Wie maakt al deze malware - en waarom?

We hebben een lange weg afgelegd sinds de dagen van geïnfecteerde diskettes die tussen DOS-computers bewegen. Malware gaat niet over rotzooien met u, grapjes maken of gewoon schade aanrichten - het draait allemaal om winst.

Om te begrijpen waarom al deze malware er is en waarom mensen het maken, hoef je alleen maar het winstmotief in gedachten te houden. Criminelen maken malware en andere vervelende software om geld te verdienen.

Vroege malware

Als je in de jaren 90 computers gebruikte, onthoud je de eerste reguliere computervirussen. Het waren vaak praktische grappen van alleen maar bewijzen van concepten, gemaakt om te morrelen met je computer en schade aan te richten door mensen met te veel tijd aan hun handen. Geïnfecteerd raken door een stukje malware betekende dat je bureaublad mogelijk werd overgenomen door een pop-up die trots verklaarde dat je besmet was. De prestaties van uw computer kunnen verslechteren omdat een worm probeerde zoveel mogelijk exemplaren van zichzelf naar internet te sturen. Een bijzonder kwaadaardig stukje malware kan proberen alles van je harde schijf te verwijderen en je computer niet meer op te starten totdat je Windows opnieuw hebt geïnstalleerd.

Botnets en Ransomware

Veel soorten malware maken ook een "botnet". In feite verandert de malware je computer in een op afstand bestuurde "bot" die samenwerkt met andere bots in een groot netwerk. De maker van de malware kan vervolgens dit botnet gebruiken voor elk doel dat het wil - of, waarschijnlijker, de maker van het botnet kan de toegang tot het botnet verhuren aan andere criminele ondernemingen. Een botnet kan bijvoorbeeld worden gebruikt om een ​​gedistribueerde denial-of-service (DDoS) -aanval uit te voeren op een website, het te bombarderen met verkeer van een enorme hoeveelheid computers en ervoor te zorgen dat de servers niet meer reageren onder de belasting. Iemand zou de toegang tot een botnet kunnen betalen om een ​​DDoS-aanval uit te voeren, misschien van een website van een concurrent.

Een botnet kan ook worden gebruikt om webpagina's op de achtergrond te laden en op advertentielinks op een groot aantal verschillende pc's te klikken. Veel websites verdienen geld telkens wanneer een pagina wordt geladen of op een advertentielink wordt geklikt, dus het laden van deze pagina en klikken op advertenties - ontworpen om eruit te zien als echt verkeer van veel verschillende computers - kan de website geld opleveren. Dit staat bekend als 'klikfraude'.

Ransomware zoals CryptoLocker is een extreem voorbeeld van deze trend die tot het logische uiterste is doorgevoerd. Wanneer het u infecteert, versleutelt CryptoLocker de persoonlijke bestanden die op uw computer worden gevonden met een geheime coderingssleutel en worden de originelen verwijderd. Er verschijnt dan een beleefde, professionele wizard waarin je wordt gevraagd om geld uit te geven om je bestanden terug te krijgen. Als u niet betaalt, verliest u uw bestanden, maar maakt u zich geen zorgen, ze accepteren verschillende betaalmethoden om het u gemakkelijk te maken. U krijgt blijkbaar uw bestanden terug wanneer u ze betaalt - natuurlijk omdat anders het woord zou worden verspreid en niemand zou betalen. Het uitvoeren van regelmatige back-ups kan CryptoLocker verslaan en we raden af ​​om criminelen hun losgeld te betalen, maar dit is een duidelijk voorbeeld van malware die winst maakt. Ze willen net genoeg problemen voor je veroorzaken die je zult betalen om ze weg te krijgen.

Phishing- en Social Engineering-aanvallen

Online bedreigingen gaan niet alleen over malware. Phishing en andere social engineering-aanvallen vormen nu ook een grote bedreiging. U kunt bijvoorbeeld een e-mail ontvangen waarin wordt beweerd dat u van uw bank komt die u mogelijk naar een bedriegerswebsite leidt die is ontworpen om op uw bank te lijken. Als u uw bankgegevens invult, heeft de aanvaller toegang tot uw bankrekening op de website van uw bank.

Deze aanvallen worden op winst gestuurd, net zoals malware dat is. De aanvaller voert geen phishingaanval uit om alleen maar met u te morrelen - ze doen het om toegang te krijgen tot uw gevoelige financiële informatie, zodat ze winst kunnen maken.

Deze lens kan u ook helpen om andere onaangename soorten software te begrijpen, zoals adware die advertenties op uw computer weergeeft en spyware die uw browsegegevens controleert en deze via internet verzendt. Deze onaangename soorten software zijn gemaakt om dezelfde reden - winst. Hun makers verdienen geld door je advertenties te geven en ze aan jou aan te passen.

Image Credit: Sean MacEntee op Flickr, Happy99-worm van Wikimedia Commons, Szilard Mihaly op Flickr