Wie maken en sturen virussen?

Deze vraag krijg ik vaak. Ten eerste moeten we een scheiding maken tussen de makers en verspreiders van virussen......

De makers

De makers vallen uiteen in twee hoofdgroepen: degenen die slim zijn en een nieuwe manier van een computer aanvallen bedenken, op zoek zijn naar zwakheden en hiervoor (soms onschuldige) programma's voor schrijven die de zwakheden opzoekt en uitbuit. Het overgrote deel van de virussen heeft oorspronkelijk een boodschap mee gekregen of een doel, dat bestaat uit het laten weten dat er een lek in de computer is gevonden. Toch zijn er ook vele virussen gemaakt die de controle over de PC proberen over te nemen, geheime informatie terug sturen naar de maker en/of bestanden van de PC vernietigen.

De tweede groep is een verzameling van personen die het werk van anderen nemen en daarmee knutselen, zoals de boodschap veranderen, via kant-en-klare programmaatjes virussen samenstellen, vaak zonder de achtergrond kennis van de exacte techniek erachter. 

De verspreiders

Veel virussen worden na ontwerp uiteindelijk niet verspreid, blijven in de kring van een aantal bekenden. Maar ook veel virussen worden op verschillende manieren uitgezet in de wijde wereld, zoals in chat-kanalen, per emails (vaak via internet-cafés). Maar de grootste groep verspreiders zijn de slachtoffers van de virussen, want de meeste virussen verspreiden zichzelf door besmette computers te misbruiken om nieuwe emails te versturen die voorzien zijn van hetzelfde virusbestand. Als afzender wordt tegenwoordig vaak een vals adres gebruikt dat soms uit het adres-boek van de besmette computer wordt gebruikt en soms wordt samngesteld uit onderdelen van adressen. Dit gebeurt met name om te voorkomen dat men de virus-verzendende computer-eigenaar meteen kan waarschuwen en aan het verspreiden een eind komt.

WAAROM?

Een moeilijke vraag die wel vaak is gesteld. Ik vergelijk het wel eens met iemand die trots meldt dat zijn huis ondoordringbaar is gemaakt en een inbreker geen kans van slagen heeft. Als ontwerper van menig inbraakalarm-installatie betrap ik mezelf er wel op de woning dan eens met 'inbrekers-ogen' te bekijken en te proberen een zwak punt in de beveiliging te vinden (ladder in de tuin of schuur en een onbeveiligde bovenverdieping bijvoorbeeld). En soms met succes :).

Ik denk dat het hoofd van een virus-verspreider op dezelfde manier werkt: of het doel is nu om aan te tonen dat Windows en/of Microsoft slecht zijn resp. slechte producten leveren, belangstelling voor alternatieven te stimuleren (Linux, .....), ook lijkt me soms de uitdaging om alle ontwerpers opnieuw te slim af te zijn en te proberen een nieuwe methode te bedenken om je programmaatje over de wereld te helpen. Bedenk ook dat de vele geheimen-verzendende virussen niet altijd daadwerkelijk gebruikt worden, want wie wil nu als adres fungeren voor al die informatie.....een email adres omzetten in een woon-adres is voor een partij als de FBI een koud kunstje. Zelfs de nederlandse politie heeft die truuk wel door :).

Het succesvol verspreiden van een virus, waarbij alle virus-scanners en alle deskundigen ineens in paniek raken......tja, dat kan ik me wel voorstellen. Net alsof je een methode hebt bedacht om gratis naar Filmnet of Cinenova te kijken: zodra je de decoder hebt ontworpen/gebouwd, dan is eigenlijk de lol er van af.....