Spoofing is het imiteren van een gebruiker, apparaat of client op internet. Het wordt vaak gebruikt tijdens een cyberaanval om de bron van het aanvalsverkeer te verbergen.
De meest voorkomende vormen van spoofing zijn:
- DNS-serverspoofing
Wijzigt een DNS-server om een ​​domeinnaam om te leiden naar een ander IP-adres. Wordt meestal gebruikt om virussen te verspreiden.
- ARP-spoofing
Koppelt het MAC-adres van een dader aan een legitiem IP-adres via vervalste ARP-berichten. Dit wordt meestal gebruikt bij denial-of-service (DoS)- en man-in-the-middle-aanvallen.
- IP-adres spoofing
Verbergt het oorspronkelijke IP-adres van een aanvaller. Dit wordt meestal gebruikt bij DoS-aanvallen.
Wat is IP-spoofing?
IP-spoofing is het creëren van Internet Protocol (IP)-pakketten met een gewijzigd bronadres om de identiteit van de afzender te verbergen, zich voor te doen als een ander computersysteem, of beide. Het is een techniek die vaak door kwaadwillenden wordt gebruikt om DDoS-aanvallen uit te voeren op een doelapparaat of de infrastructuur eromheen.
Het verzenden en ontvangen van IP-pakketten is een primaire manier waarop computers en andere apparaten in een netwerk met elkaar communiceren en vormt de basis van het moderne internet. Alle IP-pakketten bevatten een header die voorafgaat aan de hoofdtekst van het pakket en belangrijke routeringsinformatie bevat, waaronder het bronadres. In een normaal pakket is het bron-IP-adres het adres van de afzender van het pakket. Als het pakket is vervalst, wordt het bronadres vervalst.
IP-spoofing is vergelijkbaar met een aanvaller die een pakket verstuurt naar iemand met een onjuist retouradres. Als de ontvanger van het pakket de afzender wil tegenhouden, heeft het blokkeren van alle pakketten van het valse adres weinig zin, omdat het retouradres eenvoudig te wijzigen is. Evenzo zal, als de ontvanger wil reageren op het retouradres, het antwoordpakket ergens anders heen gaan dan naar de echte afzender. De mogelijkheid om de adressen van pakketten te vervalsen is een kernkwetsbaarheid die door veel DDoS-aanvallen wordt uitgebuit.
Hoe werkt IP-spoofing?
Om te beginnen is wat achtergrondinformatie over internet op zijn plaats. De gegevens die via internet worden verzonden, worden eerst opgedeeld in meerdere pakketten. Deze pakketten worden onafhankelijk van elkaar verzonden en aan de andere kant weer samengevoegd. Elk pakket heeft een IP-header (Internet Protocol) met informatie over het pakket, waaronder het bron-IP-adres en het bestemmings-IP-adres.
Bij IP-spoofing gebruikt een hacker tools om het bronadres in de pakketheader te wijzigen, zodat het ontvangende computersysteem denkt dat het pakket afkomstig is van een vertrouwde bron, zoals een andere computer in een legitiem netwerk, en het pakket accepteert. Omdat dit op netwerkniveau gebeurt, zijn er geen externe tekenen van manipulatie.
IP-spoofing bevordert anonimiteit door de identiteit van de bron te verbergen. Dit kan om de volgende drie redenen voordelig zijn voor cybercriminelen.
- Met vervalste IP-adressen kunnen aanvallers hun identiteit verbergen voor de politie en slachtoffers.
- De computers en netwerken die het doelwit zijn, zijn zich er niet altijd van bewust dat ze zijn gehackt. Daarom sturen ze geen waarschuwingen.
- Omdat vervalste IP-adressen eruit zien alsof ze afkomstig zijn van vertrouwde bronnen, kunnen ze firewalls en andere beveiligingscontroles omzeilen die hen anders op de zwarte lijst van kwaadaardige bronnen zouden plaatsen.
Wat zijn de verschillende soorten IP-spoofingaanvallen?
IP-spoofingaanvallen kunnen verschillende vormen aannemen. Dit hangt af van de kwetsbaarheid van de slachtoffers en de doelen van de aanvallers. Hier zijn een paar veelvoorkomende kwaadaardige toepassingen van IP-spoofing:
- Botnet-apparaten maskeren
IP-spoofing kan worden gebruikt om toegang te krijgen tot computers door botnets te maskeren. Dit zijn groepen verbonden computers die repetitieve taken uitvoeren om websites draaiende te houden. IP-spoofaanvallen maskeren deze botnets en gebruiken hun onderlinge verbindingen voor kwaadaardige doeleinden. Dit omvat het overspoelen van websites, servers en netwerken met data en het laten crashen ervan, evenals het versturen van spam en diverse vormen van malware.
