Introductie tot Malware

• ICT
• MBO
• Studiejaar 1

Les 1: Introductie tot malware

De planning

• De betekenis van computervirussen benoemen.

• Benoemen wat spyware, phishing, hacken en wardriving zijn.

• Beschrijven hoe je preventieve maatregelen kunt nemen om malware te voorkomen.

Aan het einde van deze les kun je:

Wat is een computervirus?

Wat is een computervirus?

Een computervirus is een programma of stukje code dat is ontworpen om uw computer te beschadigen. Dat gebeurt door systeembestanden aan te tasten, bronnen te verspillen, gegevens te vernietigen of op een andere manier overlast te bezorgen. 

Wat zou een grey hat hacker zijn?

Spyware

Spyware is een type kwaadaardige software (malware) die stiekem informatie verzamelt van jouw computer of apparaat zonder dat je het merkt of toestemming geeft.

• Je internetgedrag volgen, zoals welke websites je bezoekt
• Toetsaanslagen registreren (keylogging), om bijvoorbeeld wachtwoorden of creditcardgegevens te stelen
• Gegevens van je computer verzamelen, zoals bestanden, e-mails of foto's

Hoe wordt ik besmet door spyware?
Zoek op het internet

Phishing

Phishing is een vorm van internetfraude waarbij criminelen proberen je te misleiden om persoonlijke gegevens te geven, zoals je wachtwoord, bankgegevens of creditcardnummer.

Phishing gebeurt vaak via:

• E-mails die lijken te komen van een betrouwbare organisatie (bijvoorbeeld je bank, overheid of een bekend bedrijf)

• Valse websites die bijna identiek zijn aan de echte websites

Phishing voorbeelden

Bedenk in tweetallen: welke doelgroep is het meest vatbaar voor phishing? Waarom denk je dat? Overleg met je partner

Hacken

Hacken is het binnendringen in een computer, netwerk of digitaal systeem zonder toestemming. Dit kan gedaan worden met goede of slechte bedoelingen. Hackers gebruiken hun kennis van computers en software om beveiligingen te omzeilen.

Soorten Hackers

Black hat hacker

Een blackhat hacker is vaak een crimineel 

Blackhats hacken puur om de volgende redenen:

1.     Gegevens te stellen omwille van geld
2.     Netwerken of computers hacken omwille van wraak
3.     Netwerken of computers hacken omwille van leedvermaak

White hat hacker

Een white hat hacker is een hacker vaak in dienst van een cybersecurity bedrijf

White hats worden betaald om te kijken of er lekken aanwezig zijn binnen een netwerk of applicatie

Zij hacken om erachter te komen of er verbeteringen zijn binnen het netwerk en geven hierover een advies

Ik krijg een mail met daarin een nep link, welk type malware is dit?

1. Spyware
2. Wardriving
3. Phishing
4. Hacking

grey hat hacker

Zie de grey hat als een soort 'Robin hood'

• Grey hats hacken ongevraagd en zonder toestemming, maar geven wel aan wat er verbeterd kan worden. (hier vragen ze soms een beloning voor)
• Grey hats hacken vaak om publiciteit, ze willen graag populair worden.
• Grey hats hacken soms slechte mensen om vervolgens hun data op straat te gooien. 
• 
  
• Het worden grey hats genoemd omdat ze niet per definitie slecht zijn, maar ze zoeken wel de grens op van wat toe is gestaan.

Script kiddy

Een script kiddy is een level 1 black hat

Een script kiddy hackt via scripts of software die ze via illegale forums of het dark web verkrijgen.

Een script kiddy heeft niet echt een idee waar hij mee bezig is. Vaak denkt hij grappig te zijn, maar maakt hij meer kapot dan hij eerst had verwacht.

Social engineer

Een social engineer werkt net even anders dan een hacker

Een social engineer hackt niet zoals de white, grey en black hat.

Een social engineer maakt misbruik van het goede in de mens.

De social engineer is mondiaal zéér sterk en weet precies hoe hij jou kan manipuleren om toegang te krijgen tot beveiligde ruimtes of data

Social engineer video

Wardriving

Wardriving is een techniek waarbij iemand rondrijdt (vaak met een auto of fiets) om te zoeken naar onbeveiligde of zwak beveiligde draadloze WiFi-netwerken. De bedoeling is meestal om toegang te krijgen tot die netwerken — soms uit nieuwsgierigheid, maar ook met kwaadwillende bedoelingen zoals het stelen van gegevens of het uitvoeren van illegale activiteiten via dat netwerk.

Wat wordt er gebruikt bij 'Wardriving'?

• Een laptop, smartphone of tablet
• Een Wi-Fi ontvanger met hoge gevoeligheid of richtantenne
• Speciale software die Wi-Fi netwerken detecteert
• Een GPS-systeem om netwerken in kaart te brengen

Welke hacker is volgens jou het gevaarlijkst?

Black hat

Grey hat

Script kiddy

Social engineer