Virussen, spyware, spam: stuk voor stuk komen ze meestal op je computer terecht omdat iemand ze je heeft toegestuurd via e-mail, een website of een ander elektronisch medium.
Bij hacking is het de boosdoener zelf die toegang krijgt tot je computer. Via één of andere techniek verwerft hij toegang tot je systeem, tot de centrale bedrijfscomputer, tot het netwerk of tot de computer waarop je website staat (ook wel een webserver genoemd).
Wat er dan gebeurt hangt af van de bedoelingen van de hacker. Misschien is het iemand die je gegevens wil stelen. Misschien is iemand gewoon nieuwsgierig en erop gericht om te bewijzen dat hij of zij het kan. Misschien is het iemand die vernielingen aanricht in je bestanden of aan je website.
Er zijn verschillende redenen waarom hackers hacken. Er zijn zelfs andere termen voor hackers die specifieke bedoelingen hebben. Een specifieke term voor een persoon die met slechte bedoelingen op je computer inbreekt is eigenlijk een 'cracker'.
Maar omdat de meeste mensen spreken over een 'hacker', zullen we ons hier niet verliezen in details over de juiste terminologie, en spreken we gewoon over hackers.
Hackers beschikken over verschillende technieken om in te breken zoals virussen, Trojaanse paarden maar ook over handigheidjes en automatische systemen die hen toelaten de zwakke plekken in de beveiliging van computers en netwerken te detecteren.
Waarom hacken hackers?
Hieronder vind je een paar voorkomende redenen waarom hackers de dingen doen die ze doen en wat hierdoor de schade aan je computer(s) kan zijn.
Vernielingen aanbrengen:
Voor sommige hackers is de enige bedoeling van hun praktijken het aanbrengen van vernielingen aan de systemen die ze kraken. Meestal zijn dat grote bedrijfscomputers, webservers, bedrijfsnetwerken… Soms doen ze dit omdat ze iets tegen hun slachtoffer hebben, soms gewoon omdat ze zich 'geslaagd' voelen als ze weer eens hebben toegeslagen. En hoe belangrijker het slachtoffer, hoe succesvoller ze zich voelen. Veel van deze hackers hebben het op websites gemunt. Ze vervangen dan bijvoorbeeld de startpagina van die website door een eigen boodschap die zegt wie de site gekraakt heeft.
Diefstal en afpersing:
Soms breken hackers in op computers om te stelen. Ze zijn dan bijvoorbeeld op zoek naar waardevolle gegevens, bedrijfsinformatie of soms ook persoonlijke gegevens. Ze kunnen die dan proberen te verkopen of hun slachtoffers – vaak bedrijven – afpersen. Wanneer ze persoonlijke gegevens stelen, bijvoorbeeld van de computer van een individu, worden die vaak gebruikt voor dezelfde doeleinden als phishing. Meer hierover lees je in de fiche over Phishing. Hackers hebben het vaker gemunt op bedrijven dan op individuele internetgebruikers.
Hijacking:
Hijacking, het Engelse woord voor kaping, omvat een waaier van praktijken. Centraal in deze praktijken staat altijd dat de 'kaper' een stukje software op je computer achterlaat (een virus of een Trojaans paard bijvoorbeeld) zodat hij die later, wanneer hij dat wenst, kan misbruiken voor zijn criminele activiteiten. Zo kan hij jouw computer gebruiken, samen met andere, om massaal spam te versturen. Op die manier is zijn identiteit nog moeilijker te achterhalen want het lijkt alsof jij de spammer bent. Computers worden ook vaak door hackers gekaapt om er zogeheten Botnet-aanvallen mee uit te voeren: eenvoudig gezegd is dit een praktijk waarbij heel veel computers tegelijk massaal veel gegevens versturen naar één bedrijfsnetwerk of -systeem zodat dit uitvalt. Ook hier zijn mogelijke redenen: persoonlijke wrok met zijn doelwit of misschien wil hij zijn slachtoffer afpersen.
Jouw computer als tussenstation:
Waarom zouden hackers precies jouw computer uitkiezen? Daar staan toch geen extreem waardevolle gegevens op? Toch kan het iedereen gebeuren. Hackers zoeken immers tactieken om op hun elektronische inbraakpad hun sporen te bedekken. Ze kraken dus eerst computer 'a' (jouw computer), om van daaruit computer 'b' en 'c' te kraken en van daaruit bijvoorbeeld een bank aan te vallen. De politiediensten die de kraak onderzoeken, komen dan via de andere slachtoffers bij jou terecht.
In de fiche 'Firewalls: houd de hackers buiten' gaan we uitgebreid in op de technieken die je kunt volgen om hackers buiten je computer, je bedrijfsnetwerk of je webserver te houden.