{
    "title": "Malware",
    "seo_title": "Malware: betekenis, soorten en signalen op WordPress",
    "h1": "Malware",
    "description": "Malware uitgelegd: de voornaamste soorten, hoe het eruitziet op een WordPress-site (redirects, SEO-spam, webshells), signalen van besmetting, preventie.",
    "lead": "Malware (kwaadaardige software) is een programma of een stukje code dat in een systeem wordt binnengesmokkeld om de eigenaar of de gebruikers schade te berokkenen: gegevens stelen, de controle overnemen, bestanden versleutelen, spam versturen of bezoekers doorsturen. Virussen, wormen, trojaanse paarden en ransomware vallen er allemaal onder.",
    "language": "nl",
    "locale": "nl-NL",
    "type": "definition",
    "url": "https://www.wp-masquerade.com/nl/woordenlijst/malware/",
    "canonical": "https://www.wp-masquerade.com/nl/woordenlijst/malware/",
    "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/malware/index.md",
    "json": "https://www.wp-masquerade.com/nl/woordenlijst/malware/index.json",
    "published": "2026-10-28T08:00:00+00:00",
    "modified": "2026-10-28T20:07:57+00:00",
    "site": {
        "name": "WP Masquerade",
        "url": "https://www.wp-masquerade.com/nl/"
    },
    "translations": [
        {
            "language": "nl",
            "hreflang": "nl-NL",
            "title": "Malware",
            "url": "https://www.wp-masquerade.com/nl/woordenlijst/malware/",
            "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/malware/index.md",
            "json": "https://www.wp-masquerade.com/nl/woordenlijst/malware/index.json"
        },
        {
            "language": "en",
            "hreflang": "en-US",
            "title": "Malware",
            "url": "https://www.wp-masquerade.com/glossary/malware/",
            "markdown": "https://www.wp-masquerade.com/glossary/malware/index.md",
            "json": "https://www.wp-masquerade.com/glossary/malware/index.json"
        },
        {
            "language": "fr",
            "hreflang": "fr-FR",
            "title": "Malware (logiciel malveillant)",
            "url": "https://www.wp-masquerade.com/fr/definitions/malware/",
            "markdown": "https://www.wp-masquerade.com/fr/definitions/malware/index.md",
            "json": "https://www.wp-masquerade.com/fr/definitions/malware/index.json"
        },
        {
            "language": "es",
            "hreflang": "es-ES",
            "title": "Malware (software malicioso)",
            "url": "https://www.wp-masquerade.com/es/glosario/malware/",
            "markdown": "https://www.wp-masquerade.com/es/glosario/malware/index.md",
            "json": "https://www.wp-masquerade.com/es/glosario/malware/index.json"
        },
        {
            "language": "de",
            "hreflang": "de-DE",
            "title": "Malware",
            "url": "https://www.wp-masquerade.com/de/glossar/malware/",
            "markdown": "https://www.wp-masquerade.com/de/glossar/malware/index.md",
            "json": "https://www.wp-masquerade.com/de/glossar/malware/index.json"
        },
        {
            "language": "it",
            "hreflang": "it-IT",
            "title": "Malware (software malevolo)",
            "url": "https://www.wp-masquerade.com/it/glossario/malware/",
            "markdown": "https://www.wp-masquerade.com/it/glossario/malware/index.md",
            "json": "https://www.wp-masquerade.com/it/glossario/malware/index.json"
        },
        {
            "language": "pt",
            "hreflang": "pt-BR",
            "title": "Malware",
            "url": "https://www.wp-masquerade.com/pt/glossario/malware/",
            "markdown": "https://www.wp-masquerade.com/pt/glossario/malware/index.md",
            "json": "https://www.wp-masquerade.com/pt/glossario/malware/index.json"
        }
    ],
    "headings": [
