Door lievenme
in het jaaroverzicht van de redactie lezen we dat de banken
onveilig zijn, en dat enkel de papieren afschriften
controleren dit kan verhelpen.
is dit wel zo? de online historieken zullen toch ook
volledig zijn, of heb ik het mis?
Als je PC gecompromitteerd is kunnen de malwaremakers jou in
theorie precies datgene (niet meer en niet minder) laten
zien wat
zij willen.
De aanname 'zullen toch ook volledig zijn' lijkt gebaseerd
op het vermoeden dat malwaremakers niet zover zullen gaan
dat ze overboekingsregels verwijderen en saldi aanpassen. Ik
vermoed dat je gelijk hebt, maar sluit het ook niet uit. De
malwaremakers zullen, neem ik aan, een afweging maken tussen
enerzijds de opbrengst (denk aan het verwachte aantal
slachtoffers bij de betrokken bank, de rekeningsaldi en de
tijd dat ze hun gang kunnen gaan voordat ze ontdekt worden)
en de benodigde inspanning.
Wellicht vergelijkbaar: in plaats van code te overschrijven,
plakken exe file computervirussen zichzelf meestal achteraan
.exe files waardoor deze langer worden (tevens wijzigen zij
enkele bytes aan het begin van de exe file zodat de malware
code wordt uitgevoerd bij het starten van het programma). In
het oude DOS tijdperk waren er al virussen met 'stealth'
gedrag: zij pasten tevens DOS zo aan dat als je een
directorylisting opvroeg, de getoonde lengte van reeds
besmette bestanden on-the-fly werd gecorrigeerd.