Trojans & Hackers

[Dark_Basics]

Info : Algemene uitleg over Trojans en Hackers

Auteur : Dark#Basics

-----------------------------------------------------------------

Trojans

-----------------------------------------------------------------

Een Trojaans paard is nog niet zo eenvoudig te definieren. Virussen worden primair gedefinieerd op basis van hun vermogen om zichzelf te repliceren. Trojaanse paarden worden gedefineerd doot het springlading of, om een minder emotionele term te gebruiken, hun functie. Replicatie is natuurlijk ook een belangrijke eigenschap. Overgens zijn schade en kwade opzet geen absolute waarden.

Een welbekende definitie :

Een Trojan kan een programma zijn dat iets nuttig doet of gewoon iets interessants. In elk geval dat het altijd iets onverwachts, zoals wachtwoorden stelen of bestanden kopieren, zonder dat de gebruiker hier weet van heeft.

Opmerking : Keyloggers kunnen ook gebruikt worden om wachtwoorden te stellen. Een keylogger is een stuk software of hardware dat bijhoudt welke toetsen de gebruiker van de computer waarop het is geïnstalleerd indrukt. Deze data kan verstuurd worden naar een centrale computer, waardoor wachtwoorden te achterhalen zijn, maar er zijn ook legitieme toepassingen: wanneer een keylogger elke toets die ingedrukt wordt naar de harde schijf wegschrijft kan werk dat door een computercrash verloren gaat teruggehaald worden. ...

Er zijn dus drie bedoelingen die een Trojan worden toegekent, namelijk :

• Onbevoegde toegang verschaffen
  
• Beschikbaarheid tegenwerken (Denial Of Service)
  
• Gegevens en systemen wijzigen, vernielen zonder toestemming

In het algemeen worden Trojaanse paarden beschouwd als een aanval op de privacy of op de gegevensintegriteit. Er zijn vier algemene klassen van Trojans :

Destructief

Kunnen zich vermomen als een antivirus, vast hechten aan andere bestanden, .. Zodat ze heel wat schade kunnen aanrichten in bvb de BIOS.

Privacyschending

Trojaanse paarden die de privacy van de gebruiker binnendringen en zo vitale en persoonlijke informatie kan verkregen worden bvb wachtwoorden, bankrekeningnummers, ...

Netwerk

Deze maken gebruik van bepaalde netwerkpoorten, alsmede met de activeiten op het netwerk. Deze Trojans hebben meestal volgende 'opties' : externe toegang, wijziging van bestanden, windows-registers en SAM bekijken, aanmaak van netwerkshares, exploitatie van netwerk, ...

Achterdeur

Soms worden Trojans zelfs ingebouwd in legitieme bestanden. Dergerlijke achterdeuren bieden mogelijkheid tot ongeautoriseerde toegang en mogelijke modificatie van gegevens.

Anno 2008

In dit tijdperk worden er nu multitrojan gebruikt waar all deze opties bij elkaar staan. Door het versimpelen van bepaalde programmeertalen is het aantal Trojans deze jaren sterk gestegen, dit echter enkel voor Windows-systemen. Zelfs de gebruiktvriendelijkheid is verbetert.

-----------------------------------------------------------------

Hackers & Crackers

-----------------------------------------------------------------

Als ik de termen hacker en cracker zou moeten definieren, zou dat waarschijnlijk als volgt zijn :

• Een hacker is iemand die grote belangstelling heeft voor de werking van computersystemen. Hackers zijn meestal programmeurs. Hackers zijn voortdurend opzoek naar meer kennis, delen dit met anderen en ze brengen 'meestal' nooit opzettelijke schade toe.

Er zijn drie soorten hackers, het eerste type zijn de black-hat (cracker) dit zijn namelijk hackers met criminele oogmerken die een systeem "kraken". Het tweede type zijn de grey-hat dit is een kruising tussen crackers en hackers.

En vervolgens het laatste type de white-hat dit zijn hackers die bijvoorbeeld beveiliging ontwerpen etc... zij bedoelen geen kwaad.

Hackers hebben ook normen, de zogenaamde hackersethiek. Deze is terug te vinden in de indeling "black-hat/grey-hat/white-hat hackers". Ook is het zo dat een hacker in de wereld van de hackers status kan verwerven door zijn of haar kennis te delen met anderen. Dit doet men door open-source software te schrijven.

• Een cracker (blackhat) is iemand met kwade bedoelingen die inbreekt op een externe machine en het hele systeem vernielen, plunderen.

Er zijn twee soorten crackers, van het eerste type zijn er weining : dit zijn crackers die nieuwe lekken in de beveiliging van een systeem ontdekken en vaak programma's schrijven om hiervan gebruik van te maken. Het tweede type, script-kiddies, zijn mensen die weten waar ze dit soort programma's vinden en deze programma's uitvoeren.