70% virusschrijvers maakt spyware voor geld
Ruim 70% van de virusschrijvers creëert spyware uit winstoogmerk, zo concludeert het Content Security Response Team (CSRT) van Aladdin na een analyse van recente virusuitbraken. Volgens het CSRT is spyware favoriet onder schrijvers van kwaadaardige codes, omdat zij hiermee hun eigen technologie kunnen inpakken en verkopen of het zelf kunnen gebruiken om geld te verdienen.
“Onze analyse van de afgelopen maanden bevestigt dat een meerderheid van de virusschrijvers niet langer ingewikkelde virussen maakt om schade aan te richten. In plaats daarvan ontwikkelen zij spyware die wordt ingezet bij georganiseerde misdaad en om op illegale wijze geld te verdienen. Dit is een enorme verandering in het type bedreigingen dat we een aantal jaren geleden zagen opkomen. Virusschrijvers organiseren zich en zelfs traditionele criminele organisaties willen een graantje meepikken”, aldus Shimon Gruper van Aladdin. Volgens Forrester Research zou binnen een jaar minstens 25% van alle zakelijke computers met spyware besmet zijn.
virussen die in het wild voorkomen betreft, wat geschreven wordt door een
heel klein percentage van de virusschrijvers die er zijn. Groepen als 29A,
Vlad, Immortal Riot en TridenT hebben zich hier nog nooit mee bezig
gehouden.
Ik kan het natuurlijk mis hebben als blijkt dat deze groepen maar het topje
van de virusijsberg blijken te zijn...
Wat ik me wel kan voorstellen is dat die malware schrijvers die spyware
maken gebruik maken van technieken die gepubliceerd worden in de
magazines van de bekende virusschrijfgroepen...
virussen hebben honderden/duizenden mensen geen werk... Er
zijn dus ettelijke honderden, zo niet duizenden mensen die
baat hebben bij het in stand houden van deze situatie....
Net zoals het Amerikaanse leger sinds de val van het ijzeren
gordijn zichzelf krampachtig in leven houdt door andere
vijanden te zoeken...
Vlad, Immortal Riot en TridenT hebben zich hier nog nooit mee bezig
gehouden.
Over ongefundeerde beweringen gesproken. Leden van 29A schrijven
bijvoorbeeld trojans voor geld, TridenT verspreidde virussen op diskettes
op vakantie in computerwinkels tijdens een experiment. Verder heeft het
aanhalen van VLAD, IR en TridenT als voorbeelden niet echt veel waarde
daar ze opereerden in een tijd waarin er geen geld was te verdienen met
het schrijven van malware.
Vlad, Immortal Riot en TridenT hebben zich hier nog nooit mee bezig
gehouden.
Over ongefundeerde beweringen gesproken. Leden van 29A schrijven
bijvoorbeeld trojans voor geld, TridenT verspreidde virussen op diskettes
op vakantie in computerwinkels tijdens een experiment. Verder heeft het
aanhalen van VLAD, IR en TridenT als voorbeelden niet echt veel waarde
daar ze opereerden in een tijd waarin er geen geld was te verdienen met
het schrijven van malware.
Whoops.. ik zie nu dat mijn bericht beetje verkeerd opgebouwd is en uit
context getrokken kan worden. Met dat TridenT zich er niet mee bezig hield
bedoel ik niet in het wild verspreiden maar schrijven voor geld. Dat van die
diskette in een computerwinkel in Merano klopt, mea culpa (ik ben
trouwens verrast dat iemand die geschiedenis nog kent, dat is meer dan
10 jaar geleden).
Maar graag zou ik dan willen weten wie van 29A er ooit geld aan heeft
kunnen verdienen en waar je dat terug hebt kunnen vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
