'Meeste computeraanvallen komen vanuit de VS'

De Verenigde Staten vormt een smeltkroes voor illegale computeractiviteit, zo blijkt uit een onderzoek van beveiligingsbedrijf Symantec. Ook zijn in Amerika de meeste botnets actief en zoeken phishers naar slachtoffers onder gameliefhebbers.

Symantec zegt dat in de tweede helft van 2006 ruim eenderde van alle cyberaanvallen die wereldwijd plaatshebben hun oorsprong vinden in de VS. Daarmee loopt het land ver voor op nummer twee China met 10 procent en Duitsland op plaats drie met 7 procent. De cijfers komen uit het halfjaarlijkse 'internet security threat report' van het bedrijf. De onderzoekers constateren ook een toename in de onderlinge concurrentie tussen criminele hackers. Daardoor is de prijs van een gestolen creditcardnummer gezakt tot soms een dollar, een complete identiteit - geboortedatum, bankrekeningnummer, creditcard en sofi-nummers - is op de zwarte markt te koop voor 14 dollar. Ook proberen de cybercriminelen elkaar dwars te zitten met dos-aanvallen op centrale servers en het publiekelijk posten van foto's van concurrerende bendeleden. Symantec noemt de scene 'keihard, in hoge mate georganiseerd en snel evoluerend.'

Het beveiligingsbedrijf zegt verder in haar rapport dat het aantal door botnets aangestuurde computers in een half jaar tijd met 29 procent is gestegen tot meer dan zes miljoen computers wereldwijd. Opvallend is dat het aantal servers die de botnets moet aansturen juist met 25 procent is gedaald. De onderzoekers schatten het aantal servers op 4700 en vermoeden dat de botnet-eigenaren werken aan het efficiënter maken van hun netwerken. Internet Explorer wordt voor 77 procent van alle besmettingen gebruikt, waarbij meestal trojans het werk doen. Symantec verwacht de komende tijd meer aanvallen op Windows Vista. Ook waarschuwt het bedrijf spelers van mmorpg-games, zoals het succesvolle World of Warcraft, voor nieuwe gevaren. Phishers zouden hun aandacht verschuiven naar deze markt. Met vervalste websites proberen de cybercriminelen wachtwoorden en andere persoonlijke data afhandig te maken. De gegevens worden doorverkocht aan de hoogste bieder. Eerder waarschuwde concurrent McAfee al voor bezoek aan sites uit het .tk-domein. Meer dan tien procent van deze sites toont verdacht gedrag.

Reacties (32)

[Mentox]

Het nadeel is dat sommige mensen geen anti-virus/spyware gebruiken. Ervaren computer gebruikers lopen meestal geen groot risico. Ze leten meestal goed op wat ze doen.

Echter roepen deze ervaren gebruikers dat ze geen anti-virus/spyware gebruiken en nooit problemen hebben. De minder ervaren gebruiker denkt dan al snel van "Ik heb ook genoeg kennis dus heb ik het ook niet nodig" met als onderbouwing dat ze weten hoe ze een startpagina moeten instellen.

Daar komt nog eens bij dat het roepen van "Ik draai het laatste jaar zonder beveiligingssoftware en heb nog niks van problemen ondervonden. Gewoon beetje opletten wat je doet" nutteloos is.

Maar Symantec hoopt naar mijn idee dat ze met dit soort berichten meer zullen verkopen.

[Verwijderd]

Maar Symantec hoopt naar mijn idee dat ze met dit soort berichten meer zullen verkopen

Waarom wordt de nadruk dan niet gelegd op de stijging van door botnets aangestuurde computers, maar op de plek waar het vandaan komt? En wat zegt dat nu helemaal? Waar staan dan de servers en zijn die criminelen dan ook amerikaans?

[bonus]

Komen de aanvallen vanuit de VS of via de VS ??
Je kunt natuurlijk vanuit een andere land best een aanval doen maar via pc's in de VS.

Toevallig was vanochtend op de radio te horen dat je een compleet nieuwe identiteit (SOFInummer e.d.) voor 25 euro op het internet. Was slechts een klein beetje zoekwerk voor nodig.

[Verwijderd]

De mensen bang maken om hun product beter te doen verkopen... Ik draai het laatste jaar zonder beveiligingssoftware en heb nog niks van problemen ondervonden. Gewoon beetje opletten wat je doet.

