Momenteel zijn er in totaal 183 miljoen domeinnamen, waarvan de ccTLD’s (country-code top level domains zoals .be, .de, .nl, …) goed zijn voor 74,1 miljoen. Opvallend daarbij is dat het aantal ccTLD’s sneller steeg dan de rest van de domeinnamen (+18%). Nog een opmerkelijk feit: Nederland staat op de vierde plaats in de top 10 van de landencodes die het meeste aantal geregistreerde domeinen tellen, na China, Duitsland en het VK, maar voor Rusland, Argentinië, Italië, Brazilië - landen die toch duidelijk veel meer inwoners tellen.

Wat de .com domeinen betreft: na een erg aarzelend jaar 2008 steeg de registratie van .com en .net domeinen in het eerste kwartaal 2009 opnieuw met 17%, waardoor er in dat kwartaal 7,3 miljoen nieuwe registraties geteld werden.

Elke hackpoging heeft een bepaald motief en het tijdperk waarbij prestige in underground hackerskringen het enige motief was, behoort stilaan tot het verleden. Hackers gebruiken hun acties om een bepaalde boodschap op grote schaal te verspreiden. Dit kan politiek getint zijn, maar kan ook puur commercieel gericht zijn.

Een nieuwe trend

De nieuwste trend op vlak van misbruik via het internet is het injecteren van iframes in de verschillende bestanden op webhosting pakketten. Dit iframe is niet zichtbaar op de website maar zorgt voor trafiek op de achtergrond naar een bepaalde site. Dit is dus een weldoordachte strategie om op bepaalde sites extra bezoekers te lokken en eventueel ook extra Google Adwords inkomsten te verwerven.

Deze manier van hacken heeft ook nog 2 extra motieven:

• Het infecteren van uw computer via een codelek in Adobe Acrobat
• Het bekomen van uw lokale wachtwoorden

Kenmerken

U kan deze vormen van misbruik vrij makkelijk herkennen. In de broncode van gehackte sites vindt u steeds een iframe terug onder volgende vorm:

Hoe komt dit op uw hosting terecht?

Onderzoek toont aan dat deze werkwijze niet het gevolg is van slechte beveiliging: het is niet de server of het netwerk dat gehackt wordt, maar bepaalde accounts op een server. In het verleden waren vooral websites met codelekken een doelwit, maar nu worden ook sterk beveiligde websites getroffen.

Blijkbaar slagen deze hackers erin om het FTP wachtwoord van het hosting pakket te achterhalen om zo toegang te krijgen. Het is duidelijk dat hackers op deze manier de spreekwoordelijke sleutels van de voordeur in handen hebben.

Hoe komt men aan de FTP gegevens?

De werkelijke oorzaak van het probleem is geen hostingprobleem, maar een probleem op de computer van de getroffen personen. Blijkbaar verwijst men via deze iframes door naar pagina’s waar een malafide PDF file aanboden worden. Door een codelek in Adobe Acrobat slaagt men erin om een sniffingtool op uw computer te installeren, gemaskeerd onder de vorm van een schijnbaar onschuldige PDF.

Op CVE-2008-2992 kan u nalezen dat het om een zogenaamde “Stack-based buffer overflow in Adobe Acrobat and Reader 8.1.2” gaat. De sniffer die zo geïnstalleerd wordt, kan probleemloos uw FTP wachtwoord doorsturen naar de hackers in kwestie en op deze manier hebben zij toegang tot uw pakket.

Hoe beveiligt u zich hier tegen?

Als hoster kunnen wij u moeilijk beschermen tegen deze hack aangezien het uw lokale computer is die geïnfecteerd werd. Het is belangrijk dat u zo snel mogelijk afstapt van Adobe Acrobat versie 8.1.2 ( of ouder) en meteen de nieuwste versie installeert.

Wanneer u vermoedt getroffen te zijn door iframe injection, dan dient u op z’n minst volgende stappen te ondernemen:

• Gebruik uw virusscanner om het virus te neutraliseren
• Nadat het virus verwijderd werd dient u zo snel mogelijk uw FTP wachtwoord aan te passen
• Verwijder de iframes uit uw broncode
• Wanneer uw site geblokkeerd werd door Google, gebruik dan hun Webmaster Tool om uit hun blacklist te raken.

