Beveiligingsbedrijf gluurt weer mee op hackerforum
Het Amerikaanse beveiligingsbedrijf Imperva heeft net als vorig jaar weer een groot hackerforum onderzocht en hier een uitgebreide analyse van gemaakt. Het gaat om Hackforums.net, dat zo'n 250.000 leden heeft. De beveiliger gebruikte de zoekfunctie van het forum om te zien welke onderwerpen de hackers allemaal bespreken. Dan blijkt dat SQL Injection en DDoS met elk 19% op de eerste plek staan.
Aan de hand hiervan stelt Imperva dat als bedrijven SQL Injection negeren, hackers hier meer aandacht aan geven. Vorig jaar stond het onderwerp nog op de tweede plek voor wat het waard is.
E-whoring
Een ander onderwerp dat regelmatig langskwam was 'E-whoring'. Dit zou één van de meest voorkomende manieren voor cybercriminelen zijn om makkelijk geld te verdienen. Tijdens E-whoring verkoopt iemand pornografisch materiaal, waarbij hij zich voordoet als de persoon op de foto of video, meestal een vrouw.
"Door te bestuderen welke informatie de hackers in deze fora zoeken of delen, kunnen we beter begrijpen waar ze hun aandacht op richten", aldus CTO Amichai Shulman.
OnTopic: Ik denk dat van die 250.000 leden misschien een handjevol echte "hackers" zijn... Wat de eerste hierboven zei is het op zo'n forum meer een broeinest van scriptkiddies dan echte kenners hoor... Ik neem op mijn beurt dit onderzoek ook maar met een korreltje zout, al blijft het natuurlijk wel een feit dat SQL Injections en DDoS attacks serieuze zaken zijn waar we ons als mogelijk is tegen moeten beschermen.
OnTopic: Ik denk dat van die 250.000 leden misschien een handjevol echte "hackers" zijn... Wat de eerste hierboven zei is het op zo'n forum meer een broeinest van scriptkiddies dan echte kenners hoor... Ik neem op mijn beurt dit onderzoek ook maar met een korreltje zout, al blijft het natuurlijk wel een feit dat SQL Injections en DDoS attacks serieuze zaken zijn waar we ons als mogelijk is tegen moeten beschermen.
de reden dat ze hackforums.net hebben uitgekozen zal waarschijnlijk zijn omdat de betere hackers bepaalde screenings voorwaarden stellen om uberhaupt lid te kunnen worden. hackforums.net kan iedereen joinen en 98% van hun info hebben ze gevonden via google.com. zoals de eerste Anonieme reaguurder al zei: het is een broei nest van scriptkids.
met "we" bedoelje jij en je Hackforums.net crew? Lmfao
Zoek je dit?
Revolutie ‘for the lulz’. De opkomst en
transformatie van de online sociale beweging
Anonymous
Door:
Justus Uitermark
(PDF)
Reken maar dat alle dergelijke forums met/zonder "scriptkiddies" onder surveillance staan of geinfiltreerd zijn.
Wat is er tegen dat de info van yahoo afkomt?
Op dit forum zie ik regelmatig gepleit worden voor open source etc. en zeker geen security by obscurity. Waar denk je dan dat de meeste informatie gevonden kan worden? Search Engines!
tegenwoordig weten we niet veel meer zelf maar googlen/facen/twitteren we de info.
Welkom in het internet tijdperk ;-) (no offense)
Wat is er tegen dat de info van yahoo afkomt?
Op dit forum zie ik regelmatig gepleit worden voor open source etc. en zeker geen security by obscurity. Waar denk je dan dat de meeste informatie gevonden kan worden? Search Engines!
tegenwoordig weten we niet veel meer zelf maar googlen/facen/twitteren we de info.
Welkom in het internet tijdperk ;-) (no offense)
Ik denk dat je de boel een beetje verkeerd interpreteert, beste Anoniem. Wat het SST bedoeld is dat als je een forum hebt waar echte hackers informatie zouden delen, zij deze natuurlijk niet zo lukraak uit de eerste de beste zoekmachine plukken, maar zelf op jacht gaan naar informatie, zelf dingen gaan onderzoeken en zich pas dan wenden tot een forum c.q. het openbaar maken en delen van hun kennis.
In plaats van honey-pots opzetten, actueel data-verkeer bekijken, obscure fora in de deebwebz bekijken, noem maar op, laat staan actief op zoek gaan naar exploits..
Nee, zelfs van script-kiddies kunnen ze nog wat leren, daar bij Imperva, wát een grap! Hilarisch!
(Shhht hou het stil hoor, maar zullen we de hint "metasploit" eens mailen?)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.