--- title: "Wat is Malware? Uitleg en betekenis | Keurig Online" description: "Malware is kwaadaardige software die een computer, server of website besmet om gegevens te stelen, te schaden of te misbruiken." canonical: https://www.keurigonline.nl/begrippenlijst/malware last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Malware Malware is kwaadaardige software die een computer, server of website besmet om gegevens te stelen, te schaden of te misbruiken. Actueel: [PHP-lek PHP2Shell (session.upload\_progress): status en wat je moet doen](https://www.keurigonline.nl/blog/php-kwetsbaarheid-session-upload-progress) Malware is software die met kwade bedoelingen is gemaakt: om gegevens te stelen, systemen te beschadigen of een computer of website ongemerkt voor iemand anders te laten werken. Het woord is een samentrekking van het Engelse malicious software, en virussen, wormen, trojans, spyware en ransomware vallen er allemaal onder. Op een webserver kom je vooral andere soorten tegen dan op een thuiscomputer. Een webshell is een klein PHP-bestand waarmee een aanvaller via de browser opdrachten uitvoert op je hostingaccount, vaak verstopt tussen echte bestanden onder een onschuldige naam. Een cryptominer gebruikt de rekenkracht van de server om cryptomunten te delven, en ransomware versleutelt je bestanden en eist losgeld. Andere varianten versturen spam vanaf je account of stoppen verborgen links en doorverwijzingen in je pagina's. De meeste websites raken besmet via een bekend lek in verouderde software, zoals een oude plugin, een oud thema of een oude versie van het CMS. Aanvallers scannen het internet automatisch op zulke lekken, dus ook een kleine site wordt gevonden. Een andere veelgebruikte route is een gestolen of te zwak wachtwoord voor FTP of het beheer van je site. Vermoed je malware op je site, wijzig dan eerst alle wachtwoorden: van het beheer, FTP, de database en je e-mail. Werk daarna het CMS, de plugins en de thema's bij en verwijder onbekende bestanden en beheerders. Een schone versie zet je terug met JetBackup in DirectAdmin, onder Extra Programma's. Kies een back-up van vóór de besmetting en werk na het terugzetten meteen alles bij, anders gebruikt de aanvaller hetzelfde lek gewoon opnieuw. ## Geschiedenis Schadelijke programma's zijn ouder dan het web. Het eerste pc-virus dat zich in het wild verspreidde, Brain, kwam in 1986 uit Pakistan. Twee jaar later legde de [Morris-worm](https://en.wikipedia.org/wiki/Morris_worm) duizenden Unix-computers op het internet plat, en sindsdien is malware vooral een manier geworden om geld te verdienen ([Wikipedia](https://en.wikipedia.org/wiki/Malware)). Met de opkomst van webhosting en CMS'en als WordPress verschoof een groot deel van de aanvallen naar websites: webshells, spam-scripts en cryptominers op servers, die via een verouderde plugin of een gestolen wachtwoord binnenkomen. Belangrijke mijlpalen: - **1986:** Brain, het eerste pc-virus in het wild - **2 november 1988:** de Morris-worm verspreidt zich over het internet - **12 mei 2017:** de [WannaCry](https://en.wikipedia.org/wiki/WannaCry_ransomware_attack)-ransomware treft in één dag computers in zo'n 150 landen ## Bronnen 1. **NIST CSRC** - [Glossary: malware](https://csrc.nist.gov/glossary/term/malware) 2. **CISA** - [Malware, Phishing, and Ransomware](https://www.cisa.gov/topics/cyber-threats-and-advisories/malware-phishing-and-ransomware) 3. **WordPress.org** - [Hardening WordPress](https://developer.wordpress.org/advanced-administration/security/hardening/) 4. **KeurigOnline Help** - [Mijn website lijkt gehackt te zijn](https://help.keurigonline.nl/article/108-mijn-website-lijkt-gehackt-te-zijn) 5. **KeurigOnline Help** - [Hoe restore ik een backup via JetBackup](https://help.keurigonline.nl/article/48-hoe-restore-ik-een-backup-via-jetbackup) 