Het internet is in essentie een stad. Het is levendig, divers en misschien wel de meest opmerkelijke plek op aarde. Het is ook louche. Gevaarlijk. Je vindt bibliotheken van wereldklasse vlak naast X-rated theaters.
Binnen deze digitale wildgroei is identiteit vloeibaar. Je bent misschien niet wie je denkt dat je bent. U kunt zich misdragen zonder dat u zich dat herinnert.
Denk aan de plot in The Manchurian Candidate. Een onwetende agent handelt op verborgen commando’s. Ze weten niet waarom. Ze kunnen het niet tegenhouden.
Het kan zijn dat uw pc precies hetzelfde doet.
De mechanismen van compromissen
Een zombiecomputer werkt als een slapende agent. Een cracker, een hacker met kwade bedoelingen, glipt een nietsvermoedende machine binnen. Zij nemen het stuur over. De gebruiker blijft grotendeels onbewust op de bestuurdersstoel zitten. Het scherm werkt. Het internet wordt geladen. Maar de dingen voelen traag aan.
Dit is het eerste teken.
De gecompromitteerde machine wordt een stuk gereedschap. Het begint enorme hoeveelheden spam te verzenden. Of het valt webpagina’s aan met brute kracht. De gebruiker wordt het middelpunt van het onderzoek.
“De gebruiker is zich er doorgaans niet van bewust dat zijn computer is overgenomen; hij kan hem nog steeds gebruiken, ook al wordt deze aanzienlijk trager.”
De gevolgen zijn onmiddellijk en ernstig.
De Internet Service Provider (ISP) kan de service annuleren. Er kan een strafrechtelijk onderzoek naar de gebruiker worden ingesteld wegens aanvallen die hij niet heeft geïnitieerd. Ondertussen maakt het de cracker niets uit. Ze halen hun schouders op over het verlies van één zombie. Ze hebben meer.
Sommige netwerken zijn enorm. Eén onderzoek bracht aan het licht dat één enkele cracker een netwerk van meer dan 1,5 miljoen computers bestuurde.
Waarom aanvallers jouw hardware willen
Waarom richten crackers zich op persoonlijke machines? Het antwoord ligt in schaal en anonimiteit.
Eén enkele computer is zwak. Een netwerk van geïnfecteerde apparaten is krachtig. Deze netwerken worden botnets genoemd. Zij vormen de ruggengraat van de moderne cybercriminaliteit.
Aanvallers hebben rekenkracht nodig. Ze hebben bandbreedte nodig. Ze hebben IP-adressen nodig die legitiem lijken. Je thuisaansluiting biedt alle drie.
Wanneer u onderdeel wordt van een botnet, worden uw middelen verhuurd aan de hoogste bieder. Dit kan betekenen dat u een DDoS-aanval tegen een concurrent moet lanceren. Of het verspreiden van malware naar andere slachtoffers. De winst gaat naar de kraker. Het risico gaat naar jou.
Hoe crackers toegang krijgen
Je hebt ze niet uitgenodigd. Hoe hebben ze toegang gekregen?
Veel voorkomende vectoren zijn onder meer:
– Het exploiteren van ongepatchte software : het verouderd laten van besturingssystemen of applicaties zorgt voor open deuren.
– Trojaanse paarden : schijnbaar onschuldige bestanden downloaden die verborgen ladingen bevatten.
– Zwakke wachtwoorden : het gebruik van “123456” of “wachtwoord” is een uitnodiging.
– Schadelijke advertenties : klikken op misleidende advertenties op besmette websites.
Eenmaal binnen installeert de kraker een achterdeur. Hierdoor kunnen ze op elk moment later terugkeren, zonder dat er alarmen afgaan.
Tekenen dat uw machine is gecompromitteerd
Detectie is moeilijk. Het doel van een zombie is om verborgen te blijven. Maar er zijn aanwijzingen.
- Trage prestaties : als uw pc langzamer is dan normaal, controleer dan of er achtergrondprocessen zijn.
- Onverwachte netwerkactiviteit : Hoog dataverbruik wanneer u geen internet gebruikt
