Die meisten Leute gehen davon aus, dass das Ziel von Hackern, wenn sie eine Maschine übernehmen, darin besteht, sie zum Absturz zu bringen oder sie mit Junk-Mail zu überfluten. Das ist halb wahr. Aber eine beträchtliche Anzahl von Crackern ist nicht an purer Zerstörung interessiert. Sie suchen nach einer Partitur. Sie wollen Ihre ungenutzten CPU-Zyklen in einen Mining-Vorgang für Daten verwandeln.
Das ist Phishing auf Steroide. Anstatt einfach Dinge kaputt zu machen, sind sie auf der Suche nach Geheimnissen. Kreditkartennummern. Passwörter. Der digitale Fingerabdruck Ihres Lebens. Der Cracker will nicht nur Zugang; Sie wollen es verkaufen oder damit Konten belasten.
Cracker nutzen Zombie-Computer nicht nur, um zu stören, sondern auch, um durch Identitätsdiebstahl und betrügerische Werbeklicks Mehrwert zu schaffen.
Die Keylogger-Falle
Wie bekommen sie das Deep-Zeug? Es ist nicht immer rohe Gewalt. Manchmal ist es stille Überwachung. Möglicherweise läuft im Hintergrund ein Keylogging-Programm, während Sie denken, dass Sie sicher surfen. Es verfolgt alles, was Sie eingeben. Jedes Passwort. Jeder sichere Login. Jede vertrauliche E-Mail.
Diese Informationen werden gesammelt und an den Cracker zurückgesendet. Sie haben jetzt die Schlüssel zu Ihrem Königreich, ohne jemals eine Tür aufzubrechen. Möglicherweise merken Sie erst dann, dass Ihr Computer kompromittiert ist, wenn Ihr Bankkonto leer ist oder Ihre Identität zum Eröffnen von Kreditlinien in Ihrem Namen verwendet wird.
Klicken Sie auf Fraud: The Invisible Heist
Es gibt eine subtilere Verwendung dieser Zombie-Netzwerke, die dem Opfer des ersten Hacks keinen direkten Schaden zufügt. Es schadet der Wirtschaft des Internets.
Du hast sie gesehen. Die Online-Umfragen mit bizarren Ergebnissen. Der Wettbewerb, bei dem der Außenseiter mit einem Erdrutsch an Stimmen gewinnt, die keinen Sinn ergeben. Oftmals handelt es sich hierbei um Klickbetrug.
Cracker richten Botnetze – Netzwerke infizierter Computer – ein, um wiederholt auf bestimmte Links zu klicken. Warum? Weil es um Geld geht. Web-Werbetreibende bezahlen Website-Besitzer auf der Grundlage der Klickraten. Wenn ein Hacker einen Link mit Tausenden von Klicks von Zombie-Maschinen überschwemmen kann, kann er das Budget eines Werbetreibenden belasten. Oder noch schlimmer: Sie können die Kennzahlen ihrer eigenen Website übertreiben, um Werbenetzwerke zu betrügen.
Dies ist eine hinterhältige, unethische Schleife. Das Opfer (Ihr Computer) ist nur ein Werkzeug. Der Websitebesitzer erhält falschen Traffic. Der Werbetreibende verliert Geld. Der Hacker kassiert die Auszahlung. Alle außer dem Cracker verlieren.
Warum Sie sich darum kümmern sollten
Zombie-Computer sind gruselig, weil Sie einen Krieg führen, von dem Sie nicht wussten, dass er existiert. Sie könnten Opfer eines Identitätsdiebstahls werden. Sie könnten unwissentlich an einem Angriff beteiligt sein, der eine große Website lahmlegt oder ein Finanzinstitut zum Absturz bringt.
Die Bedrohung ist real. Die Methoden entwickeln sich weiter. Und der Schutz liegt bei Ihnen.
Im nächsten Abschnitt werden wir uns die spezifischen Sicherheitsmaßnahmen ansehen, die Sie benötigen, um zu verhindern, dass Ihr Computer ein weiterer Soldat in der Armee des Crackers wird.
