Het internet is een uitgestrekte metropool. Het is prachtig. Het is verschrikkelijk. Je kunt in een bibliotheek staan met de som van menselijke kennis en dan drie blokken lopen om iets grotesks te vinden. Geen enkele plek op aarde is te vergelijken met de digitale wildgroei. Maar het is ook een plek waar identiteit vloeibaar is en vertrouwen schaars.
Je bent misschien niet wie je denkt dat je bent. Het kan zelfs zijn dat u dingen doet waarvan u zich niet kunt herinneren dat u ze hebt gedaan. Denk aan die film The Manchurian Candidate. De hoofdpersoon is een marionet. Hij weet niet dat hij aan touwtjes wordt getrokken. Hij wordt wakker en richt schade aan die hij niet kan verklaren. Dat is een zombiecomputer.
Het is geen levend wezen. Het is een machine die is gekaapt. Een cracker (wat anders is dan een white-hat hacker) breekt stilletjes in. Ze willen uw bestanden niet stelen. Ze geven niets om uw wachtwoord. Ze willen je CPU-cycli. Ze willen jouw bandbreedte. Ze veranderen uw pc in een knooppunt in een enorm botnet.
Uw scherm ziet er normaal uit. De muis beweegt. Je kunt typen. Maar daaronder is het traag. Er wordt overgewerkt. Het verzendt spam-e-mails naar miljoenen mensen. Het valt webservers aan. Het is DDoSing op een overheidssite. En jij bent degene die gepakt wordt.
Het onderzoek komt op jou terecht. Uw Internet Service Provider (ISP) ziet het verkeer. Ze zien de afwijkingen. Ze annuleren uw service. Je blijft verward in het donker zitten. Het kan zijn dat de politie bij u aanklopt. Jij bent de verdachte. De kraker? Het maakt hem niet uit. Hij heeft back-ups. Hij heeft duizenden back-ups.
Uit één rapport bleek dat één operator 1,5 miljoen computers beheerde. Dat is een digitaal leger. En jij was maar één soldaat die niet wist dat hij in oorlog was.
Hoe hackers de controle overnemen
Dit is geen magie. Het is uitbuiting. Crackers zoeken naar gaten. Ze zoeken naar ongepatchte software. Ze zoeken naar zwakke wachtwoorden. Ze gebruiken phishing-e-mails met kwaadaardige bijlagen. Je klikt op de link. U voert het bestand uit. De deur gaat open.
Eenmaal binnen installeren ze een trojan. Dit is het zombievirus. Het draait op de achtergrond. Het maakt verbinding met een command-and-control-server. Het wacht op orders. Het volgt hen.
Waarom ze het doen
Geld is de voor de hand liggende reden. Spam-boosts. Advertentieklikken. Phishing-campagnes. Ze verkopen uw toegang.
Maar er is meer. Soms is het gewoon macht. Soms is er sprake van verstoring. Een botnet kan een grote website platleggen. Het kan chaos veroorzaken. Het bewijst dat de cracker dat kan.
Jezelf beschermen
Je moet waakzaam zijn. Update uw software. Klik nooit op verdachte links. Gebruik sterke, unieke wachtwoorden. Installeer antivirusprogramma. Maar zelfs dan kun je besmet raken. Het gebeurt. Het internet is enorm. De roofdieren zijn talrijk.
De vraag is niet of u het doelwit zult zijn. Het is wanneer. En wat gaat u doen als uw computer vreemd begint te doen?
Mogelijk merkt u dat de ventilator draait. Het kan zijn dat uw internetsnelheid daalt. Mogelijk ontvangt u een e-mail van uw ISP met vragen over de spam die u heeft verzonden.
Wat dan?
