Tweet

0

Vijftien procent van de pc's onderdeel van botnet

De toekomst van de computercrimineel

Steeds meer computers raken geïnfecteerd en worden opgenomen in een botnet. Onderzoekers van de Georgia Tech-universiteit schatten dat dit jaar circa vijftien procent van alle pc's meewerkt aan het versturen van spam en malware. Vaak zonder dat de eigenaars het doorhebben. En volgend jaar zal het botnetprobleem aangroeien, stelt een nieuw rapport van het Georgia Tech Information Security Center (GTIST).

Er zijn drie oorzaken waarom botnets blijven groeien, zegt professor Wenke Lee. De belangrijkste factor is dat computercriminelen er steeds vaker in slagen om legitieme sites te kapen en zo meer computers van argeloze bezoekers infecteren met Trojans. Het besmetten van een pc gaat ook steeds gemakkelijker: vaak volstaat het om een webpagina te bekijken. Ten slotte worden de Trojans ook verder verfijnd, waardoor de detectie steeds moeilijker wordt.

Het grote probleem met een pc die tot bot is omgevormd, is dat die besmette computer vaak lange tijd meedraait in een botnet. Het duurt vaak lang om te ontdekken dat er iets mis is met een bot-pc. De makers van malware doen dan ook hun best om hun software te maskeren, bijvoorbeeld door de communicatie tussen een bot-pc en de botnetbeheerder te vermommen als regulier internetverkeer.

Oorlog
In het rapport, dat ter gelegenheid van de Emerging Cyber Security Threats-conferentie op 15 oktober verscheen, lijsten de onderzoekers de andere belangrijke gevaren op die computers in de komende jaren gaan bedreigen.

De GTIST gelooft bijvoorbeeld dat militaire conflicten steeds vaker gepaard gaan met online aanvallen. Het verwijst daarbij naar het treffen tussen Rusland en Georgië in augustus, waarbij de Russische luchtaanvallen vergezeld werden door denial-of-service-aanvallen op Georgische media en overheden.

De onderzoekers zijn ook overtuigd dat mobiele toestellen zoals telefoons en ook Voip-telefoons steeds vaker het doelwit gaan worden van hackers. "Criminelen weten dat internettelefonie kan worden gebruikt in oplichtingen om persoonlijke en financiële data te stelen. Voicespam (ook bekend als 'spit') en voicephishing gaan dus niet verdwijnen", concludeert Tom Cross, een onderzoeker van het X-force Team van IBM Internet Security Systems.