Als u regelmatig downloadt Een notitie bestanden als bijlagen, moet u op uw hoede zijn, omdat het bestand dat u downloadt mogelijk malware bevat. Nu zijn we het erover eens dat het verspreiden van malware niet zo eenvoudig is als in het verleden. Dat komt omdat meer computergebruikers ervoor hebben gekozen om sterke beveiligingspraktijken te implementeren.
Niet alleen dat, maar beveiligingssoftware is in de loop der jaren geavanceerder geworden dan voorheen. Microsoft Defender is bijvoorbeeld niet meer hetzelfde als vele jaren geleden. Het is enorm verbeterd tot het punt waarop het net zo capabel is als betaalde antivirusprogramma's.
De grote vraag is nu waarom Microsoft OneNote-bestanden worden gebruikt om malware te verspreiden? Dit is erg belangrijk, maar hoe moeten gebruikers zich ook beschermen tegen deze plaag?
Beveilig uw computer tegen op OneNote gebaseerde malware
Hackers maken misbruik van OneNote om malware te verspreiden. Waarom doen ze dit, wie zijn de doelwitten en hoe kunt u uw computer beschermen? Dit zijn de vragen die we besloten hebben zo gedetailleerd mogelijk te beantwoorden.
Redenen waarom hackers OneNote gebruiken om malware te verspreiden
In het verleden richtten hackers zich op Office doc-, xls- en ppt-bestanden voor het verzenden van malware. Dit kwam doordat macro standaard was ingeschakeld. In 2022 besloot Microsoft echter om de macrofunctie standaard uit te schakelen, en dat veroorzaakte een grote deuk in hackoperaties.
Met dat in gedachten hadden hackers een nieuw formaat nodig om de klus te klaren, en daarvoor kozen ze OneNote. Zie je, het zou geen verrassing moeten zijn, want OneNote is een populaire tool voor het maken van notities die standaard op elke Windows-computer is geïnstalleerd.
Dus zelfs als een potentieel slachtoffer OneNote nog nooit heeft gebruikt, maakt het niet uit, zolang ze maar op het geïnfecteerde bestand klikken.
Bovendien is de OneNote-applicatie betrouwbaar, dus het is veel gemakkelijker om gebruikers ertoe te bewegen op een OneNote-bestand te klikken dan iets dat ongewoon lijkt.
Hackers gebruiken OneNote om bedrijven te targeten
Aan OneNote gerelateerde aanvallen zijn meestal gericht op bedrijven. Hackers doen dit omdat OneNote-bestanden zijn opgenomen in e-mails, die in bulk naar werknemers worden verzonden. De bijgevoegde bestanden zijn vaak ontworpen om informatie te stelen, een praktijk die bekend staat als phishing.
netwerkmonitor windows 10
Zakelijke werknemers zijn het belangrijkste doelwit, dat is waar, maar dat betekent niet dat gewone individuen vrij zijn om te doen wat ze willen, dus houd daar rekening mee.
Oplichters gebruiken OneNote om kwaadaardige bijlagen te verzenden
Slechte actoren verspreiden kwaadaardige OneNote-bestanden in e-mails die bijvoorbeeld over veelvoorkomende onderwerpen met betrekking tot verzending en facturen praten. Interessant genoeg bevatten deze bestanden ogenschijnlijk geldige redenen waarom de ontvanger ze zou moeten downloaden.
Houd er rekening mee dat sommige e-mails gebruikers naar een website met kwaadaardige downloadbare inhoud kunnen leiden, terwijl andere het getroffen OneNote-bestand als bijlage invoegen.
Wanneer de ontvanger een geïnfecteerd bestand opent, wordt hem gevraagd op een bepaalde afbeelding te klikken. Als u klaar bent, wordt het ingesloten bestand uitgevoerd en zal het meteen automatisch malware naar de Windows-computer downloaden via externe servers van over de hele wereld.
Welke soorten malware installeren hackers via OneNote?
Van wat we tot nu toe hebben verzameld, zullen hackers proberen Remote Access Trojans, Ransomware en Info Stealers te installeren.
