verschijningsvormen en typen cybercrime botnet

VERSCHIJNINGSVORMEN EN TYPEN CYBERCRIME
BOTNET
Een botnet is een netwerk van meerdere geïnfecteerde computers die aangestuurd worden door een centrale
server en automatisch opdrachten uit kunnen voeren. Hackers hebben dit netwerk aan computers verzameld
via bijvoorbeeld een Trojan Horse (zie verderop) en kunnen dit vervolgens verkopen aan een internetcrimineel
die een systeem wil platleggen via een DDoS-aanval (zie verderop), spam wil verspreiden of phishing e-mails wil
sturen.
CYBERAFPERSING
Criminelen dreigen met de vernietiging of het afhandig maken van je computergegevens of dreigen met
smaad. Een bekende chantagemethode is het virusprogramma ransomware. Dit programma vergrendelt je
computer, waarna je van een (zogenaamd) betrouwbare bron het bericht krijgt dat je bijvoorbeeld
kinderpornosites hebt bezocht en een boete moet betalen.
CYBERSTALKING
Een crimineel valt je stelselmatig lastig, door valse uitspraken over je te doen op online fora of in chatrooms,
eventueel aangevuld met gemanipuleerde gegevens. Een cyberstalker kan behalve een forum of chatvenster,
ook e-mailberichten, expresberichten en zelfs de telefoon gebruiken om je lastig te vallen.
DEFACING
Bij defacing veranderen cybercriminelen de inhoud van je content (bijvoorbeeld een webpagina), zonder dat jij
dat wil. Een bekend voorbeeld is dat een hackersgroep (zoals Anonymous) je website hackt, om vervolgens
groot in beeld ‘U BENT GEHACKT’ te brengen of de gegevens op je webpagina te veranderen.
DOS-AANVALLEN OF DDOS-AANVALLEN (DENIAL OF SERVICE EN
DISTRIBUTED DENIAL OF SERVICE)
Een DoS-aanval of DDoS-aanval is een poging om een website of internetdienst onbruikbaar te maken door de
server te overbelasten. Zo’n aanval wordt uitgevoerd door één persoon (DoS-aanval) of door meerdere
personen (DDoS-aanval). Dit gebeurt regelmatig bij commerciële bedrijven, diensten van banken, diensten van
creditcardmaatschappijen of e-maildiensten, vaak met een politiek of humaan doel.
Volgens Wouter Parent, eigenaar van IT veiligheidsbedrijf WeSecureIT, zullen DDoS-aanvallen zich steeds vaker
op middelgrote en kleine bedrijven richten. “Internetcriminelen zakken steeds verder af in die trechter. En dat
is zorgwekkend: stel je voor dat je webshop of internetbedrijf wordt platgelegd, dan loop je veel omzet mis!”
Overigens kan een hacker via een DDoS-aanval niet zomaar op iemands bankrekening terechtkomen. Het doel
van de hacker is, zoals eerder gezegd, meestal puur idealistisch. Het kan voor activistische partijen een manier
zijn om de woede te uiten over de activiteiten van een commercieel bedrijf. Een bankomgeving heeft nog een
extra zware beveiliging, waar een hacker niet makkelijk langskomt.
E-FRAUDE
Bij e-fraude handelen internetcriminelen in valse goederen of diensten, zonder daarvoor te betalen of
tegenprestaties te leveren. Ook valse financiële transacties, verzoeken tot dubieuze betalingen of oplichting
via Marktplaats (een baksteen in een pakketje of helemaal geen pakketje) vallen onder e-fraude.
HAATZAAIEN
Het online opzettelijk beledigen of discrimineren van bepaalde groeperingen, zonder een bijdrage te leveren
aan het publieke debat.
PASSWORD CRACKING
Criminelen kraken je wachtwoorden, om vervolgens je computernetwerk te kunnen misbruiken.
IDENTITEITSFRAUDE
Criminelen misbruiken je bedrijfsgegevens om producten of diensten te bestellen, creditcards of uitkeringen
aan te vragen of uit jouw naam kinderporno te verspreiden of illegale films en muziek aan te bieden.
PHISHING
Via een vervalste website of e-mail wordt om je persoonlijke gegevens gevraagd. Een internetcrimineel die uit
jouw (bedrijfs)naam een mail naar je klanten stuurt en hen persoonlijke gegevens afhandig maakt, valt ook
onder phishing.
RANSOMWARE
Ransomware is een agressieve variant op rogueware, die bestanden op je computer 'gijzelt' door ze te
versleutelen. Het programma vraagt om losgeld om weer bij de bestanden te kunnen komen. Meestal wordt
de toegang tot die bestanden echter nooit gegeven en is je losgeld verloren.
SPAM
Ongevraagde commerciële berichten op websites en fora en/of ongevraagde e-mails. Spam wordt meestal
naar grote aantallen mensen verstuurd, heeft een commercieel doel en wordt verstuurd zonder toestemming
van de website waarop het bericht staat of toestemming van de ontvanger. Spam is niet gevaarlijk, het is
vooral irritant.
VIRUS
De meest bekende vorm van cybercrime is een virus: een computerprogramma dat zich in een bestand op je
computer nestelt. Een virus kan gevoelige informatie wissen en verspreiden of je computer onklaar maken. De
meest agressieve virusvorm is een Polymorphic Virus. Dit virus nestelt zich in je computer en verandert
vervolgens steeds van vorm, terwijl de ongewenste code actief blijft. Een gratis virusscanner herkent een virus
daardoor niet als zodanig; een betere virusscanner kan dit vaak wel. Overigens zie je virussen steeds minder,
vertelt Wouter Parent van WeSecureIT. “Vroeger was het doel van cybercrime het simpelweg schade
toebrengen, het ging nog niet om identiteits- en gegevensdiefstal. Nu willen hackers geld verdienen, door
gegevens te stelen of mensen af te persen. Via een virus kan dat niet.”
Malware
In feite is malware weer een verzamelnaam voor kwaadaardige software (in het Engels: malicious software).
Voorbeelden zijn weer verschillende soorten cybercrime als virussen, wormen, trojan horses en spyware.
Virus. Software die zichzelf kan verspreiden en bijvoorbeeld een computersysteem kan vernietigen of
bestanden naar een kwaadwillende kan opsturen.
Worm. Software die zichzelf via het internet kan verspreiden en schade kan aanrichten aan computers
en netwerkverbindingen.
Trojan horse. Software die zonder medeweten van de gebruiker de overtreder toegang verschaft tot
zijn computer.
Spyware. Software die, zonder dat de gebruiker toestemming heeft gegeven, informatie van die
gebruiker naar een andere partij stuurt. Het kan gaan om toetsaanslagen, screenshots, e-mailadressen,
surfgedrag of persoonlijke informatie als creditkaartnummers.
Hacking
Hacken is het zich zonder toestemming toegang verschaffen tot een geautomatiseerd werk. Een
geautomatiseerd werk is volgens de wet een inrichting die bestemd is om langs elektronische weg gegevens op
te slaan, te verwerken en over te dragen, bijvoorbeeld een computer, een database of een server waarop
websites worden gehost (artikel 80sexies Sr). Indien iemand zich zonder toestemming toegang verschaft tot
het account van een ander is er sprake van hacken, zelfs als diegene alleen het wachtwoord geraden heeft, en
zelfs als diegene zonder meer toegang kon krijgen. Hacken is vaak geen doel op zich, maar een middel om
andere vormen van criminaliteit te plegen.