Criminelen gebruiken botnet voor iPhone-aanval

dinsdag, 17 juli 2007 (11:49) | Gonny van der Zwaag Sluiten  Auteur: Gonny van der Zwaag Naam: Gonny van der Zwaag
Website: http://iphoneclub.nl
Bio : Gonny van der Zwaag richtte in december 2006 iPhoneclub op, toen de geruchten over de iPhone steeds sterker werden. Het eerste jaar was de website vooral een ontmoetingsplek voor mensen die een uit de VS geïmporteerde iPhone werkend wilden krijgen, maar sinds de lancering van de iPhone 3G in Nederland trekt iPhoneclub een steeds gevarieerder publiek. In 2009 en 2010 richtte Gonny samen met Jean-Paul de websites Android Planet en iPadclub op, volgens hetzelfde format. Uitgangspunt is altijd dat het over onderwerpen gaat waarover ze zelf zou willen lezen, over producten die ze zelf zou willen kopen. Dat er over de iPhone zo enorm veel te vertellen valt, is natuurlijk mooi meegenomen. Eerder studeerde Gonny Technische Bedrijfskunde en werkte ze enkele jaren als business consultant voor CMG (nu Logica) en ING. Ze schreef in die periode al diverse computerboeken en artikelen voor tijdschriften, over onderwerpen als smartphones, navigatie en home entertainment. Sinds 2003 besloot ze fulltime te gaan schrijven, aanvankelijk bij VNU, later voor websites als Webwereld en Computeridee. Met die werkzaamheden is ze door de enorme groei van iPhoneclub inmiddels gestopt. Wel schrijft ze nog af en toe voor het blad MacFan. Bekijk alle berichten van Gonny (12013)

Ontwikkelaars mogen voor de iPhone alleen webapplicaties ontwikkelen, omdat die veel veiliger zijn. Voor Apple zelf misschien, maar niet voor de gebruikers, want volgens virusonderzoekers van Panda Labs hebben criminelen een botnet ingezet om persoonlijke gegevens te ontfutselen van iPhone-gebruikers.

Met een botnet kunnen computers van onwetende gebruikers worden ingezet omTrojaanse paarden te versturen. Het Trojaanse paard waar het in dit geval
om gaat, heeft de naam Aifone.A gekregen. Het zorgt ervoor dat mensen die op de iPhone proberen om de Apple iPhone-website te bezoeken, worden doorgestuurd naar de website die in handen is van criminelen. Ook bij andere webpagina’s die over de iPhone gaat worden ze doorgestuurd, net als bij het zoeken naar bepaalde keywords rond de iPhone. Op de geinfecteerde computers verschijnen pop-ups en banners met realistisch uitziende iPhone-advertenties, die de gebruiker ook naar de frauduleuze websites
moeten lokken. Koop je een iPhone vanaf de nagemaakte webpagina, dan vallen de persoonlijke gegevens en creditcardgegevens in handen van de botnet-beheerders.

Volgens Luis Corrons, technisch directeur van de Panda Labs, is dit een van de meest geavanceerde aanvallen op een gebruikerscommunity die ze ooit hebben gezien. Het is een gevaarlijke combinatie van malware (Trojaans paard), phishing (nagemaakte webpagina) en adware (pop-ups), aangevuld met wijziging van zoekresulaten. Het echte gevaar is dat deze aanval makkelijk kan worden aangepast, zodat het met elk product werkt waar gebruikers naar op zoek zijn.