Wat is het Koobface-virus

17 mei 2021 By Nick Anderson Geen reacties 6 minuten

Een van de meest destructieve onderdelen van malware is het feit dat nieuwe een altijd aanwezig gevaar vormen voor de cyberbeveiliging. Onderzoekers over de hele wereld hebben veel werkuren en geld gestoken in het vinden van nieuwe malware die mogelijk op de lijst van meest destructieve malware aller tijden komt te staan. Het is geen gemakkelijke taak omdat malware vaak werkt door misbruik te maken van een kwetsbaarheid in systemen die nog niet zijn gedetecteerd. Deze exploits (ook bekend als 'Zero-Day'-exploits) kunnen zeer moeilijk zijn om mee om te gaan.

Wat is een Koobface-virus

Koobface is een virus dat meer dan tien jaar geleden verscheen. Het doel was om uw systeem te infecteren en waardevolle informatie te stelen, zoals financiële en login informatie. Sommige varianten van Koobface zijn nog steeds in de open lucht, en als u meer te weten komt over het gedrag ervan, voorkomt u niet alleen dat het uw apparaat infecteert, maar zorgt u ook voor bepaalde best practices in uw surfgedrag.

Krijgen FastestVPN

Koobface Virus – Een oude tegenstander

De aanwezigheid van Koobface op internet gaat terug tot 2008. Destijds waren sociale media populair en stonden ze ver af van de kolos die ze nu zijn.

Het was een computerworm die eerst een host vindt en vervolgens probeert zichzelf te repliceren naar andere apparaten. We hebben de verschillende soorten malware in ons uitgelegd blog, maar hier is een kort overzicht. Een worm is een typisch virus dat zichzelf vermenigvuldigt. Zodra het uw systeem heeft geïnfecteerd, zal het nieuwe apparaten vinden, zoals apparaten die via USB of een lokaal netwerk op uw pc zijn aangesloten.

Koobface richtte zich voornamelijk op sociale-mediawebsites, maar was niet het enige doelwit van zijn aanval. Het kan worden afgeleverd via e-mails of kwaadaardige webpagina's.

De geïnfecteerde systemen kunnen een botnet, het verzenden en ontvangen van gegevens van de aanvaller zonder medeweten van de gebruikers. Het botnet kan worden gebruikt voor snode doeleinden, zoals DDoS-aanvallen of cryptocurrency-mining. De kracht van het botnet komt voort uit het aantal geïnfecteerde pc's in het net. De aanvaller kan nieuwe updates naar de worm pushen en deze onopgemerkt houden.

Koobface kan zelfs andere malware op het systeem installeren. Als Ransomware uw systeem treft, zal de malware u de toegang tot uw kostbare bestanden ontzeggen en losgeld eisen voor de decoderingssleutel.

Er wordt aangenomen dat de hackerbende achter Koobface zit is ontstaan uit Rusland.

Aanval op Facebook

Koobface vond zijn weg naar Facebook kort nadat het voor het eerst werd gezien. Facebook-gebruikers zouden onder andere een bericht ontvangen van een vriend die zei: "Je ziet er gewoon geweldig uit in deze nieuwe film". Ongeacht het bericht, het doel was om de gebruiker op een kwaadaardige link te laten klikken naar wat lijkt op een videospeler. De videospeler meldt de gebruiker dat Flash Player moet worden bijgewerkt. Zodra de gebruiker ermee instemt het schadelijke bestand te installeren, vindt Koobface zijn weg naar de computer van de gebruiker.

Je moet jezelf eraan herinneren dat Facebook in 2008 een heel andere plaats was dan nu. Sociale media waren toen nog niet zo groot, wat betekent dat mensen zich niet bewust waren van de verschillende gevaren die hen konden treffen. Het bericht kwam van een vriend wiens computer was geïnfecteerd met de Koobface-worm. Als bekende contactpersoon zou de ontvanger het bericht vertrouwen, niet vermoedend dat het een kwaadaardige link is.

