Slurf 24-1

Een typisch voorbeeld hiervan is een jongetje van dertien
dat vorig jaar de ING platlegde met een op het internet
aangeschafte DDoS aanval, omdat hij zich verveelde.
MitM aanval
Bij deze vorm van aanvallen wordt informatie tussen
twee communicerende partijen onderschept zonder dat
deze partijen dit doorhebben, MitM staat voor Man in the
Middle. Dit kan gebeuren wanneer je een connectie maakt
met bijvoorbeeld een vals WiFi-accesspoint, zendmast of
een malafide VPN. Vaak wordt er dan gevraagd of je een
certificaat wilt installeren of dat je iets wilt downloaden.
Op deze manier kan een hacker toegang krijgen tot jouw
datastroom. Het gevaarlijke van dit soort hacken is dat er
op deze manier een heleboel gevoelige informatie gestolen
kan worden, vaak zonder dat het slachtoffer dit doorheeft.
Hiernaast kan de hacker er ook voor kiezen om de berichten
die verstuurd worden vanaf jou te manipuleren.
In 2015 werd er door een groep hackers zes miljoen euro
gestolen door bedrijven te hacken. Ze kregen toegang tot
de e-mailaccounts en daarmee detecteerden ze betaalverzoeken
om deze over te nemen. Dit is een typisch voorbeeld
van een MitM aanval, waarbij de gewonnen informatie
wordt gebruikt om geld te verdienen.
Nederland worden persoonlijke gegevens gestolen en
aanvallen gepleegd op banken, maar ook het nummer
112 is al vaker slachtoffer geweest van aanvallen. Je hoeft
niemand te vertellen dat dit voor problemen kan zorgen,
ambulances kwamen tot wel tien minuten later. Naast dat
dit soort diensten kan worden gehackt is Nederland niet
voorbereid op grote landelijke storingen. De reden hiervoor
is dat veel dingen zo ver gedigitaliseerd zijn dat er geen
analoog alternatief meer bestaat. Zo is er bijvoorbeeld een
waterkering in Nederland die niet analoog te besturen
is. Dit wordt met goede reden geheimgehouden, maar
als deze waterkering wordt gehackt zou het kunnen dat
er vervolgens een deel van Nederland onder water staat.
Daarnaast is de bereikbaarheid van de grote banken in
Nederland ook niet onbelangrijk, bijna niemand heeft nog
genoeg cash in huis om zichzelf een week te onderhouden.
Steeds vaker zijn belangrijke servers van banken uit de
lucht, er ontstaat meteen paniek, want als mensen geen
eten kunnen kopen ontstaat er direct chaos. Naast dat het
voor de samenleving hevige chaos veroorzaakt wanneer
zulke diensten niet bereikbaar zijn, zijn de organisaties ook
nog maanden bezig met herstelwerkzaamheden en dit kost
natuurlijk veel geld. Wie er achter de aanvallen zitten? Er
wijzen vingers verschillende kanten op, bijvoorbeeld naar
landen, maar er zijn ook mensen die er heilig van overtuigd
zijn dat de aanvallen vanaf Islamitische Staat komen of van
zogenoemde ‘hacktivisten’.
Cybercrime info
MitM schematisch
Cyberoorlog
Waar moeten we als Nederland voorbereid op zijn als het
aankomt op cyberaanvallen? De eerste echte cyberoorlog
werd op 27 april 2007 gevoerd in Estland. Hierbij werden
er vanaf servers van de Russische overheid aanvallen
gepleegd op het Estse Parlement, ministeries, banken
en media in Estland. Het grootste deel hiervan waren
DDoS aanvallen en deze werden gepleegd vanwege de
verplaatsing van de Bronzen Soldaat van Tallinn, een
monument met oorlogsgraven uit het Sovjettijdperk.
Achter de aanval zat een lid van de Staatsdoema, ook
wel het Lagerhuis van het Russische parlement. Ook in
Wist je dat...
er een simulatie game bestaat waarin je strategisch
cyberaanallen kunt plegen en de ander zich daar tegen
moet verdedigen? Dit spel heet Game of Threats.
Stel je voor dat één of andere groepering echt kwaad
wil, dan is er aantal dingen dat fors problemen op kan
leveren. We zullen het nooit voor elkaar krijgen om de
verdediging tegen deze aanvallen waterdicht te krijgen en
om deze reden is het belangrijk dat alle cruciale diensten
voor de samenleving ook nog analoog beschikbaar
blijven, zodat we straks niet een tweede hongerwinter of
watersnoodramp aan onze broek hebben hangen.
Myrthe van Vierzen
33