        {
            "level": 1,
            "text": "Malware"
        },
        {
            "level": 2,
            "text": "De belangrijkste soorten"
        },
        {
            "level": 2,
            "text": "Malware op een website"
        },
        {
            "level": 2,
            "text": "Signalen van een besmetting"
        },
        {
            "level": 2,
            "text": "Voor WordPress: het risico verkleinen"
        }
    ],
    "body": "Malware is een samentrekking van malicious software. De woordenlijst van het NIST omschrijft het in de kern als software of code die, meestal heimelijk, in een systeem wordt geplaatst om de vertrouwelijkheid, de integriteit of de beschikbaarheid van de gegevens en functies aan te tasten. De term dekt zowel het virus op een thuiscomputer als de paar regels PHP die in een WordPress-thema zijn verstopt.\n\n## De belangrijkste soorten\n\n- **Virus**: code die zich aan een bestand of programma hecht en zich verspreidt zodra dat wordt uitgevoerd.\n- **Worm**: een programma dat zich zelfstandig via het netwerk van machine naar machine verspreidt.\n- **Trojaans paard**: software die nuttig lijkt maar een kwaadaardige functie verbergt. Gekraakte thema's en plugins zijn daar op WordPress het schoolvoorbeeld van.\n- **Spyware**: verzamelt informatie (toetsaanslagen, inloggegevens, surfgedrag) zonder dat de gebruiker het merkt.\n- **[Ransomware](https://www.wp-masquerade.com/nl/woordenlijst/ransomware/)**: versleutelt of blokkeert de gegevens en eist losgeld.\n- **[Backdoor](https://www.wp-masquerade.com/nl/woordenlijst/backdoor/)** en webshell: een verborgen toegang waarmee de aanvaller kan terugkomen.\n\n*Video: “Reportage: Wat is malware en wat doe je er tegen?” (ComputerIdeeTV)*\n\n## Malware op een website\n\nOp een website heeft malware zelden de vorm van een uitvoerbaar bestand. Het gaat om PHP- of JavaScript-code die aan de bestanden is toegevoegd, of om inhoud die in de database is geïnjecteerd. Die komt binnen via een ongepatchte kwetsbaarheid in een plugin, een gestolen wachtwoord, een \"nulled\" plugin van buiten de officiële kanalen, of soms via een [supply-chain-aanval](https://www.wp-masquerade.com/nl/woordenlijst/supply-chain-aanval/) die een legitieme update besmet.\n\n![Tabel met drie kolommen over wat malware doet op een WordPress-site: tegen bezoekers met doorverwijzingen, geïnjecteerde scripts en valse betaalformulieren, tegen de vindbaarheid met verborgen spampagina's, geïnjecteerde links en een waarschuwing als gevaarlijke site, en op de server met backdoors, toegevoegde beheerdersaccounts en het versturen van spam](https://www.wp-masquerade.com/media/2026/10/malware-site-wordpress-nl.webp)\n\n*Malware op een website richt zich zelden rechtstreeks op de eigenaar: het misbruikt de bezoekers, de vindbaarheid en de server.*\n\nGekraakte versies van thema's en plugins verdienen een aparte vermelding: ons artikel over \"nulled\" plugins en hun backdoors vat samen wat onderzoekers erin hebben gevonden.\n\n## Signalen van een besmetting\n\n- bezoekers, vooral op mobiel, worden naar een andere site doorgestuurd, terwijl jij niets ziet zolang je bent ingelogd;\n- onbekende pagina's in de zoekresultaten, vaak in een andere taal;\n- een waarschuwing van de browser of van Search Console;\n- een beheerder die niemand heeft aangemaakt, of PHP-bestanden in de map met media.\n\nOnze gids [Is mijn WordPress-site gehackt?](https://www.wp-masquerade.com/nl/wordpress-site-gehackt-tekenen/) beschrijft de controles die je kunt doen, en het [stappenplan om een site op te schonen](https://www.wp-masquerade.com/nl/gehackte-wordpress-site-opschonen/) legt uit hoe je weer op een gezonde basis begint.\n\n## Voor WordPress: het risico verkleinen\n\n- Installeer alleen thema's en plugins uit de officiële directory of van de maker zelf, en houd ze up-to-date.