Klanten die een uniek IP op hun hosting hebben kunnen ons een aanvraag sturen om de firewall strikter in te stellen. Dit lukt natuurlijk enkel wanneer u via uw internetprovider een vast IP hebt. Op die manier laten wij enkel FTP connecties toe vanuit uw vast IP en kunnen hackers niet inloggen op uw hosting pakket. Dit neemt niet weg dat uw lokale computer nog steeds geïnfecteerd is.

Conclusie

Door een combinatie van injectie op de server en de infectie van u computer wordt een spiraaleffect gecreëerd dat steeds meer mensen in de val lokt. Onze vaststellingen zijn dat het Adobe Acrobat virus enkel FTP gegevens doorstuurt, maar wie weet evolueert het virus in de nabije toekomst en kan men nog veel meer schade aanrichten.

Het Interactive Advertising Bureau (IAB) heeft daarom richtlijnen opgesteld over hoe adverteerders best omgaan met “social ads”. Daarbij is het de bedoeling om de adverteerder efficiënter gebruik te laten maken van de gegevens van de gebruiker, maar tegelijkertijd ook om de privacy van de gebruiker te beschermen en transparantie te bieden over welke gegevens gebruikt worden en waarvoor.

Zo raden de “Social Media Best Practices” adverteerders aan om de gebruiker de mogelijkheid te bieden om zelf te kiezen om aan bepaalde advertenties mee te werken en hun gegevens daarvoor te laten gebruiken (opt-in). Dat is te verkiezen boven een opt-out model, waarbij de gebruiker automatische verondersteld wordt zijn toestemming te geven, tenzij hij uitdrukkelijk verklaart af te zien van medewerking.

Eerder had de IAB ook al normen vastgelegd voor het meten van Return on Investment (ROI) bij advertenties in de sociale media (Social Media Ad Metrics Definitions).

Sevenedge stond volledig in voor het concept, design en de programmatie. Van de website is ondertussen een “Making of” beschikbaar. Het is uitzonderlijk dat een Belgisch webagency deze kroon op het werk krijgt. De website van het Summerfestival is Fully Hosted by Combell. Combell zorgt er namelijk voor dat het hoge aantal bezoekers, zeker na de bekendmaking van de award, vlekkeloos blijven surfen op de website. Hiervoor maakt Summerfestival/Sevenedge gebruik van onze Managed hosting diensten. Zo delen wij toch ook een beetje mee in de fierheid.

U negeert daarom het best deze facturen. Combell verlengt automatisch uw domeinnamen en stuurt u een factuur.

Naast Website Grader biedt de site ook een persberichten-tool, twitter-tool, facebook-tool en personaliteits-tool. Bovendien biedt Combell u ook een gratis vrijblijvende positietest i.s.m. bSeen. En nu analyseren en optimaliseren maar!

Van elke 7 minuten mediaconsumptie, geschiedt nu haast één minuut vanop een mobiel toestel. En zes op tien gebruikers verwacht dat zijn gebruik van het mobiele internet nog beduidend zal toenemen in de volgende twee jaar. De mobiele technologie kende ook een grondige verschuiving: van een gewoon “draadloos online” kunnen gaan, is het nu een hoogst persoonlijke ervaring geworden, op een medium die de gebruiker perfect kan aanpassen aan eigen behoefte, dankzij de veel apps die hij kan downloaden.

De gebruikers van smartphones hebben dan ook hoge verwachtingen van hun toestel. Alleen: de websites en diensten moeten mee. Wie geen speciaal mobiel formaat kan aanbieden dat aangepast is aan de mobiele toestellen laat heel wat kansen liggen. Door dit speciaal aangepaste formaat onder te brengen onder een .mobi domein, wordt het verschil met de gewone website meteen duidelijk.

Combell biedt bij elk .mobi domeinnaam gratis de Instant Mobilizer waarbij in enkele muisklikken een mobiele variant van uw huidige website wordt gemaakt. Contacteer onze sales afdeling voor meer informatie.