"Dankzij Facebook hoeven criminelen geen computers meer te besmetten"
Wie er nog aan mocht twijfelen: Facebook is een goudmijn voor cybercriminelen. Dat zegt nu ook Barracuda Labs-hoofdonderzoeker Paul Judge in een interview met Security.nl.
Volgens Judge zijn de criminelen door Facebook niet meer aangewezen op het besmetten van computers van gebruikers. "Steeds meer aanvallers kiezen voor social engineering, en dan met name op sociale netwerken gebaseerde aanvallen", zegt hij.
Veel geld
Door het grote aantal gebruikers zijn social networks als Twitter en Facebook een uitstekend werkterrein. Vooral bij Facebook kan een handige crimineel eenvoudig en snel veel geld verdienen, bijvoorbeeld via advertenties of andere praktijken. De criminelen moeten er alleen voor zorgen zo veel mogelijk 'likes' te scoren, aangezien ze worden betaald voor iedere klik op een kwaadaardige link.
Een goeie crimineel kan daarmee veel meer verdienen dan met gebruikersgegevens van besmette computers. "Voor veel gebruikers bestaat het internet alleen nog uit Facebook en Twitter. Als aanvaller moet je dus op die platformen actief zijn", zegt Judge.
Waarschuwing
Hij waarschuwt dat de scheidingslijn tussen illegale en legale praktijken steeds dunner wordt. Sommige criminelen lijken op gewone marketingbedrijven, en Judge verwacht dan ook dat de malwarecrimineel zal verdwijnen. Daarom pleit hij ervoor dat de internetgemeenschap anders gaat kijken naar internetcriminelen. Dat zoiets mogelijk inhoudt dat de structuur van open sociale netwerken verandert, moeten we voor lief nemen volgens Judge. "Hun belangrijkste intentie is geld verdienen. Daar moeten we wat aan doen."
