een gezamenlijke ondertekeningsceremonie in Ciudad Real Madrid, het trainingscomplex van de Madrilenen, een wereldwijde tec...

Marketing02.02.2024

Real Madrid en HP kondigen nieuwe samenwerking aan
​CES 2024: laptops draaien anno 2024 vooral om gewicht en AI

CES 2024 is over een paar uur weer voorbij en hoewel het jammer is: we zien graag zoveel mogelijk nieuwe uitvindingen, was het wel een stampvolle editie. We hebben het al gehad over de gekke gadgets en de robots, over de...

Gadgets12.01.2024

​CES 2024: laptops draaien anno 2024 vooral om gewicht en AI
Inkt voor printers bijna net zo duur als goud

Printers worden steeds minder vaak gebruikt. We zijn ons immers steeds bewuster van duurzaam omgaan met de aardse middelen en dus proberen veel mensen, maar ook bedrijven, het gebruik van papier te beperken. De meeste po...

Nieuws27.11.2023

Inkt voor printers bijna net zo duur als goud

Voor de prijs per milliliter kun je een hele exclusieve whisky kopen
3D printing: HP maakt Reebok x Botter Concept Sneaker

Tijdens de Paris Fashion Week onthulden Reebok, HP en de New Guards Group een nieuwe concept sneaker in samenwerking met het luxemerk Botter. De concept sneaker werd getoond op de catwalk tijdens de FW23 presentatie. Un...

Technology07.02.2023

3D printing: HP maakt Reebok x Botter Concept Sneaker
​HP Omen 16-c0200nd is een heel dikke gamelaptop

Even met je laptopje op de bank zitten? Daarmee zou je de HP Omen 16-c0200nd tekort doen. Deze gamingcomputer die er toch stijlvol uitziet is namelijk een flinke jongen. Het 16,1 inch scherm is prachtig om te zien. Lette...

Gadgets23.09.2022

​HP Omen 16-c0200nd is een heel dikke gamelaptop
1 op 3 Nederlanders niet bewust van CO2-uitstoot elektronica-aankopen

Het maken van duurzame keuzes is voor ruim de helft van de consumenten van belang bij het doen elektronica-aankopen maar blijkt bij het daadwerkelijk doen van deze aankopen voor slechts 1 op 5 doorslaggevend. Hiernaast z...

Nieuws13.05.2022

1 op 3 Nederlanders niet bewust van CO2-uitstoot elektronica-aankopen

Zo blijkt uit onderzoek van HP

Verder lezen over Malware

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Het allerbelangrijkste gereedschap van cybercriminelen draait al gewoon op jouw desktop, laptop of notebook. Ik heb het natuurlijk over de browser software die jij gebruikt, zoals Microsoft Edge, Google Chrome, Mozilla Firefox, etc. In de meeste gevallen zijn het namelijk browsers die cybercriminelen toegang verschaffen tot persoonlijke data of bankrekeningen.

Cybercrime11.10.2024

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevens
Google Play bevat al jarenlang malware genaamd Mandrake

Wist je dat er al jaren malware in de Play Store van Google staat? Het is zelfs 'bekende' malware, genaamd Mandrake.

Cybercrime31.07.2024

Google Play bevat al jarenlang malware genaamd Mandrake
Temu wordt nu zelfs bestempeld als gevaarlijke malware

Een nieuwe rechtszaak tegen Temu stelt dat het Chinese platform er aantoonbaar ver in gaat: het zou je tekstberichten op je telefoon meelezen.

Cybercrime01.07.2024

Temu wordt nu zelfs bestempeld als gevaarlijke malware
5 tips om online veilig te zijn

Heb jij wel eens een bericht ontvangen, met een eis om nu te betalen of je foto’s zullen online worden gezet? Of je krijgt een telefoontje en je hoort een tape van een of andere officiële instelling zoals Interpol, met de mededeling dat jouw identiteit is betrokken bij een fraudezaak en met de te nemen stappen.

Online20.05.2024

5 tips om online veilig te zijn
App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

Cybercrime15.05.2024

App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

En dat in slechts 4 jaar tijd
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Fortinet heeft een nieuwe editie van het Global Threat Landscape Report uitgebracht. In deze nieuwe editie van dit halfjaarlijkse rapport zien we de trends uit de periode van juli tot en met december 2023.

Cybercrime08.05.2024

Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Zo blijkt uit nieuw Global Threat Landscape Report van Fortinet
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security

In heel Nederland, maar ook in de rest van Europa, zorgen de toenemende kosten van levensonderhoud en de inflatie voor sombere economische vooruitzichten voor het komende jaar. Met als logisch gevolg dat we wat meer gaan...

