Steeds meer thuiscomputers gekaapt

Gekaapte pc verstuurt tot 70 duizend spamberichten per dag

13 september 2004 | Stijn Wuyts Die vervelende e-mails met reclame voor penisverleningen, dieetpillen of universiteitsdiploma's komen tegenwoordig niet langer uitsluitend uit Azië of Oost-Europa, maar ook vanop de pc van de buurman. Wie een breedbandaansluiting bezit, loopt namelijk een steeds groter risico dat zijn pc door malafide hackers gekaapt wordt voor internetterrorisme.

Begin deze week ontdekte de Noorse provider Telenor een zogenaamd botnet van meer dan 10 duizend gekaapte computers. Dit zijn stuk voor stuk gewone computers van nietsvermoedende gezinnen. De pc's werden misbruikt voor het versturen van spam of het opzetten van distributed denial of service (DDOS) aanvallen op websites. Telenor kon de centrale server identificeren die het leger zombie-computers bestuurde via het IRC chatnetwerk. Hoewel het hart van het netwerk nu afgesloten is, blijven de duizenden andere computers kwetsbaar voor nieuw misbruik.

Zoiets overkomt trouwens niet enkel onwetende thuisgebruikers. Ook computers van universiteiten of overheidsinstellingen zijn vaak onvoldoende beveiligd tegen binnendringers. Eind vorige maand deed de Amerikaanse overheid de schokkende ontdekking dat honderden krachtige computers van het Ministerie van Defensie en van de Senaat onder controle van hackers stonden. Een veiligheidsteam nam meteen maatregelen, maar het kwaad was intussen al geschied.

Een computer wordt meestal op dezelfde manier gekaapt. Eerst raakt de pc besmet met een wormvirus zoals MyDoom of Bagle, vaak nadat de eigenaar een verdachte e-mail bijlage opende of een link naar een besmette webpagina volgde. Het virus downloadt vervolgens van een server een zogenaamd backdoor programma waarmee een hacker de computer op afstand kan besturen. Eens dat programma ongemerkt geïnstalleerd is, wacht de computer op instructies van de kaper, meestal via een verbinding met een IRC chatserver.