Viruscode per ongeluk naar Microsoft

Niet alle cybercriminelen zijn even spitsvondig. Velen sturen hun viruscode automatisch naar Microsoft zodra hun systeem crasht.

Microsoft’s senior security architect Rocky Heckman vertelde het verhaal tijdens de Tech.Ed-conferentie waar ZDNet Australië aanwezig was. Wanneer iemand zijn virus probeert te testen en het systeem crasht, krijgen ze automatisch de keuze om een crashrapport te sturen naar Microsoft. Velen blijken dat ook effectief te doen.

“Het is verbluffend hoeveel materiaal we binnenkrijgen”, zegt Heckman. Hij gaf op Tech.Ed een uiteenzetting over de vijf meestgebruikte hackmethodes (en hoe ontwikkelaars ze kunnen voorkomen). Zo is een cross-site scripting aanval of een SQL-injectie nog steeds zeer populair.

9.000 keer per seconde
Naar eigen zeggen haalt Microsoft veel ervaring uit zijn hoofdsite Microsoft.com. “Het eerste wat ze (beginnende hackers) doen is hun aanvallen afvuren op Microsoft.com. Gemiddeld worden we zeven- tot negenduizend keer per seconde aangevallen op Microsoft.com.”

Volgens Heckman zijn er twee redenen dat cross-site scripting en SQL-injecties populair blijven. Enerzijds blijven cybercriminelen doen wat ze kennen. Anderzijds betekent het dat ontwikkelaars zich niet aanpassen.

Bij dergelijke aanvallen wordt een site gehackt door gevaarlijke code in tekstvelden in te geven. Daarom zouden ontwikkelaars die data altijd als gevaarlijk moeten beschouwen tot het tegendeel bewezen is.