Experts waarschuwen voor oplichters die zogezegd een oplossing bieden voor de softwareproblemen met CrowdStrike. Na de wereldwijde storingen als gevolg van een foute update, pogen cybercriminelen op allerlei manieren te profiteren van de situatie. "Dit is het ideale scenario voor hen", zegt Jo Vandebergh van cybersecuritybedrijf Phished.
Cybercriminelen misbruiken wereldwijde IT-problemen bij CrowdStrike om mensen op te lichten
Simon Fiers
Gepubliceerd:
De foute update bij CrowdStrike vrijdag verlamde IT-systemen in ziekenhuizen, bedrijven en luchthavens wereldwijd. In verschillende landen wordt al gewaarschuwd voor phishers en hackers die gebruik maken van de situatie, ook in ons land verwachten experts heel wat pogingen tot oplichting.
De storing creëerde dan ook het ideale scenario voor oplichters. "De hackers spelen graag kort op de bal en grijpen de actualiteit aan om mensen te benaderen met een oplossing via mail, SMS of telefoon. Ze proberen de angst te gebruiken, zodat mensen sneller en onbesuisd een link aanklikken, die dan malware binnenbrengt", zegt Vandebergh.
Volgens Vandebergh helpt het ook niet dat de naam Microsoft ook genoemd wordt bij de IT-problemen van gisteren. "Dat is software die wereldwijd bijna iedereen gebruikt. Dat is dus simpelweg de ideale smoes om mensen te misleiden. Maandag op kantoor is dus alertheid geboden."
"Vooral niets doen"
De software van CrowdStrike wordt voornamelijk door bedrijven en organisaties gebruikt, daar verwacht Vandebergh dan ook de meeste pogingen tot oplichting. "Vanaf er zich op het werk de komende dagen of weken een mail of telefoontje aandient in naam van CrowdStrike, moet je vooral niets doen, alleen maar rapporteren aan de IT-afdeling. Die kan dan het nodige doen."
Het beste advies: afblijven en rapporteren aan de IT-afdeling
Jo Vandebergh, CEO Phished
Het Australian Signals Directorate, dat zich bezighoudt met cyberveiligheid, signaleerde vandaag al de eerste valse mails. Daarin wordt een eenvoudige oplossing voor de IT-problemen met CrowdStrike aangeboden. Maar wie op de link klikt, downloadt dus malafide software die grote schade kan aanrichten.
De wereldwijde IT-problemen toonden ook pijnlijk aan hoe veel bedrijven afhankelijk zijn van dezelfde systemen. "Het is belangrijk dat we niet naar pen en papier moeten teruggrijpen, maar dat bedrijven altijd een plan B hebben om hun dienstverlening te garanderen", zegt Vandebergh. "Dit was niet overal het geval en dat stemt toch tot nadenken."