- DDoS-aanvallen
IP-spoofing wordt vaak gebruikt om een ​​gedistribueerde denial-of-service (DDoS)-aanval uit te voeren. Een DDoS-aanval is een brute-force-poging om een ​​server te vertragen of te laten crashen. Hackers kunnen vervalste IP-adressen gebruiken om hun doelwitten te overspoelen met datapakketten. Dit stelt aanvallers in staat om een ​​website of computernetwerk te vertragen of te laten crashen met een overvloed aan internetverkeer, terwijl ze hun identiteit maskeren.
- Man-in-the-Middle-aanvallen
IP-spoofing wordt ook vaak gebruikt bij man-in-the-middle-aanvallen, waarbij de communicatie tussen twee computers wordt onderbroken. In dit geval verandert IP-spoofing de pakketten en stuurt ze vervolgens naar de ontvangende computer zonder dat de oorspronkelijke verzender of ontvanger weet dat ze zijn gewijzigd. Een aanvaller wordt de zogenaamde "man-in-the-middle" en onderschept gevoelige communicatie die hij kan gebruiken om misdrijven zoals identiteitsdiefstal en andere fraude te plegen.
Hoe u zich kunt beschermen tegen IP-spoofing
Hier volgen enkele stappen die u kunt nemen om uw apparaten, gegevens, netwerk en verbindingen te beschermen tegen IP-spoofing:
Gebruik veilige encryptieprotocollen
Om het verkeer van en naar uw server te beveiligen. Een onderdeel hiervan is ervoor te zorgen dat "HTTPS" en het hangslotsymbool altijd in de adresbalk van de websites die u bezoekt staan.
Wees voorzichtig met phishing-e-mails
Tegen aanvallers die u vragen uw wachtwoord of andere inloggegevens of betaalkaartgegevens bij te werken, en die acties ondernemen zoals donaties. Phishing-e-mails zijn een winstgevend hulpmiddel gebleken voor cybercriminelen tijdens de coronapandemie. Sommige van deze spoofing-e-mails beloven de meest recente COVID-19-informatie, terwijl andere om donaties vragen. Hoewel sommige e-mails eruitzien alsof ze afkomstig zijn van gerenommeerde organisaties, zijn ze verzonden door oplichters. In plaats van op de link in deze phishing-e-mails te klikken, typt u handmatig het websiteadres in uw browser om te controleren of het legitiem is.
Neem stappen die het surfen op het web veiliger maken
Dat betekent ook dat u niet mag surfen op onveilige, openbare wifi-netwerken. Als u toch openbare hotspots moet bezoeken, gebruik dan een virtueel privénetwerk (VPN) dat uw internetverbinding versleutelt om de privégegevens die u verzendt en ontvangt te beschermen.
Beveiligingssoftwareoplossingen
Een VPN kan hierbij helpen. Antivirussoftware scant inkomend verkeer om te voorkomen dat malware probeert binnen te dringen. Het is belangrijk om uw software up-to-date te houden. Door uw software bij te werken, zorgt u ervoor dat deze de nieuwste encryptie-, authenticatie- en beveiligingspatches heeft.
Stel een firewall in om te helpen beschermen
uw netwerk door verkeer met vervalste IP-adressen te filteren, dat verkeer te verifiëren en toegang door onbevoegden te blokkeren. Dit helpt bij het verifiëren van IP-adressen.
Beveilig uw thuis-wifinetwerk
Dit houdt in dat je de standaardgebruikersnamen en wachtwoorden op je thuisrouter en alle aangesloten apparaten bijwerkt met sterke, unieke wachtwoorden die bestaan ​​uit een combinatie van 12 hoofdletters en kleine letters, minstens één symbool en minstens één cijfer. Een andere aanpak is het gebruik van lange wachtwoordzinnen die je kunt onthouden, maar die voor anderen moeilijk te raden zijn.
Bewaak uw netwerk
voor verdachte activiteiten.
Gebruik pakketfiltersystemen
Zoals ingress filtering, een computernetwerktechniek die ervoor zorgt dat binnenkomende pakketten afkomstig zijn van betrouwbare bronnen, en niet van hackers. Dit gebeurt door te kijken naar de bronheaders van pakketten. Op vergelijkbare wijze kan egress filtering worden gebruikt om uitgaand verkeer te monitoren en te beperken, of pakketten die geen legitieme bronheaders hebben en niet voldoen aan het beveiligingsbeleid.
Echte toepassingen voor IP-spoofing
Bedrijven kunnen IP-spoofing ook op niet-kwaadaardige manieren gebruiken. Zo kunnen ze IP-spoofing gebruiken bij het testen van websites om te controleren of deze werken wanneer ze live gaan.
In dit geval kunnen duizenden virtuele gebruikers worden aangemaakt om een ​​website te testen. Dit niet-kwaadaardige gebruik helpt de effectiviteit van een website te meten en de mogelijkheid om talloze aanmeldingen te beheren zonder overbelast te raken.
Bronnen:
www.us.norton.com/internetsecurity-malware-ip-spoofing-wat-is-het-en-hoe-werkt-het.html
www.cloudflare.com/learning/ddos/glossary/ip-spoofing/
