Wat is de SquirrelWaffle-malware? 5 tips om beschermd te blijven

Sinds wanneer houden eekhoorns van wafels? Vreemd genoeg is een malwarebedreiging genaamd SquirrelWaffle opgedoken aan de oevers van cybersecurity.

Deze malware wordt over het algemeen geleverd via spam-e-mailcampagnes en vindt zijn weg naar bedrijfsnetwerken door schadelijke programma's op gecompromitteerde systemen te laten vallen.

Laten we eens kijken hoe deze malware zich verspreidt en hoe de aanvalsvectoren worden gebruikt. We zullen ook vijf tips gebruiken die u kunnen helpen beschermd te blijven tegen malware-aanvallen.

Hoe verspreidt de SquirelWaffle zich?

Bekend als de dropper-malware, hebben de ontwikkelaars van SquirrelWaffle extra inspanningen geleverd om het verborgen en moeilijk te analyseren te houden.

De SquirrelWaffle verspreidt zich voornamelijk via bijlagen van Microsoft Office-documenten in spam-e-mails. Op het moment van schrijven in november 2021 zijn er twee varianten, een Microsoft Word-document en een Microsoft Excel-spreadsheet, ontdekt als de leveringsbron voor deze malware.

De infectievector begint wanneer een ZIP-bestand dat de schadelijke Office-documenten bevat, door de slachtoffers wordt geopend. De VBA-macro's in dat bestand downloaden de SquirrelWaffle DLL, die vervolgens de distributie voortbrengt van een andere bedreigingsvector die bekend staat als Cobalt Strike.

Er wordt ook opgemerkt dat de aanvallers het DocuSign-ondertekeningsplatform als lokaas kunnen gebruiken om de ontvangers te misleiden om macro's in hun Microsoft Office-suite in te schakelen.

Hoe maakt SquirrelWaffle gebruik van kobaltaanval?

Cobalt Strike is een legitiem hulpmiddel voor het testen van penetratie dat wordt gebruikt door: witte hoed hackers en groepen beveiligingsteams om de infrastructuur van een organisatie te testen en mazen en kwetsbaarheden in de beveiliging te ontdekken.

Helaas hebben hackers zich aangepast aan Cobalt Strike en zijn ze de tool gaan exploiteren door het te gebruiken als een tweede-traps payload voor vele soorten malware.

En de SquirrelWaffle-malware exploiteert Cobalt Strike op een vergelijkbare manier. Door het leveren van malware-geregen Cobalt Strike-framework na infectie, maakt de SquirrelWaffle exploitatietaken zoals het verkrijgen van aanhoudende externe toegang tot gecompromitteerde apparaten.

5 tips om beschermd te blijven tegen malware-aanvallen

Hieronder vindt u vijf tips die u zullen helpen beschermd te blijven tegen SquirrelWaffle en andere potentiële malware-aanvallen:

1. Pas op voor bijlagen

De nummer één verdediging tegen elk type malware is voorzichtig zijn met het openen van verdacht uitziende bijlagen.

Meest goed gerichte malware, zoals: phishing-aanvallen, zijn bedrieglijk - en er kan veel technische expertise voor nodig zijn om ze te identificeren. Een phishing-aanval verleidt mensen om een ​​link of e-mail te openen die van een legitieme bron lijkt te komen. Eenmaal geopend, kan de link het slachtoffer naar een nepwebsite leiden, hen vragen om hun persoonlijke inloggegevens in te voeren of ze naar een website brengen die hun apparaat rechtstreeks met malware infecteert.

Neem dus voorzorgsmaatregelen bij het openen van bijlagen en klik er niet op, tenzij u helemaal zeker bent van de herkomst.

2. Installeer antivirussoftware

Investeren in robuuste antivirussoftware en eindpuntbeveiliging is cruciaal bij het afzwakken van malware-aanvallen. Bepaalde antivirusoplossingen kunnen schadelijke malware detecteren en voorkomen dat deze wordt gedownload.

Deze tools kunnen ook de mogelijkheid bieden om gecompromitteerde apparaten te bekijken en zelfs waarschuwingsmeldingen te sturen wanneer een gebruiker op een risicovolle website stuit. De meeste antivirussoftware bieden tegenwoordig ook automatische updates om een ​​betere bescherming te bieden tegen nieuwe virussen.

3. Pas op voor indicatoren van compromis

Soms is antivirussoftware niet uitgerust om malware te detecteren, of kan de malware nieuw en bedrieglijk zijn, zoals het geval is bij de SquirrelWaffle.

Als u zich in deze situatie bevindt, kunt u het beste letten op Indicators of Compromise (IoC).

IoC zijn aanwijzingen die u vertellen dat uw apparaat is geïnfecteerd door malware. U kunt bijvoorbeeld grillig gedrag opmerken, zoals geografische verschillen op uw apparaten, een toename van het lezen van de database of een hoger aantal authenticatiepogingen op uw netwerk, enz.

Verwant: Wat betekenen compromisindicatoren? De beste tools om ze te monitoren

4. Update uw software regelmatig

Er worden software-updates uitgebracht om beveiligingsproblemen aan te pakken, softwarefouten op te lossen en kwetsbaarheden van oudere versies te verwijderen en verouderde systemen, de operationele functionaliteit van hardware verbeteren en ondersteuning bieden voor nieuwere apparatuurmodellen.

Dus naast het installeren van antivirussoftware, moet u uw software ook regelmatig bijwerken. Dit voorkomt dat hackers toegang krijgen tot uw computer en deze met malware infecteren.

5. Pas op voor gratis apps en onbekende bronnen

Koop en download altijd apps van betrouwbare bronnen, omdat dit de kans op malware-infecties verkleint. Gerenommeerde merken nemen extra maatregelen om ervoor te zorgen dat ze geen met malware geïnfecteerde apps verspreiden, omdat ze hun naam niet op het spel willen zetten.

Ook zijn betaalde versies van apps over het algemeen veiliger dan hun gratis tegenhangers.

Verwant: Waarom u voor mobiele apps moet betalen

Opmerking: Bevestig de authenticiteit van een bron door de volledige naam, lijst met gepubliceerde apps en contactgegevens te controleren in de app-beschrijving in de Google Play of Apple app store.

Gemakkelijke manieren om de eekhoornwafel te verslaan

Office-documenten worden vaak gebruikt door bedreigingsactoren om malware te verspreiden vanwege het wijdverbreide gebruik ervan. Om uzelf te beschermen tegen SquirrelWaffle, is het absoluut noodzakelijk om alle Microsoft Office-documenten die u als bijlage ontvangt in de gaten te houden. Het is ook een goed idee om uw macro's uitgeschakeld te houden in Office, aangezien deze malware zich verspreidt via kwaadaardige VBA-macro's in de gedownloade bestanden.

Als je echt bepaalde bijlagen moet openen, wees daar dan slim over. In plaats van bijlagen in Gmail te downloaden, kunt u ze bijvoorbeeld openen in Google Drive om uw computer te beschermen tegen mogelijke malware.

6 redenen waarom u een Chromebook zou moeten kiezen boven een Windows-laptop

Ontdek de verschillende redenen waarom Chromebooks de slimmere keuze zijn ten opzichte van een traditionele Windows-laptop. Heeft Chrome OS het overgenomen?

Lees volgende

Over de auteur