De trukendoos van datadieven

G DATA: “Helft van alle PC gebruikers surft zonder bescherming”

Bochum, 16 april 2008

Amsterdam, 16 april 2008 - De resultaten van een beveiligingsonderzoek dat G DATA eerder dit jaar uitvoerde, onthullen verontrustende cijfers: bijna de helft van alle PC-gebruikers surft zonder bescherming. Zij zijn hierdoor een makkelijke prooi voor datadieven en houden cybercriminaliteit onbedoeld in stand. G DATA vindt daarom dat gebruik van een efficiënte beveiligingsoplossing die antivirus, antiphishing, firewall en spambeveiliging combineert, verplicht moet worden gesteld.

Cybercriminelen veroorzaken elk jaar miljardenschade door diefstal, verkoop en misbruik van gestolen data. Verschillende trucs worden ingezet om specifieke informatie of online identiteiten van slachtoffers te stelen. Klassieke phishing mails zijn een vast onderdeel van het repertoire. Pharming en crimeware zijn volgens G DATA de meest succesvolle alternatieven. In G DATA’s meest recente whitepaper, “New Forms of Data Stealing”, worden nieuwe vormen van datadiefstal beschreven en bieden beveiligingsexperts inzicht in de trukendoos van cybercriminelen.

Het correct invullen van een URL is geen garantie dat je op de juiste website terecht komt”, zegt Ralf Benzmüller, hoofd van G DATA Security Labs. “Dieven leiden hun slachtoffers naar nep-internetpagina’s door in te breken in DNS servers of gebruik te maken van speciale malware op geïnfecteerde computers. Zelfs de experts hebben moeite deze nepsites te onderscheiden van echte sites. Alles wat je invult op dergelijke sites wordt rechtstreeks naar cybercriminelen gestuurd.”

Cybercriminaliteit beperkt zich al lang niet meer tot diefstal van online bankgegevens. Diefstal en verkoop van persoonlijke gegevens is tegenwoordig één van de meest winstgevende businessmodellen. "Veel gebruikers onderschatten de waarde van hun persoonlijke gegevens”, licht Benzmüller toe. “Over het algemeen zijn er bijna geen toepassingen die niet misbruikt kunnen worden of waar geen geld mee te verdienen is. De prijs varieert en hangt af van de kwaliteit van de data. Datapakketten van een paar honderd megabytes met ongesorteerde persoonlijke gegevens brengen op de zwarte markt al 60 Euro op. Deze pakketten bevatten bijvoorbeeld informatie over e-mailaccounts, Paypal-betalingen of internetbankieren.”

Online criminelen worden bovendien gedwongen hun werkwijze continu aan te passen om succesvol te blijven. Tegenwoordig bevatten de meeste phishing aanvallen Trojan horses met speciale programmatuur, ontworpen om maar één keer gebruikt te worden en zichzelf te vernietigen na succesvolle datatransmissie.

Crimeware Top 5:
Elke dag worden er nieuwe varianten van data spyware ontdekt. Hieronder een lijst met de meest voorkomende gevallen: