De ThreatsDay-bulletin van deze week behandelt een breed scala aan dreigingen, van een cryptoroof van $6,43 miljard en Volt Typhoon tot ChatGPT-kwetsbaarheden, backdoors in AI-extensies, spyware, een Linux-DDoS-botnet en kritieke CVE's. In dit wekelijkse onlinebeveiligingsoverzicht richten we ons op de items waar dagelijkse lezers meteen iets aan kunnen doen: Android-spyware en apparaatcode-phishing.

Het bronbulletin is een overzicht op koppenniveau, dus we houden ons aan wat er genoemd wordt en gissen niet naar details die het niet geeft. Waar specifieke informatie ontbreekt, verwijzen we naar algemene, breed gedragen beschermingsgewoonten.

Android-spyware en waartoe het toegang kan krijgen

Spyware is kwaadaardige software die heimelijk de activiteit op een apparaat bespioneert. Volgens onze spyware-woordenlijst kan het gevoelige gegevens verzamelen, zoals wachtwoorden, surfgedrag en persoonlijke informatie, zonder jouw medeweten of toestemming.

Op een telefoon is dat belangrijk omdat het apparaat zoveel op één plek bevat: berichten, foto's, contacten, e-mail en de authenticatie-apps of -codes die je andere accounts beschermen. Spyware met brede machtigingen kan mogelijk veel van die zaken tegelijk bereiken.

We hebben beschreven hoe dit in de praktijk uitpakt. Een recent voorbeeld is Mantax Otax, een Android-malwarestam die de grens tussen ransomware en spyware vervaagt en eenmalige wachtwoorden bedreigt, een beveiliging waar veel mensen op vertrouwen. De les is dat malware niet dramatisch hoeft te lijken om schadelijk te zijn. Stilletjes codes of berichten lezen kan genoeg zijn om een aanvaller toegang tot je accounts te geven.

Apparaatcode-phishing: waarom onverwachte inlogprompts een rode vlag zijn

Apparaatcode-phishing is een ander item in het bulletin van deze week. Het algemene idee achter dit soort aanvallen is dat iemand wordt misleid om een code in te voeren of een aanmelding goed te keuren op een legitieme inlogpagina, waardoor een aanvaller toegang tot een account kan krijgen. Omdat de pagina zelf echt kan zijn, is het gebruikelijke advies om het webadres te controleren niet altijd voldoende.

De praktische regel is simpel: als je geen aanmelding bent begonnen, voltooi deze dan niet. Een onverwachte code, prompt of goedkeuringsverzoek is een signaal om te stoppen en te verifiëren. Wees extra voorzichtig wanneer iemand contact met je opneemt en je vraagt een code in te voeren op een apparaat of website, zelfs als het bericht officieel of dringend lijkt.

Stappen om deze week je accounts en apparaten te beschermen

Geen van deze stappen vereist technische expertise. Samen verkleinen ze de kans dat spyware of phishing slaagt.

  • Controleer app-machtigingen. Open de instellingen van je telefoon en bekijk welke apps toegang hebben tot sms, contacten, microfoon, camera, locatie en toegankelijkheidsfuncties. Verwijder of beperk alles wat dit niet duidelijk nodig heeft.
  • Verwijder apps die je niet gebruikt. Elke geïnstalleerde app is mogelijk aanvalsoppervlak. Verwijder alles wat onbekend of onnodig is.
  • Weiger onverwachte inlogcodes. Deel nooit een eenmalige code of keur een aanmelding niet goed die je niet zelf bent begonnen. Legitieme diensten vragen je niet om codes aan hen voor te lezen.
  • Installeer updates tijdig. Het bulletin bevat kritieke CVE's, en patches zijn de belangrijkste verdediging tegen bekende kwetsbaarheden. Werk je besturingssysteem, browser en apps bij.
  • Houd je aan officiële app-winkels en wees voorzichtig met apps die brede machtigingen vragen voor eenvoudige functies.
  • Gebruik sterke, unieke wachtwoorden en multi-factorauthenticatie waar beschikbaar, en onthoud dat codes alleen helpen als je ze beschermt.

Het grotere plaatje: cryptoroof, Volt Typhoon en kritieke CVE's

Het bulletin wijst ook op grotere verhalen. Een cryptoroof van $6,43 miljard laat zien hoeveel waarde aanvallers kunnen targeten, terwijl Volt Typhoon een herinnering is dat langlopende, goed gefinancierde campagnes deel blijven uitmaken van het beeld. De vermelding van ChatGPT-kwetsbaarheden en backdoors in AI-extensies suggereert dat nieuwere tools en browseradd-ons hetzelfde onderzoek verdienen als alle andere software die je installeert.

Voor individuen is de rode draad dat aanvallers op de zwakste schakel mikken, of dat nu een ongepatcht systeem is, een app met te veel machtigingen of een persoon die wordt opgejaagd om een login goed te keuren. Gerelateerde berichtgeving is een nuttige herinnering dat surveillance-tools vele vormen kunnen aannemen, van stalkerware die 86.000 bestanden over EU-influencers blootlegde tot zero-click advertentie-spyware waarmee journalisten in 2024 te maken kregen.

Wat dit voor jou betekent

Je hoeft niet elk krantenkop te volgen om veiliger te blijven. De meeste risico's van deze week komen neer op twee gewoonten: beperken waartoe apps en extensies toegang hebben, en even pauzeren voordat je een login goedkeurt die je niet zelf bent begonnen. Apparaten up-to-date houden sluit veel bekende kwetsbaarheden af, wat extra relevant is gezien de kritieke CVE's in het bulletin. Als je AI-browserextensies gebruikt, beoordeel ze dan net zo zorgvuldig als elke andere add-on.

Kernpunten

Dit wekelijkse onlinebeveiligingsoverzicht komt neer op een korte checklist: bekijk geïnstalleerde apps en machtigingen, verwijder wat je niet nodig hebt, keur nooit onverwachte inlogcodes goed en werk je apparaten vandaag bij. Lees voor achtergrond onze spyware-woordenlijst, en voor een praktijkvoorbeeld van Android-malware die op OTP's mikt, zie het Mantax Otax-artikel. Een paar minuten controleren nu kan later een veel groter probleem voorkomen.