Virusschrijvers hanteren openbron-aanpak

Code delen is de nieuwe trend

18 juli 2006 | Remco Mourits Malware-schrijvers maken steeds vaker gebruik van dezelfde methoden als ontwikkelaars die werken aan open source software. Door code met elkaar te delen, kunnen ze veel efficiënter opereren. Dat stelt antivirusbedrijf McAfee in zijn Global Threat Report 2006.

De virusschrijver is niet langer een eenzame jongen op een zolderkamer. Niet alleen broncode, maar ook ideeën worden vaker gedeeld, bijvoorbeeld over hoe bepaalde lekken in software kunnen worden uitgebuit. Op internet verschijnen soms complete handleidingen, voorzien van bruikbare code.

"Net als elke krachtige tool kan open source ook voor verkeerde doeleinden worden gebruikt, met name op het gebied van veiligheid", aldus McAfee in het rapport.

Als voorbeeld noemt het bedrijf DoomJuice. Dit was een wormvirus dat de broncode van en documentatie over het virus MyDoom verspreidde. "Het was net een Legokit met instructies", aldus Greg Day van McAfee. "Misschien was de virusschrijver trots op zijn creatie en wilde hij ervoor zorgen dat deze vaker werd gebruikt."

Het zijn echter vooral professionele hackers, uit op geldelijk gewin, die online gemeenschappen vormen en informatie uitwisselen via chat-netwerken. Net als bij open-brongroepen geven deze georganiseerde hackers testversies uit van hun malware, delen ze bugfixes en uiteindelijk ook hun creaties met anderen. Een verschil met de open source-wereld is, dat het aanmerkelijk moeilijker is lid te worden van een hackersgroep. Ze moeten immers buiten bereik van de autoriteiten zien te blijven.

Niet alleen eindproducten worden gedeeld, maar ook tools. Zo werd bij de trojan SDBot een tool meegeleverd voor de FU-rootkit, waarmee virussen kunnen worden vermomd zodat ze moeilijker zijn te herkennen door antivirussofware.

"Het laat in ieder geval zien dat open source een effectieve manier is om code te ontwikkelen - een goed idee dat wordt gebruikt voor slechte intenties", aldus Day.

Met een bijdrage van Tom Espiner, ZDNet UK

 

Lees meer artikels over : open source, broncode, virus, hacker

bron: ZDNet