Open je inbox. Tien berichten binnen. Allemaal junk. Eén van een Nigeriaanse prins. Eén voor een pil waar je niet om hebt gevraagd. Eén vermomd als bezorgmelding. Het is vermoeiend. En het is niet alleen maar pech. Het is infrastructuur.
Waar komt het geluid vandaan? De FBI schat dat een groot deel afkomstig is van genetwerkte zombiecomputers. Dit zijn geen geesten. Het is de pc van je buurman. Of de server van je baas. Of je eigen laptop, die niets doet en het bevel doet van een crimineel die je nooit zult ontmoeten.
Als spam ergens vandaan kwam, zouden we het repareren. Sluit de internetprovider af. Klaag de gebruiker aan. Eenvoudig. Maar spammers werken niet op die manier. Ze gebruiken zombiecomputers als proxy’s. Hierdoor is de kraker één stap verwijderd van de plaats delict. Eén enkele operator kan een botnet de opdracht geven om dagelijks miljoenen berichten te versturen. De bron verschuift bij elke klik. Het volgen ervan is als het najagen van rook.
De zaak van rommel
Waarom een spambotnet bouwen? Het is een dienst. Sommige zijn gebouwd om virussen af te leveren. Of Trojaanse paarden. Infecteer zoveel mogelijk machines. Anderen zijn bedoeld voor phishing. Trucs om uw wachtwoord, uw bankgegevens en uw identiteit te stelen.
Maar de echte motor is reclame. Crackers verhuren deze netwerken. Uurtarieven. Geen vragen gesteld. Klanten betalen om opdringerige, vaak illegale advertenties naar duizenden mensen te sturen. Ze trekken zich niets aan van de bijkomende schade. Het gaat hen om de klik.
Waarom je het niet kunt stoppen
De meeste ontvangers traceren nooit de bron. Je blokkeert één adres. De spam gaat door. Gewoon een andere zombie in het botnet. Het voelt persoonlijk. Dat is het niet. Het is geautomatiseerd.
Dan is er nog de ‘uitschrijven’-valkuil. Dat linkje onderaan? “Klik hier om verwijderd te worden.” Niet doen. Het bevestigt dat uw e-mailadres actief is. Het vertelt de spammer dat je een mens bent. Je bent kwetsbaar. Je staat nu op een premiumlijst.
Zelfs als je technisch onderlegd bent, is het traceren van de afzender een nachtmerrie. Mogelijk ziet u het IP-adres. Maar dat IP-adres is van een gecompromitteerde machine. Is het één gebruiker die spam verzendt? Of een afstandsbediening die aan de touwtjes trekt? Moeilijk te zeggen. Tijdrovend ook. De meeste mensen geven het op.
De onbewuste deelnemer
Hoe weet je of je besmet bent? Kijk naar je uitgaande postvak. Staat het vol met berichten die je niet hebt geschreven? Heeft iemand geklaagd over het ontvangen van uw spam? Misschien. Maar de meeste eigenaren blijven gelukzalig onbewust.
Sommigen maakt het niet uit. Het is niet hun probleem. Anderen missen gewoon de verdediging. Geen updates. Zwakke wachtwoorden. Gratis softwarebundels. Ze worden onderdeel van het leger zonder het te weten.
Bot versus zombie: wat zit er in een naam?
Sommige experts beweren dat ‘zombie’ de verkeerde term is. Een zombie heeft geen bewustzijn. Werkt op instinct. Een zombiecomputer gedraagt zich normaal. Voert uw apps uit. Speelt jouw muziek af. Elke actie volgt de instructies van een cracker. Zelfs als het geautomatiseerd is.
Dus waarom noem je het niet een bot? Afkorting voor robot. Een apparaat dat specifieke opdrachten uitvoert. Een netwerk van bots is een botnet. Een groep zombiecomputers is een leger.
De terminologie verschuift. De dreiging niet.
“Een verzameling netwerkbots wordt een botnet genoemd.”
Het onderscheid doet er minder toe dan de schaal. Miljoenen machines. Eén geest. Je inbox is slechts het slagveld.
Volgende: Distributed Denial of Service (DDoS)-aanvallen. Waar het botnet de infrastructuur zelf aanzet. Servers breken. Diensten stopzetten. Het internet langzamer maken, voor iedereen.
Maar dat is een verhaal voor een andere dag. Houd uw e-mailclient voorlopig gesloten. En je ogen gaan open.