Cybercrime05.02.2024

Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

Volgens de Fraudehelpdesk hebben in 2023 maar liefst 494 mensen aangifte gedaan van datingfraude, waarvan 264 mensen ook flink schade hebben geleden. De totale schade als gevolg van datingfraude in 2023 bedraagt €7.644...

Online29.01.2024

Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

75% meer dan in 2022

Verder lezen over Onderzoek

25% van de Nederlandse bedrijven is niet goed voorbereid op cyberdreiging

Helemaal in de gezondheidszorg blijken grote zorgen te zijn: daar zou 40 procent onvoldoende zijn voorbereid.

Cybercrime29.10.2024

25% van de Nederlandse bedrijven is niet goed voorbereid op cyberdreiging
Hoe valt het ontstaan van eilandbogen of vulkaanbogen te verklaren?

Is het jou ook weleens opgevallen dat er door sommige eiland- en vulkaanketens op de kaart een duidelijke gebogen lijn of curve kan worden getrokken? Binnen de geologie noemen we een dergelijk verschijnsel eilandbogen of vulkaanbogen.

Online28.10.2024

Hoe valt het ontstaan van eilandbogen of vulkaanbogen te verklaren?
Online marketingcampagnes vooral effectief voor nieuwe klanten

Online marketingcampagnes zorgen voor aanzienlijk meer nieuwe klanten, zonder dat de bestaande klanten worden geactiveerd. Uit onderzoek blijkt dat campagnes op bijvoorbeeld social media zorgen voor 170 procent nieuwe klanten.

Marketing01.10.2024

Online marketingcampagnes vooral effectief voor nieuwe klanten
Gecombineerde NIVEL- en CBS-gegevens COVID-19-pandemie zijn prima te verklaren!

Elke zichzelf respecterende data-wetenschapper weet dat je niet zonder meer verschillende datasets uit verschillende onderzoeken met elkaar kunt vergelijken. Op dergelijke verschillende datasets kunnen namelijk onvergelijkbare omstandigheden van toepassing zijn die onderlinge vergelijkingen een uiterst heikele zaak maken.

Nieuws17.09.2024

Gecombineerde NIVEL- en CBS-gegevens COVID-19-pandemie zijn prima te verklaren!
“Trap Er Niet Influencer” doet onderzoek naar effecten van social media

Denk je echt dat je in één dag rijk kan worden door wat domme trucjes van een of andere zelfverklaarde influencer? Ze beloven gouden bergen, maar hoe zit het nu echt? In deze nieuwe achtdelige televisieserie ‘Trap er Niet Influencer’ onderzoeken presentatoren Filemon Wesselink, Mark Baanders, Vera Verzijl en Sarah Bakker verschillende trends en invloeden van social media met een kritische en humoristische blik.

Social Media04.09.2024

“Trap Er Niet Influencer” doet onderzoek naar effecten van social media
De stollingsgesteenten cyclus op aarde

De meeste mensen kunnen zich wel voorstellen dat onze planeet van binnen naar buiten is opgebouwd overeenkomstig een aflopend dichtheidsprofiel. Met van binnen naar buiten een nikkelijzeren vaste binnenkern, een nikkelijzeren vloeibare buitenkern, een vaste ondermantel van silicaatarmere gesteenten, een vaste bovenmantel van silicaatrijkere gesteenten en 'last but not least' onze geliefde aardkorst.

Nieuws21.08.2024

De stollingsgesteenten cyclus op aarde
Heeft AI-chatbot ChatGPT onze levens echt veranderd?

Er wordt steeds vaker gesproken over een AI-bubbel, zeker nu de aandelen van techbedrijven enorme dips tonen. Barst die bubbel straks echt? Het is niet zo dat AI-chatbots ons niets hebben gebracht. Zo is er onderzoek gedaan naar of ChatGPT onze levens echt heeft veranderd en daar komt positief nieuws uit.

Artificial Intelligence14.08.2024

Heeft AI-chatbot ChatGPT onze levens echt veranderd?
Stratovulkanen, schildvulkanen en supervulkanen

Binnen dit en binnen een vervolgartikel ga ik nader in op de beschrijving van enkele typen van vulkanen. Daarbij beperk ik mij hoofdzakelijk tot de typische vulkanen die ontstaan als gevolg van de subductie van tektonische aardplaten of als gevolg van mantelpluimen (hotspots). Dit betreffen voornamelijk stratovulkanen, schildvulkanen en supervulkanen. 

Nieuws12.08.2024

Stratovulkanen, schildvulkanen en supervulkanen