"Uw online identiteit is nauwelijks iets waard"

Virusjager van Trend Micro ziet cybercriminaliteit exploderen

26 november 2007 | Rowald Pruyn De laatste keer dat ZDNet sprak met David Perry, wandelende encyclopedie op gebied van malware, noemde hij virusschrijvers "een paar onbenullen" die de toekomst van technologie in de weg staan. Twee jaar later hebben de onbenullen gezelschap gekregen: "Er zijn zo veel cybercriminelen dat er niet genoeg misdaad voor ze is om te plegen."

Het ontgaat u misschien, maar dagelijks verschijnen vijftienduizend nieuwe malwareprogramma's op het web die hun eigenaren al stelend en misleidend op het pad van rijkdom moeten brengen. Tweeëneenhalf miljard mensen zijn aan het einde van dit jaar online te vinden en, net als in de echte wereld, heeft een gedeelte van hen niet de beste bedoelingen.

In 1982 zag David Perry hoe programmeur Richard 'Rich' Skrenta de lieveling van de computerwereld werd met zijn creatie van 's werelds eerste computervirus Elk Cloner. Volgens de Californiër, die elk gedeelte van de IT-industrie van binnenuit meemaakte en al meer dan vijftien jaar bij antivirusbedrijven werkt, is het schrijven van virussen allang niet meer het domein van nerds. De global director of education van Trend Micro, die driehonderd dagen per jaar in het vliegtuig zit om de wereld te voor te lichten over kwaadaardige software, ziet e-crime in elk land waar hij uit het vliegtuig stapt. ZDNet sprak met hem over online identiteitsveilingen, de broer van de koning van Nigeria en beroemde bankrovers.

ZDNet: Wat is er gebeurd met de inventieve tieners die in hun slaapkamers virussen in elkaar knutselden en de wereld in stuurden? Zijn die allemaal voltijds de criminaliteit ingegaan?
Perry: "Die tieners schrijven nog steeds virussen in hun slaapkamers, maar ze worden nu overschaduwd door de boosdoeners. Cybercriminaliteit is zo'n hype geworden op voorpagina's van kranten dat het mensen aantrekt die denken dat het simpel is en dat ze er eenvoudig mee weg kunnen komen. Misdadigers schrijven hun eigen programma's niet eens meer zelf, maar kopen commerciële malwareprogramma's als Mpack in Rusland, die een helpdesk en upgradepakketten meeleveren. Ik vind het verbijsterend dat we dat als wereld hebben kunnen laten gebeuren."

En? Komen ze er eenvoudig mee weg?
"Als je te dom bent om je eigen internetzwendel in elkaar te draaien en een programma als Mpack koopt, snappen we je meteen en leveren we je uit aan de FBI. Wij kopen die software onder valse voorwendselen op om te analyseren. Zo weten we hoe het eruitziet. We zien op dit moment een groot aantal e-criminelen tegen de lamp lopen en de gevangenis in gaan. Op deze planeet is stompzinnigheid nu eenmaal overvloediger dan zuurstof."