6. **Wikipedia** - [Malware](https://en.wikipedia.org/wiki/Malware) ## Gerelateerde artikelen Blog 21 okt 2026 [PHP-lek PHP2Shell (session.upload\_progress): status en wat je moet doen](https://www.keurigonline.nl/blog/php-kwetsbaarheid-session-upload-progress) Daarnaast is je website op onze shared hosting op drie manieren beschermd. De tijdelijke maatregel is actief, en we hebben nagemeten dat hij in de draaiende PHP-processen werkt. De firewall van Imunify360 bevat een regel tegen het aanvalspatroon. En CloudLinux schermt elk account af van de andere. Alles offline halen zou duizenden websites onbereikbaar maken, voor een risico dat bij ons klein is. Inmiddels is de officiële update geïnstalleerd. Hoe we die afweging maakten, lees je in [onze terugblik: waarom we geen websites offline haalden](https://www.keurigonline.nl/blog/php-lek-terugblik). ### Wordt er actief gescand op misbruik? Ja. Het grootste deel van onze shared hostingservers draait Imunify360. Dat scant bestanden doorlopend op malware en blokkeert verdachte verzoeken. Sinds vanochtend bevat het ook een regel tegen het aanvalspatroon dat nu rondgaat[\[6\]](https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5). Na de update van 16:00 uur laten we daarnaast een extra scan op onze servers draaien. ### Kan een aanval op een andere website op dezelfde server ook mijn site raken? Op onze shared hosting draait elk account afgeschermd van de andere accounts, met CloudLinux CageFS. Een aanvaller die via een andere site binnenkomt, kan daardoor niet zomaar bij jouw bestanden. Beveiliging 2 jul 2026 [HSTS-header inschakelen op gedeelde hosting (2026)](https://www.keurigonline.nl/blog/hsts-header-inschakelen-op-gedeelde-hosting) De kern om te onthouden: een HTTPS-redirect reageert *nadat* de browser al contact heeft gezocht. HSTS voorkomt dat onbeveiligde contact *vooraf*. Ze zijn aanvullend, niet uitwisselbaar, je hebt allebei nodig voor een volledig gesloten keten. ## Waarom nu activeren? De MITM-dreiging in cijfers Bijna 80% van alle SSL/TLS-certificaten op internet is kwetsbaar voor man-in-the-middle-aanvallen door verlopen of zelfondertekende certificaten en verouderde protocollen[\[1\]](https://www.encryptionconsulting.com/nl/ssl-tls-certificaataanvallen/). In Europa heeft 30% van de bedrijven op enig moment minstens één ongeldig certificaat in gebruik[\[1\]](https://www.encryptionconsulting.com/nl/ssl-tls-certificaataanvallen/), en 70% van de malware-aanvallen misbruikt inmiddels versleuteling om detectie te omzeilen[\[2\]](https://www.avast.com/nl-nl/business/resources/infographic/encrypted-traffic-attacks), precies waar een niet-afgedwongen HTTPS-verbinding een opening laat. Toch loopt HSTS-adoptie ver achter op die van SSL. De HTTP Archive Web Almanac meet een stijging van 28% (2022) naar 31% (2023) naar 34% (2024)[\[3\]](https://almanac.httparchive.org/en/2024/security), en W3Techs komt in juni 2026 op een vergelijkbare 34,2%[\[4\]](https://w3techs.com/technologies/details/ce-hsts). Zelfs onder de top 1.000 meest bezochte sites heeft maar 60% de header actief, en onder de top 10.000 zakt dat naar 46%[\[3\]](https://almanac.httparchive.org/en/2024/security). Beveiliging 27 jun 2026 [Malware website verwijderen: stap-voor-stap checklist 2026](https://www.keurigonline.nl/blog/malware-website-verwijderen) **Samenvatting: malware van je website verwijderen** Wereldwijd raakten in Q1 2026 ruim 474.000 websites besmet, een verdubbeling ten opzichte van het vorige kwartaal. Kwetsbaarheden worden gemiddeld binnen 5 uur na bekendmaking uitgebuit. Volg de drie-fasen-checklist in dit artikel: detecteer de infectie, reinig bestanden en database, herstel en harden je beveiliging zodat je niet opnieuw wordt geraakt.