- Info stelers : In basistermen is een info-stealer een Trojaans paard dat is ontworpen om privégegevens te stelen. Vaak worden informatiedieven gebruikt om inloggegevens zoals wachtwoorden en zelfs belangrijke financiële informatie te stelen.
- Trojaanse paarden voor externe toegang (RAT) : Dit type trojan, ook wel bekend als RAT, is malware waarmee aanvallers een apparaat vanaf een externe locatie kunnen besturen. Zodra de Remote Access Trojan is geïnstalleerd, kunnen de aanvallers commando's naar de machine sturen en andere soorten malware installeren.
- Ransomware : Het doel van Ransomware is om bedrijven en individuen af te persen. Zodra de malware op een computer is geïnstalleerd, worden alle bestanden versleuteld en heeft de eigenaar geen toegang meer. De aanvaller zal betaling vragen om dit te wijzigen.
- Bots of botnets : In veel gevallen gedragen bots zich als een spider, een soort kwaadaardig programma dat het internet afspeurt op zoek naar gaten in de beveiligingsinfrastructuur die het kan misbruiken. Van daaruit wordt vervolgens automatisch gehackt. In termen van botnets zijn het malware die via kwaadaardige codering toegang kan krijgen tot apparaten. A botnet zal elk apparaat rechtstreeks hacken en de cybercriminelen zullen de controle op afstand overnemen.
- Rootkits : Als een hacker op afstand controle wil hebben over een specifieke computer, is de kans groot dat hij begint met het infecteren van het apparaat met Rootkit malware. Vaak heeft het slachtoffer geen idee dat zijn computer is geïnfecteerd, en aangezien rootkits zijn ontworpen om te worden verborgen, duurt het lang voordat veel gebruikers zich realiseren dat ze zijn gecompromitteerd.
LEZEN : Malware voorkomen op Windows 11
Manieren om uw computer te beschermen tegen geïnfecteerde OneNote-bestanden
Er zijn veel manieren om uw computer te beschermen tegen inmenging van buitenaf. Er zijn veel tips ontworpen om houd hackers buiten uw Windows-computer . U kunt bijvoorbeeld overwegen JavaScript en Flash uit te schakelen en een sterk wachtwoord te gebruiken, samen met een voldoende competent antivirusprogramma zoals Microsoft Defender.
Bovendien moet u ervoor zorgen dat alle OneNote-bestanden die naar u worden verzonden, eerst worden gescand voordat ze worden geopend. Als u uit het bedrijfsleven komt, controleer dan bij een collega of manager of de bijgevoegde bestanden veilig kunnen worden geopend.
Bovendien, als je Windows 11/10 nog niet hebt gedownload en op je computer hebt geïnstalleerd, doe dat dan alsjeblieft, want deze besturingssystemen worden geleverd met verbeterde beveiliging.
Controleer ten slotte of er updates zijn voor OneNote en Windows. Van tijd tot tijd brengt Microsoft beveiligingsupdates uit om de gebruiker te beschermen tegen inmenging van buitenaf.
LEZEN : Windows-beveiligingsservice ontbreekt na malware-aanval
Wat is de malware in OneNote-bestanden?
De bekendste malware in OneNote op dit moment heet Emoted en wordt verspreid via Microsoft OneNote-bijlagen via e-mail. Het plan is om de beveiligingsbeperkingen van Microsoft te omzeilen in een poging verschillende doelen te infecteren. Bovendien is Emoted-malware van oudsher gekoppeld aan Microsoft Word en Excel, maar tegenwoordig richt het zich op OneNote.
LEZEN : Virus verwijderen uit Windows 11
Kan OneNote worden versleuteld?
Microsoft OneNote maakt gebruik van codering om secties te beveiligen die met een wachtwoord zijn beveiligd. Houd er rekening mee dat als u een van uw sectiewachtwoorden vergeet, u de inhoud ervan niet kunt ontgrendelen.
sneltoetsen werken niet windows 10