\n- Schakel de bestandseditor in het Dashboard uit met `define( 'DISALLOW_FILE_EDIT', true );` in `wp-config.php`.\n- Gebruik strikte bestandsrechten: de documentatie van WordPress stelt 755 voor mappen en 644 voor bestanden voor.\n- Maak regelmatig back-ups van bestanden en database, zodat je een schone versie kunt terugzetten.\n\nWP Masquerade is geen virusscanner en schoont een besmette site niet op. De [integriteitscontrole](https://www.wp-masquerade.com/nl/functies/integriteitscontrole-wordpress/) vergelijkt elke dag de bestanden van de WordPress-core met de officiële lijst en meldt gewijzigde bestanden of onbekende PHP-bestanden; plugins, thema's en media worden niet gecontroleerd.\n\n## Gerelateerde termen\n\n- [Backdoor (achterdeur)](https://www.wp-masquerade.com/nl/woordenlijst/backdoor/)\n- [Ransomware](https://www.wp-masquerade.com/nl/woordenlijst/ransomware/)\n- [Phishing](https://www.wp-masquerade.com/nl/woordenlijst/phishing/)\n- [Supply-chain-aanval](https://www.wp-masquerade.com/nl/woordenlijst/supply-chain-aanval/)\n- [Remote code execution (RCE)](https://www.wp-masquerade.com/nl/woordenlijst/remote-code-execution/)\n\n\n## Bronnen\n\n- [NIST CSRC Glossary : malware](https://csrc.nist.gov/glossary/term/malware)\n- [MITRE ATT&CK T1505.003 : Server Software Component, Web Shell](https://attack.mitre.org/techniques/T1505/003/)\n- [WordPress Advanced Administration : Hardening WordPress](https://developer.wordpress.org/advanced-administration/security/hardening/)",
    "definition": "Malware (kwaadaardige software) is een programma of een stukje code dat in een systeem wordt binnengesmokkeld om de eigenaar of de gebruikers schade te berokkenen: gegevens stelen, de controle overnemen, bestanden versleutelen, spam versturen of bezoekers doorsturen. Virussen, wormen, trojaanse paarden en ransomware vallen er allemaal onder.",
    "group": "Webbeveiliging",
    "aka": [
        "kwaadaardige software",
        "schadelijke software",
        "kwaadaardige code",
        "virus"
    ],
    "related": [
        {
            "title": "Backdoor (achterdeur)",
            "url": "https://www.wp-masquerade.com/nl/woordenlijst/backdoor/",
            "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/backdoor/index.md"
        },
        {
            "title": "Ransomware",
            "url": "https://www.wp-masquerade.com/nl/woordenlijst/ransomware/",
            "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/ransomware/index.md"
        },
        {
            "title": "Phishing",
            "url": "https://www.wp-masquerade.com/nl/woordenlijst/phishing/",
            "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/phishing/index.md"
        },
        {
            "title": "Supply-chain-aanval",
            "url": "https://www.wp-masquerade.com/nl/woordenlijst/supply-chain-aanval/",
            "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/supply-chain-aanval/index.md"
        },
        {
            "title": "Remote code execution (RCE)",
            "url": "https://www.wp-masquerade.com/nl/woordenlijst/remote-code-execution/",
            "markdown": "https://www.wp-masquerade.com/nl/woordenlijst/remote-code-execution/index.md"
        }
    ],
    "sources": [
        {
            "title": "NIST CSRC Glossary : malware",
            "url": "https://csrc.nist.gov/glossary/term/malware"
        },
        {
            "title": "MITRE ATT&CK T1505.003 : Server Software Component, Web Shell",
            "url": "https://attack.mitre.org/techniques/T1505/003/"
        },
        {
            "title": "WordPress Advanced Administration : Hardening WordPress",
            "url": "https://developer.wordpress.org/advanced-administration/security/hardening/"
        }
    ],
    "format": "application/json"
}