[Sir Guinhill]

Ja maar wat valt er op een goed gepatchte pc huis tuin en keuken pc nu aan te vallen.
Ik heb het wel eens dat iemand mijn FTP server probeert te hacken, meestal gewoon Brute Force aanvallen op een administrator acount, tja als ik al een acount is met die naam, dan is die bij mij niet belangrijk.

Het enige extra wat ik draai is een virus scanner, en Hijack this gaat er eens in de week overheen.

[gamepower2005]

Adware is een markt waar ontzettend veel geld in omgaat. Je zou het misschien niet verwachten, maar met die pop-ups die sommige mensen krijgen worden miljoenen verdiend.

Verder wordt internetbankieren steeds populairder, dus moet je ook oppassen dat je niet een keylogger te pakken krijgt.

Een virusscanner voorkomt meestal niet dat je een virus binnen krijgt, het hoeft maar 1 keer mis te gaan met een keylogger, en je bent de pineut..

[Olaf van der Spek]

probeer daar maar eens doorheen te komen.

Zeer 'eenvoudig' toch?
Wacht gewoon tot de gebruiker inlogt en een transactie uitvoert en queue dan of een extra transactie of een andere transactie.

[Coju]

Is wel doorheen te komen hoor, maar er zijn nog genoeg banken in het buitenland die het met een username en wachtwoord doen, en genoeg credit-cards om te plunderen. Om een betrekkelijk lastig systeem als challenge-response geld te hacken is voorlopig nog niet aantrekkelijk. Hoewel er al wel phishingmethodes worden gebruikt.

[Goldwing1973]

Hier in nederland gaat dat niet meer op hoor, op de postbank na dan.
Hier werken zo goed als alle banken met een zgn "challenge responce" systeem, (zo'n calculator).
probeer daar maar eens doorheen te komen.

[Sir Guinhill]

Toch is het met de postbank ook niet mogelijk om beroofd te worden, door de SMS Tan codes die je krijgt, met het bedrag dat je aan het overstorten bent er bij.

Je gebruikersnaam en paswoord kunnen virtueel gestolen worden.
Een "calculator" of mobiele telefoon moeten direct van je afgenomen worden. Of men moet jou SMS berichten kunnen ontvangen.

[TeeDee]

Daarentegen zou jouw systeem inmiddels al vol kunnen zitten met spyware en/of mailers.

"Een vals gevoel van veiligheid..."

[mieJas]

Dat merk je meestal wel.
60 processen waar het anders 40 is (met verdachte namen, haal je er zo uit), opstarten gaat sloom, meerdere programma's naast mekaar draaien is bijna ondoenbaar, je internetverbinding is niet vooruit te branden, wazige links op je desktop,...
_{is dat niet ook het gedrag van een virusscanner, btw?}

Zolang je dat niet hebt en doet wat c0f1f1ed zegt, zit je, denk ik, safe.

[Verwijderd]

De standaard tools van Windows houden alles tegen. Om het half jaar of zo download ik eens AVG en die vindt nooit iets, dus gooi ik het er weer af...

Mijn punt is dat dit 'artikel' duidelijk inspeelt op de angst van de mensen om een duur product te verkopen, terwijl het niks hoeft te kosten om je PC proper te houden. Maar ja dan moet je er wel intelligent mee omgaan.

[TheCapK]

Dat jij er eens problemen mee hebt gehad wil niet zeggen dat een programma niet goed is! Ik heb AVG ook gehad en zonder problemen. Dat ik nu iets anders heb is om een andere reden.
Dat een virusscanner niet alles herkent op een bepaald moment kan meerdere redenen hebben zoals:
-altijd updates op tijd binnen halen (of juist vergeten)
-het virus is te nieuw voor het programma (ook dat gebeurt nog dagelijks)
-verkeerd instellen van het programma

Waarschijnlijk zijn er nog wel meer redenen te bedenken maar dit zijn denk ik de belangrijkste.

Even een vraagje, gooi jij ieder programma van je PC als het eens niet werkt zoals jij dat wil? Dan vraag ik me af wat je er nog op hebt staan, dat zal vast niet veel zijn. In ieder geval geen Windows.

[Verwijderd]

AVG is geen virusscanner te noemen, heeft vroeger bij mij veel steken laten vallen. en is eigenlijk gewoon heel slecht.

[Neko Koneko]

Voor sommige mensen doet Windows precies wat ze willen hoor

[Olaf van der Spek]

Daarentegen

Het wel gebruiken van security apps is ook geen garantie.

