Malware ontwikkelt zich snel met nieuwe technieken zoals infostealers, supply chain aanvallen en gerichte ransomware, waardoor beveiliging complexer wordt.
Malware evolueert snel door ontwikkelingen in kunstmatige intelligentie en veranderingen in IT-infrastructuren. Beveiligingsprofessionals moeten op de hoogte blijven van deze trends om zich te wapenen tegen steeds geavanceerdere dreigingen. De traditionele strijd tussen aanvallers en verdedigers wordt heviger, met nieuwe technieken die opkomen en oudere methoden die minder effectief worden.
Infostealers zijn de afgelopen anderhalf jaar sterk in opkomst en zijn nu verantwoordelijk voor 75 procent van alle gestolen inloggegevens, meldt cybersecurityleverancier Immersive. Deze malware steelt onder meer browsercookies, VPN-gegevens, multi-factor authenticatietokens en cryptowalletdata. De gestolen data wordt via darkwebmarkten verhandeld, waardoor aanvallers eenvoudig toegang krijgen tot bedrijfsnetwerken. Volgens Ben McCarthy, lead cyber security engineer bij Immersive, maakt deze ontwikkeling het mogelijk dat aanvallen door staten worden uitgevoerd via eenvoudige transacties in plaats van complexe operaties.
Daarnaast richten kwaadwillenden zich steeds vaker op de softwareleveringsketen door kwaadaardige code te verstoppen in legitieme ontwikkeltools, bibliotheken en frameworks. Deze supply chain-aanvallen misbruiken het vertrouwen tussen ontwikkelaars en pakketrepositories. Kwaadaardige pakketten bootsen vaak legitieme na terwijl ze schadelijke code uitvoeren, waardoor ze standaard codebeoordelingen omzeilen. Populaire ontwikkelomgevingen zoals NPM, PyPI en AI-platforms als HuggingFace zijn frequente doelwitten. In 2026 zagen we aanvallen zoals Shai-Hulud, waarbij zelfverspreidende malware CI/CD-geheimen stal en GitHub Actions OIDC-tokens kaapte om kwaadaardige pakketten via de release pipelines van slachtoffers te verspreiden. Ook bij de Axios-aanval werden de inloggegevens van een hoofdonderhouder misbruikt om een kwaadaardige afhankelijkheid in legitieme software te plaatsen, wat leidde tot het downloaden van op het besturingssysteem afgestemde malware voor externe toegang.
De ransomwarewereld is eveneens veranderd na de aanpak van grote groepen zoals LockBit door opsporingsdiensten. Moderne ransomwaregroepen zoals RansomHub en Akira voeren nu kleinere, zeer gerichte aanvallen uit, waarbij ransomware pas wordt ingezet nadat het netwerk volledig is geïnfiltreerd en data is buitgemaakt. Dit betekent een verschuiving van brede, opportunistische aanvallen naar gerichte campagnes met hoge waarde. Volgens McCarthy tonen deze methoden aan dat aanvallers diepgaande kennis hebben van specifieke kwetsbaarheden en bereid zijn veel te investeren in verkenning en maatwerk. Ze gebruiken geavanceerde technieken zoals living-off-the-land (LOTL) tactieken en legitieme beheertools om onopgemerkt te blijven. Ook verschuift de focus van het versleutelen van bestanden naar datadiefstal en afpersing met dreiging van publieke lekken. Daarnaast is er een toename in het gebruik van cloudservices en remote managementplatformen binnen ransomware-aanvallen, wat past in een bredere trend waarbij aanvallers minder afhankelijk zijn van traditionele malwarepayloads.
