Facebook, MySpace en Hyves trekken meer mensen dan ooit. Zo maakte ook Jan-Peter Balkenende zijn entree al op Hyves (http://jpb.hyves.nl/)
wat eigenlijk logisch is als je bedenkt dat hij daarmee nu een vast publiek van meer dan 6 miljoen Hyvers kan bereiken. Joop van den Ende zag dat blijkbaar ook, want hij kocht zich afgelopen week voor een behoorlijk bedrag in. Hij werd “minderheidsbelang-aandeelhyver”. (http://hyvers.hyves.nl/forum/1726007/3QMr/Hyves_de_musical)

Naast deze grotere netwerken, ontstaan er steeds meer kleinere, b.v. per school of voor een vriendenclub, of mensen met dezelfde hobby. Het is een prachtig systeem om op deze manier aan (online) social networking te doen, maar als beveiligingsspecialist zie je toch wel een aantal aandachtspunten. Er zijn ook risico’s m.b.t. privacy en de bescherming van je computers en netwerk.

Enkele voorbeelden:

• Bedenk dat alle gegevens die je publiekelijk maakt, voor altijd publiekelijk blijven.
• Een grappige foto, kan 10 jaar later door iemand waarbij je een sollicitatiegesprek moet doen nog worden gezien.
• Foto’s van gevaarlijke hobby’s (parachutespringen, bergbeklimmen, motorcrossen etc.) of het feit dat je met een sigaret op een foto staat, kunnen ook door een verzekeringsmaatschappij worden gezien.
  Een simpele manier dus, om te controleren of je in een risicogroep valt.
• Het opgeven van je exacte woonlocatie (met Google earth),
  kan onverstandig zijn, wanneer je ook je nieuwe Ferrari toont.
• Het tonen van bankrekeningnummers of nog erger creditcardgegevens is absurd. Er worden in profielen/blogs etc. ook koppelingen gemaakt om op diverse manieren gegevens uit te wisselen, zoals chatten (MSN/ICQ/Yahoo Messenger/enz), YouTube/Skype/Voip of allerlei andere (vaak eigen) manieren om bestanden uit te wisselen.

]]> http://spicylemon.wordpress.com/?p=17 Tue, 20 May 2008 09:46:24 +0000 spicylemon http://spicylemon.wordpress.com/?p=17 In de top 10 bedreigingen van april stond Win32/PSW.OnLineGames op de 2e plaats.

Dit is een grote familie van trojans. Een trojan is een virus dat op de computer een soortgelijke techniek gebruikt als het beroemde paard van Troje (http://nl.wikipedia.org/wiki/Paard_van_Troje). Deze trojans zijn zo gebouwd dat ze rootkit-technieken en zeer geavanceerde verstoptechnieken gebruiken. Daarnaast doen zij aan keylogging, dat wil zeggen dat er toetsenbordaanslagen worden ‘afgeluisterd’ en dus onderschept. Hiermee zijn toegangscodes te achterhalen, of andere (financieel) interessante gegevens. Deze gegevens komen dan uiteindelijk op de pc’s van de aanvallers (trojan makers) terecht.

Hoe werkt dat?:
Deze trojans worden vaak via spam verspreid, of door andere malware zoals wormen,backdoors en trojan-downloaders gedownload naar de computer van het slachtoffer. Vaak verstoppen zij zich in de Windows-map en maken ze een opstartsleutel aan in de registry met een verwijzing naar het verstopte programmabestand. Vaak kun je die opstartsleutel vinden onder:
[HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run]
Vervolgens wordt er vanuit de body van de trojan een DLL in de Windows System-map geplaatst. Met deze DLL wordt het explorer.exe-proces geíinfecteerd. waarmee het spionagegedeelte wordt geactiveerd. De gestolen gegevens worden vaak naar een URL (vaak in China) verzonden die hij intern versleuteld en verborgen bij zich heeft.
Aangezien de gestolen gegevens meestal een echte geldwaarde hebben, is het doel van deze criminelen overduidelijk.

SpicyLemon

Albert Verhulst

Security Information Consultant

www.spicylemon.nl

www.nod32.nl