[OpenMinded]

preices ja, software verkopen is hun doel.
Belachelijk dat Tweakers.net dit klakkeloos overneemt, terwijl enige tijd terug nog de meeste rommel uit Rusland zou komen, wat ook niet onligisch is, omdat het daar wettelijk niet verboden is:
http://pda.tweakers.net/?nieuws/38231

ik heb echt geen zin om verder onderzoek te doen, dat lijkt me een journalistieke taak!

[Verwijderd]

Alsof het voor de verkoop van software uitmaakt uit welk land de problemen komen. Of het uit china, Rusland, de VS of Nederland komt... een probleem is een probleem en iedereen zou moeten weten dat de problemen er zijn.

Ik denk dat het belangrijk is dat de VS eens stopt met wijzen naar anderen en in eigen land zaken op orde maakt. Dat laatste zal moeilijk zijn, maar in ieder geval geeft dit rapport de VS minder reden om naar anderen te wijzen.

[MossMan]

Daarentegen heb ik toevallig afgelopen weekend iemand's PC compleet schoon moeten maken... uiteindelijk door XP en SP2 opnieuw te installeren en daarna AVG/AdAware/CrapCleaner op los te laten omdat installatie van zulke apps aanvankelijk tegengehouden werd.

215 virussen en vijf uur later heb ik ze alleen moeten laten met een Windows Update die een paar honderd patches aan het downloaden was, maar tenminste is hun machine niet meer lid van één of ander botnet.

Dit alles schijnt veroorzaakt te zijn geweest doordat één familie-lid besmette (cracked) apps installeerde en iemand de virus-scanner uitgezet had. 't is dus toch waar dat het om gewoontes gaat, maar scanners e.d. zijn zeker handig als anderen ook gebruik maken van je PC!

[Indy-Jones]

Tja, ik merk ook niks van virussen in bestanden als ik geen software heb die het wél kan vinden

[Darkprince1234]

Ik heb geen anti spyware scanner, die heb ik dan ook niet nodig, als je uitkijkt waar je klikt dan heb je daar meer aan dan een scanner.

Antivirus heb ik wel, maar een full systemscan heb ik nog nooit uitgevoerd. De router heeft een firewall en de windows firewall staat aan met standaard settings. Sowieso hebben hackers daardoor een minimale kans mij te bereiken.

Ik blijf erbij dat ze met dit soort berichten enkel maar meer willen verkopen.

[Wolfjemidas]

Voor zover ik boven kan lezen is er gewoon een verslag gemaakt van waar de meeste aanvallen vandaan komen en waar in de toekomst de aandacht van hackers naar zal uitgaan. Er is slechts 1 zin gewijdt aan de toename van gehackte computers in het hele artikel.

Kortom, hoezo bangmakerij????? Ik kan het niet erin terugvinden. Heel objectief artikel gewoon.

[rtgo]

Internet Explorer wordt voor 77 procent van alle besmettingen gebruikt, waarbij meestal trojans het werk doen.

Dit vind nogal een dubieuze opmerking. Het idee achter een trojan is dat je zelf iets binnenhaalt wat uiteindelijk iets anders is dan de bedoeling was (i.e. malware). Dit is in feite browseronafhankelijk. Iemand die zo stom is om trojans binnen te halen kan dat ook met Firefox, Opera of elke andere browser.

[Verwijderd]

ach ja... dit viel natuurlijk wel te verwachten

[Verwijderd]

Ik zeg: de VS afsluiten van het internet!

(net zoals ze het .tk domein willen opheffen zou dit dan ook een logische redenatie zijn)

[Verwijderd]

'Meeste computeraanvallen komen vanuit de VS'

Ik zie de nieuwste krantenkoppen al:

"Amerika behoort tot de as van het kwaad."

[koelpasta]

kreeg ik net toevallig vannacht een brute-force aanval op mn ftp server vanuit de VS... typisch..

[Verwijderd]

De enige DoS aanvallen die ik gehad heb kwamen ook uit Amerika.. allemaal omdat Google of Microsoft m'n webserver de grond in hamert met requests.

Edit: er is natuurlijk wel robots.txt, maar daar denk ik dan altijd te laat aan

[Freakertje]

In Amerika kun je alles en iedereen aanklagen die nalatig is geweest...

Kunnen we nu ook Amerika aanklagen, omdat wij psychische schade ondergaan, doordat ze het nalaten dit gespuis aan te pakken?