Beveiligingsbedrijf gluurt weer mee op hackerforum
Het Amerikaanse beveiligingsbedrijf Imperva heeft net als vorig jaar weer een groot hackerforum onderzocht en hier een uitgebreide analyse van gemaakt. Het gaat om Hackforums.net, dat zo'n 250.000 leden heeft. De beveiliger gebruikte de zoekfunctie van het forum om te zien welke onderwerpen de hackers allemaal bespreken. Dan blijkt dat SQL Injection en DDoS met elk 19% op de eerste plek staan.
Aan de hand hiervan stelt Imperva dat als bedrijven SQL Injection negeren, hackers hier meer aandacht aan geven. Vorig jaar stond het onderwerp nog op de tweede plek voor wat het waard is.
E-whoring
Een ander onderwerp dat regelmatig langskwam was 'E-whoring'. Dit zou één van de meest voorkomende manieren voor cybercriminelen zijn om makkelijk geld te verdienen. Tijdens E-whoring verkoopt iemand pornografisch materiaal, waarbij hij zich voordoet als de persoon op de foto of video, meestal een vrouw.
"Door te bestuderen welke informatie de hackers in deze fora zoeken of delen, kunnen we beter begrijpen waar ze hun aandacht op richten", aldus CTO Amichai Shulman.
OnTopic: Ik denk dat van die 250.000 leden misschien een handjevol echte "hackers" zijn... Wat de eerste hierboven zei is het op zo'n forum meer een broeinest van scriptkiddies dan echte kenners hoor... Ik neem op mijn beurt dit onderzoek ook maar met een korreltje zout, al blijft het natuurlijk wel een feit dat SQL Injections en DDoS attacks serieuze zaken zijn waar we ons als mogelijk is tegen moeten beschermen.
OnTopic: Ik denk dat van die 250.000 leden misschien een handjevol echte "hackers" zijn... Wat de eerste hierboven zei is het op zo'n forum meer een broeinest van scriptkiddies dan echte kenners hoor... Ik neem op mijn beurt dit onderzoek ook maar met een korreltje zout, al blijft het natuurlijk wel een feit dat SQL Injections en DDoS attacks serieuze zaken zijn waar we ons als mogelijk is tegen moeten beschermen.
de reden dat ze hackforums.net hebben uitgekozen zal waarschijnlijk zijn omdat de betere hackers bepaalde screenings voorwaarden stellen om uberhaupt lid te kunnen worden. hackforums.net kan iedereen joinen en 98% van hun info hebben ze gevonden via google.com. zoals de eerste Anonieme reaguurder al zei: het is een broei nest van scriptkids.
met "we" bedoelje jij en je Hackforums.net crew? Lmfao
Zoek je dit?
Revolutie ‘for the lulz’. De opkomst en
transformatie van de online sociale beweging
Anonymous
Door:
Justus Uitermark
(PDF)
Reken maar dat alle dergelijke forums met/zonder "scriptkiddies" onder surveillance staan of geinfiltreerd zijn.
Wat is er tegen dat de info van yahoo afkomt?
Op dit forum zie ik regelmatig gepleit worden voor open source etc. en zeker geen security by obscurity. Waar denk je dan dat de meeste informatie gevonden kan worden? Search Engines!
tegenwoordig weten we niet veel meer zelf maar googlen/facen/twitteren we de info.
Welkom in het internet tijdperk ;-) (no offense)
Wat is er tegen dat de info van yahoo afkomt?
Op dit forum zie ik regelmatig gepleit worden voor open source etc. en zeker geen security by obscurity. Waar denk je dan dat de meeste informatie gevonden kan worden? Search Engines!
tegenwoordig weten we niet veel meer zelf maar googlen/facen/twitteren we de info.
Welkom in het internet tijdperk ;-) (no offense)
Ik denk dat je de boel een beetje verkeerd interpreteert, beste Anoniem. Wat het SST bedoeld is dat als je een forum hebt waar echte hackers informatie zouden delen, zij deze natuurlijk niet zo lukraak uit de eerste de beste zoekmachine plukken, maar zelf op jacht gaan naar informatie, zelf dingen gaan onderzoeken en zich pas dan wenden tot een forum c.q. het openbaar maken en delen van hun kennis.
In plaats van honey-pots opzetten, actueel data-verkeer bekijken, obscure fora in de deebwebz bekijken, noem maar op, laat staan actief op zoek gaan naar exploits..
Nee, zelfs van script-kiddies kunnen ze nog wat leren, daar bij Imperva, wát een grap! Hilarisch!
(Shhht hou het stil hoor, maar zullen we de hint "metasploit" eens mailen?)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
