Kwetsbaarheden - Ddos aanval, botnet, virussen

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Ddos-aanvallen en andere zaken

Trojaans paard, virus, worm, botnet, enz.

Leerdoelen:

Na deze les weet je:

• Wat een Ddos-aanval is
• Wat een botnet is
• Wat een Trojaans paard is 
• Kun je verschillende virussen en wormen benoemen en weet je het verschil daartussen
• Weet je wat malware is
• Weet je wat ransomware is

Er staan tegenwoordig behoorlijk hoge straffen op internetcriminaliteit.

https://moodle.informatica-actief.nl/mod/page/view.php?id=55385&forceview=1

In 2006 werd de wereld opgeschrikt door het verspreiden van een internet worm: Code Red version 2. Bekijk de animatie via de volgende dia.

Het filmpje toont de verspreiding van de Code Red worm. Deze worm kwam voor het eerst voor op 13 juli 2001, en op 19 juli waren 359.000 webservers geïnfecteerd. Een webserver is een computer waar één of meerdere websites staan opgeslagen. De worm verspreidde zichzelf. Het maakte misbruik van een fout in bepaalde software die op veel webservers wordt gebruikt. De fout was bekend, een maand eerder was er al een nieuwe versie van die software beschikbaar gesteld. Maar op veel computers was deze nieuwe versie nog niet geïnstalleerd. De worm zorgde er onder meer voor dat het volgende bericht op de website van de geïnfecteerde webserver te zien was: “HELLO! Welcome to http://www.worm.com! Hacked By Chinese!“ Het is onbekend wie deze computerworm heeft gemaakt.

Zo zijn er veel voorbeelden te noemen van malware, bv. I love you....

Een zeer agressief virus waart rond over de wereld: I Love You. Mailservers van diverse bedrijven liggen al plat.

I Love You.vbs gaat grondig te werk. Nadat het e-mailattachment is geopend, is het leed nauwelijks meer te overzien. Ten eerste vermenigvuldigt het Visual Basic-virus zich door een kopie van zichzelf naar alle contactpersonen in het adresboek te versturen. Deze denken een leuk mailtje van een bekende te krijgen, waarna het weer wordt geopend. Ten tweede - en dit is nog erger - verandert het virus van alles op de computer. Er worden ongevraagd programma's gedownload. Het eerste wat opvalt is dat de startpagina van de browser zomaar is gewijzigd. Verder worden er allerlei bestanden (MP3, CSS, JPG) aangepast, hernoemd tot een .vsb-bestand en onbruikbaar gemaakt. Voor de grote antivirusmakers is het virus een volslagen onbekende. De bestaande antivirussoftware laat het virus dan ook zonder problemen door. Grote bedrijfsnetwerken zijn al de dupe geworden van de agressor. … Vanuit heel Europa komen er ontelbare meldingen binnen, terwijl ook vanuit de VS de eerste alarmerende berichten komen.

https://webwereld.nl/nieuws/business/i-love-you-virus-verspreidt-zich-rap-tempo-3721201/

Zoek op wat het verschil is tussen een computerworm en een computervirus.

En wat is dan malware?

https://www.kaspersky.nl/resource-center/threats/viruses-worms

Trojaans paard:

Wat was dit en wat is het in ICT?

Wie kan in de email op de vorige dia een eventueel Trojaans paard ontdekken?

De top 10 meest beschadigende wormen, virussen.

Elke dag worden er 35.000 (!) malware programma's ontdekt. De totale schade van deze programma's is jaarlijks geschat op 55 miljoen dollar.

Geïnfecteerde bijlagen, die malware met zich meedragen, worden Trojaanse paarden genoemd. 

Met een Trojaans paard, kan jouw computer veranderd worden in een zg. zombie-computer: Een onderdeel van een netwerk van geïnfecteerde computers, die door hackers gebruikt kunnen worden om bv. DDoS- aanvallen uit te voeren

Leuke animatie hier: Beetje oud, en eigenlijk reclame, maar toch leuk. Vraag: Welke termen leer je hier? Noem er minstens 5 na het filmpje en noem 3 voorzorgsmaatregelen die je kunt nemen

https://youtu.be/s0sgiY93w9c

Termen die in het filmpje tevoorschijn komen: Botnet, (army of) zombie computers, Trojaans paard, infected computers, (distribution of) malware, malicious software, botmaster, (mass mailing of) spam, id-theft, collapse websiteds through massive attacks, error 503, cybercriminals, 

Solutions: Firewall, download trustworthy sources, install updates, patches(address specific vulnerabilities)

En nog een animatie hier van Kaspersky, wat is een botnet?

https://youtu.be/3BbxUCOFX8g

Trojaans paard

Ddos

Botnet

Zombie-computer

Geinfecteerd bestand

Overgenomen computer

Netwerk van overgenomen computers

Overload aan requests om een site plat te leggen

Opdracht: Memory-spel

Kies minimaal 3 termen uit de volgende lijst:

Botnet, (army of) zombie computers, Trojaans paard, infected computers, (distribution of) malware, malicious software, botmaster, (mass mailing of) spam, id-theft, collapse websites through massive attacks, error 503, cybercriminals, Ddos attack

Solutions: Firewall, download trustworthy sources, install updates, patches(address specific vulnerabilities)

Zoek een goede afbeelding, en geef uitleg wat elke term betekent.

Afbeelding en uitleg vormen een paar

Upload je 3 spelparen naar classroom

Van alle paren maken we een memory-spel

Ddos-aanval: Erger sinds de corona-uitbraak

Lees dit artikel en hier hoe Amazon in dit jaar de grootste DDos aanval ooit afsloeg.

En weer een filmpje van Kaspersky hier

Botmaster

DDos

Trojan Horse

Spam

Zombiecomputer

Botnet

Firewall

Een zeer recente DDos-aanval, die weer veel overlast veroorzaakte bij TransIP, een hostingbedrijf