Ook internetdieven worden bestolen

05-08-2008 12:57 | Door Jolein de Rooij | Lees meer artikelen over: Phishing | Er zijn nog geen reacties op dit artikel | Permalink

Software voor het maken van nepsites bevat in veertig procent van de gevallen een achterdeur. Via die achterdeur kan de leverancier van de phishing-software gestolen gegevens stelen.

Onderzoekers van de Universiteit van Californië hebben ontdekt dat veertig procent van de gratis phishingtools een achterdeur bevat waarmee de softwareleverancier gestolen gegevens kan stelen. Met phishingtools kunnen kwaadwillenden nepsites in de lucht brengen om zo vertrouwelijke gegevens te verzamelen van argeloze websitebezoekers die denken dat ze bij de echte site beland zijn. Zo'n nepsite kan bijvoorbeeld als twee druppels water lijken op een internetbankiersite. Wanneer de bankklant zijn inlogcodes invoert, vangt de internetcrimineel de codes af en vult ze in op de echte site.

Rationeel economisch gedrag

De onderzoekers schrijven: "Gratis phishing kits zijn geen uiting van vrijgevigheid, maar weerspiegelen rationele economische motieven van de ontwikkelaars ervan. Dat wil zeggen: de auteurs minimaliseren de inspanningen en risico's die samenhangen met het lokken van slachtoffers via het uitbaten van een phishing site. Ze maximaliseren hun ROI door het oogsten van de arbeid van onwetende gebruikers.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Ook internetdieven worden bestolen

Rationeel economisch gedrag

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

08-11-07 Salesforce doelwit van phishing

01-10-07 Record virus- en phishingaanvallen in september

10-07-07 Nederlandse merken vaak misbruikt door phishers

Best Practices om laptop-data te beschermen