De meeste mensen gaan ervan uit dat wanneer hackers een machine overnemen, het de bedoeling is deze te laten crashen of te overspoelen met ongewenste e-mail. Dat is half waar. Maar een aanzienlijk aantal crackers is niet geïnteresseerd in pure vernietiging. Ze zijn op zoek naar een score. Ze willen uw inactieve CPU-cycli omzetten in een mijnbouwoperatie voor gegevens.
Dit is phishing op steroïden. In plaats van alleen maar dingen kapot te maken, zijn ze op jacht naar geheimen. Creditcardnummers. Wachtwoorden. De digitale vingerafdruk van je leven. De cracker wil niet alleen toegang; ze willen het verkopen of gebruiken om rekeningen af te tappen.
Crackers gebruiken zombiecomputers niet alleen om te ontwrichten, maar ook om waarde te verkrijgen door middel van identiteitsdiefstal en frauduleuze advertentieklikken.
De Keylogger-valstrik
Hoe komen ze aan het diepe spul? Het is niet altijd brute kracht. Soms is het stille bewaking. Er wordt mogelijk een keylogging-programma op de achtergrond uitgevoerd terwijl u denkt veilig te browsen. Het houdt alles bij wat u typt. Elk wachtwoord. Elke veilige login. Elke vertrouwelijke e-mail.
Deze informatie wordt verzameld en teruggestuurd naar de kraker. Ze hebben nu de sleutels van jouw koninkrijk zonder ooit een deur te forceren. U weet misschien niet eens dat uw computer is gehackt totdat uw bankrekening leeg is of uw identiteit wordt gebruikt om kredietlijnen op uw naam te openen.
Klikfraude: de onzichtbare overval
Er is een subtieler gebruik van deze zombienetwerken dat het slachtoffer van de eerste hack niet direct schaadt. Het schaadt de economie van het internet.
Je hebt ze gezien. De online peilingen met bizarre uitkomsten. De wedstrijd waarbij de underdog wint door een enorme hoeveelheid stemmen die nergens op slaan. Vaak is dit klikfraude.
Crackers zetten botnets op (netwerken van geïnfecteerde computers) om herhaaldelijk op specifieke links te klikken. Waarom? Omdat er geld mee gemoeid is. Webadverteerders betalen site-eigenaren op basis van klikfrequenties. Als een hacker een link kan overspoelen met duizenden klikken van zombiemachines, kan hij het budget van een adverteerder leegmaken. Of erger nog, ze kunnen de statistieken van hun eigen site opblazen om advertentienetwerken op te lichten.
Dit is een stiekeme, onethische lus. Het slachtoffer (uw computer) is slechts een hulpmiddel. De site-eigenaar krijgt vals verkeer. De adverteerder verliest geld. De hacker int de uitbetaling. Iedereen verliest behalve de cracker.
Waarom het je zou kunnen schelen
Zombiecomputers zijn eng omdat je een oorlog voert waarvan je niet wist dat die bestond. U kunt het slachtoffer worden van identiteitsdiefstal. Het kan zijn dat u onbewust deelneemt aan een aanval die een grote website platlegt of een financiële instelling laat crashen.
De dreiging is reëel. De methoden evolueren. En de bescherming is aan jou.
In het volgende gedeelte zullen we kijken naar de specifieke veiligheidsmaatregelen die u nodig heeft om te voorkomen dat uw computer een andere soldaat in het leger van de cracker wordt.
