Phishers gebruiken steeds vaker key-logging software

09-05-2005 13:13 | Door Redactie Computable/Data News | Er zijn nog geen reacties op dit artikel | Permalink

Nu computergebruikers steeds voorzichtiger worden, gebruiken phishers steeds vaker key-logging software. Dat is software die alle toetsaanslagen van de gebruiker registreert om persoonlijke informatie te stelen.

Dat zegt de Anti-Phishing Working Group (APWG). Phishing-aanvallen leiden de gebruikers gewoonlijk naar een valse website die hun vertrouwelijke gegevens ontfutselt. Maar de voorbije zes maanden is het aantal phishing-websites waar key-logging software draait vertienvoudigd. Die software kan worden geïnstalleerd op pc's van gebruikers die surfen met een lekke (onvoldoende gepatchte) browser.

"Phishing-technieken worden in snel tempo steeds geraffineerder en complex”, zo waarschuwt Mark Murtagh, technisch directeur bij Websense, een lid van de APWG. “Nu de internetgebruikers zich meer bewust zijn van de dreiging van phishing, gebruiken de fraudeurs nieuwe aanvalsmethodes naast nep websites. Een van de meest gebruikte methodes is kwaadaardige code 'plaatsen' die host-bestanden wijzigt en de computergebruiker naar een valse website stuurt, ook al heeft hij de juiste url ingetikt in zijn browser.”

Eind vorig jaar werden er per week slechts tien phishing websites gevonden waar dergelijke code draaide, maar tegen maart dit jaar was dat aantal gestegen tot honderd. Sommige internetbladzijden bleven meer dan een maand actief, maar gemiddeld duurde het 5,8 dagen om een phishing website uit te schakelen.

Het gebruik van key-logging software kan het gevolg zijn van het groeiende besef rond de beveiligingsrisicos van e-commerce bij de eindgebruikers.
Banken hebben hun klanten altijd al gezegd dat ze hen geen persoonlijke informatie vragen via e-mail. Ze werken ook samen met de politie en met de overheid om het probleem aan te pakken.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	122	6.7
3	Henri Koppen	113	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Phishers gebruiken steeds vaker key-logging software

13-02 Jos Beernink verlaat PC-divisie Samsung

13-02 Unit4 en VDD IQware koppelen zorgsoftware

13-02 KPN maakt balans op na hack

13-02 KPN garandeert anonimiteit internetgebruiker

13-02 Ordina rondt integratie Oracle EBS bij EL&I af

13-02 Perfectview levert CRM-systeem aan Gelderland

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

13-02 KPN maakt balans op na hack

13-02 Beveiliging SaaS uit de cloud is discutabel

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

20-07-05 Weer phishing-poging bij Postbank-klanten

Best Practices om laptop-data te beschermen