Hackers zetten sociale netwerken zoals Twitter in Crosshairs

Websites zoals Twitter worden steeds meer begunstigd door hackers als plaatsen om schadelijke software te installeren om computers te infecteren, volgens een nieuwe studie over kwetsbaarheden van webtoepassingsbeveiliging.

Sociale netwerksites waren de meest voorkomende verticale markt volgens een onderzoek naar hacking-episodes in de eerste helft van het jaar. De studie maakt deel uit van het nieuwste rapport van de Web Hacking Incidents Database (WHID), dat maandag is vrijgegeven. In 2008 waren websites van overheden en rechtshandhavingsinstanties de meest getroffen verticale markten.

Sociale netwerken zijn "een doelwitrijke omgeving als u het aantal gebruikers telt", zei Ryan Barnett, directeur van applicatiebeveiligingsonderzoek voor Breach Security, een van de sponsors van het rapport, waaronder ook het consortium voor webtoepassingbeveiliging.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Twitter is aangevallen door verschillende wormen en andere sociale netwerkplatforms zoals omdat MySpace en Facebook ook zijn gebruikt om malware te verspreiden. Dat gebeurt vaak wanneer een geïnfecteerde computer begint met het plaatsen van links op sociale netwerksites naar andere websites die zijn getuigd met kwaadaardige software. Gebruikers klikken op de links omdat ze hun vrienden vertrouwen die de links hebben geplaatst, niet wetende dat hun vriend is gehackt.

De WHID-voorbeeldset is klein en omvat 44 hackincidenten. Het rapport kijkt alleen naar aanvallen die openbaar worden gerapporteerd en die waarmee een meetbare impact op een organisatie is. De WHID-dataset is "statistisch onbetekenend" in vergelijking met het werkelijke aantal hackincidenten, maar laat de algehele aanvalspatronen zien, zei Barnett.

Andere gegevens lieten zien hoe websites werden aangevallen. De meest voorkomende aanval was SQL-injectie, waarbij hackers proberen code in te voeren in webformulieren of URL's (Uniform Resource Locators) om back-end-systemen zoals databases te krijgen om het uit te voeren. Als de invoer niet goed wordt gevalideerd - en schadelijke code wordt genegeerd - kan dit leiden tot een datalek.

Andere methoden die worden gebruikt zijn cross-site scripting-aanvallen, waarbij schadelijke code op een clientcomputer wordt gepusht en gekruist vervalsing van siteverzoeken, waarbij een kwaadwillige opdracht wordt uitgevoerd terwijl het slachtoffer op een website is aangemeld.

In de WHID is vastgesteld dat het beschadigen van websites nog steeds de meest voorkomende reden voor hackers is. De WHID omvat echter het planten van malware op een website als defacement, wat ook wijst op een financiële motivatie. Hacked computers kunnen worden gebruikt om spam te verzenden, gedistribueerde Denial-of-Service-aanvallen uit te voeren en om gegevens te stelen.

"Uiteindelijk willen [de hackers] geld verdienen," zei Barnett.