Hoe het Koobface-virus te verwijderen

Koobface is een worm, wat betekent dat het een host moet vinden, uitvoeren en verspreiden naar andere gebruikers. Het kan via verbonden apparaten zijn of door social engineering-technieken te lanceren, zoals het Facebook-voorbeeld hierboven.

Wanneer Koobface een pc infecteert, doet het verschillende dingen, waaronder het controleren op Facebook-cookies. Het zal het Facebook-account van de persoon gebruiken om zichzelf te vermenigvuldigen door kwaadaardige links naar vrienden te sturen. Bovendien vormen de geïnfecteerde computers een botnet.

Een botnet is een netwerk van geïnfecteerde computers die opdrachten van aanvallers kunnen ontvangen. Een paar jaar geleden, toen cryptocurrency op zijn hoogtepunt was en Bitcoin-mining nog steeds levensvatbaar was op GPU's, gebruikten botnets geïnfecteerde computers om cryptocurrency te minen. Het resultaat van een Koobface-infectie zou trage computerprestaties, omleidingen naar kwaadwillende websites en gecompromitteerde sociale media-accounts zijn.

Koobface kan ook zelf andere programma's installeren. Enkele van de bekende processen die verband houden met Koobface zijn als volgt:

Bolívar28.exe
Websrvx.exe
Fbtre6.exe
Mstre6.exe
Captcha6.exe
Freddy35.exe
Ld12.exe

Open Taakbeheer in Windows of Activiteitenweergave in macOS en kijk of een proces overeenkomt met de hierboven vermelde namen. Koobface zou vandaag echter onder een andere naam kunnen draaien. Of het nu Koobface is of andere malware, een onbekend proces dat gedurende lange tijd te veel bronnen gebruikt, is meestal een teken van malware.

De enige effectieve manier om het Koobface-virus te verwijderen, is door middel van een robuust antivirusprogramma. Investeer in een capabel antivirusprogramma dat regelmatig wordt bijgewerkt met nieuwe malwarehandtekeningen. Hierdoor kan het antivirusprogramma omgaan met opkomende malware. Houd bovendien uw besturingssysteem up-to-date. Updates zijn een belangrijk onderdeel van de gebruikerservaring en de beveiliging van uw apparaat. Malware maakt vaak gebruik van een zero-day kwetsbaarheid in de software. Nieuwe OS- en software-updates dichten deze kwetsbaarheden zodat malware geen schade kan toebrengen aan het systeem.

Hoe Koobface-infectie te voorkomen

Koobface en andere soorten malware maken niet alleen misbruik van kwetsbaarheden in digitale systemen, maar ook van mensen. Veel van de infecties kunnen worden voorkomen als wij – als gebruikers – bepaalde praktijken toepassen die de veiligheid van ons systeem en de waardevolle informatie die het bevat, waarborgen.

Maak er een notitie van om nooit op links te klikken die u ontvangt in e-mails van onbekende afzenders. Controleer het e-mailadres van de afzender nogmaals voordat u op een link klikt of bestanden downloadt, ongeacht de urgentie ervan. Phishing is een frauduleuze techniek om informatie zoals creditcards of login informatie.

Installeer een antivirusprogramma en houd het up-to-date. Schakel de optie in om processen aan het begin te scannen, USB-sticks te scannen, e-mailbijlagen te scannen en te scannen op schadelijke koppelingen. Gebruik een VPN op openbare wifi om uw communicatie te versleutelen. Dergelijke netwerken zijn vatbaar voor Man in het midden (MITM)-aanvallen waarbij een hacker u kan omleiden naar schadelijke webpagina's. En lees je gegevens uit als er geen encryptie is tussen jou en de webserver.

Conclusie

Koobface is slechts een van de vele bedreigingen die op internet op de loer liggen. Uw kleine investering in antivirus en een VPN zal een grote bijdrage leveren aan het waarborgen van de veiligheid van uw gegevens. Het is beter om veilig te zijn dan sorry.