13 december 2011
De Unit Landelijke Interceptie van het Korps Landelijke Politiediensten (KLPD) beschikt over spyware die in geval van ernstige misdrijven kan worden ingezet om opsporings-diensten toegang tot computers van verdachten te verschaffen. Dit antwoordt minister Ivo Opstelten van Veiligheid en Justitie op Kamervragen van D66, SP en GroenLinks.

De oppositiepartijen wilden van minister Opstelten weten of de Nederlandse overheid net als de Duitse overheid gebruikmaakt van spyware om burgers in de gaten te houden. Onlangs ontstond er een rel toen bekend werd dat diverse Duitse opsporingsdiensten gebruik maken van de zoegenaamde Duitse 'Bundestrojaner' R2D2 of 0Zapftis om pc's van verdachten te infiltreren.
De leverancier van deze software beweert namelijk ook aan Nederland spyware te hebben verkocht.

De minister schrijft dat het gebruik van spyware alleen is toegestaan bij ernstige misdrijven op basis van artikel 126I van het Wetboek van Strafvordering. De spyware mag verder alleen worden ingezet door daartoe gecertificeerd personeel. Verder zou in slechts een zeer beperkt aantal gevallen gebruik zijn gemaakt van de spionagesoftware. Er zijn hem geen situaties bekend waarin de KLPD deze technische hulpmiddelen zou hebben misbruikt.

10 November 2011
Afgelopen weekend werd door Duitse hackers van de Chaos Computer Club malware onthuld die wordt ingezet door de Duitse politie. Volgens de ontdekker gaat het om spyware dat in staat is om Skype-gesprekken af te luisteren en wachtwoorden van de computergebruiker te stelen. Inmiddels heeft Microsoft herkenning van de Duitse politie-spyware aan Security Essentials en Forefront toegevoegd.

De ontdekking van de malware zorgde voor een rel in Duitsland, waarop de Duitse regering verklaarde dat de federale politie de spyware nooit heeft ingezet.

Volgens beveiligingsexperts is het helemaal niet zo bijzonder dat overheden spyware ontwikkelen en inzetten. "We hebben geen absoluut recht op privacy van de overheid en de staat kan de privacy van zijn burgers schenden als er een dringende reden toe is en in het geval van een ernstig misdrijf, heeft justitie een prima zaak om spyware te gebruiken als er geen andere manier is om bewijzen bij ernstige misdrijven te verzamelen."

Veel mensen zijn bang dat de overheid spyware gaat gebruiken om hun computer te bespioneren, maar volgens beveiligingsexpert Patrick Gray is de doorsnee burger helemaal niet interessant voor een overheids-dienst om dit soort malware in te gaan zetten.

29 december 2010
Een Amerikaan heeft een rechtszaak tegen Apple aangespannen. Hij is van mening dat de producent van de iPhone de wet aan zijn laars lapt door toe te staan dat "apps"(kort voor applicaties) persoonlijke informatie over de eigenaar verzamelen en dat app-makers die informatie zonder toestemming van de eigenaar doorverkopen aan advertentiebedrijven.

Sinds The Wall Street Journal met behulp van een technicus aantoonde dat flink wat populaire apps die informatie verzamelen, kon een rechtzaak niet uitblijven. De apps doen dit op dezelfde manier als cookies op een pc, met het grote verschil dat je cookies kunt verwijderen. Op de telefoons kan dat niet, omdat de cookies verbonden zijn aan de serienummers van de iPhones. Die vallen niet te verwijderen en de informatie-overdracht kan dus niet geblokkeerd worden.

De persoon die de rechtzaak heeft aangespannen vindt dat Apple en een aantal app-makers hiermee een reeks wetten heeft overtreden op het gebied van privacybscherming en computerfraude. Verzenden van persoonlijke informatie over een telefoonbezitter is illegaal, meent hij.

Het enige dat Apple tot nu toe ove de kwestie naar buiten bracht, was dat app-makers geen toestemming hebben om persoonlijke informatie te vergaren. The Wall Street Journal toonde echter aan dat een flink aantal onderzochte apps dit desondanks toch doet. Het gaat om allerlei informatie, zoals hoe vaak de telefoon wordt gebruikt, hoe vaak en hoe lang apps worden gebruikt, en welke apps er worden gedownload. Ook gaat het om informatie over de plek waar de eigenaar van de telefoon is terwijl hij een app gebruikt en soms worden zelfs meer persoonlijke details verzameld en verzonden.

De apps die expliciet worden genoemd in de dagvaarding zijn Pandora, Paper Toss en het Weather Channel. Van die drie is door The Wall Street Journal aangetoond dat ze flink wat persoonlijke informatie verzamelen en doorverkopen.
Bron: Allaboutphones.nl

5 februari 2010
Een nepversie van Mozilla's populaire webbrowser Firefox wordt verspreid in combinatie met spyware.

Daarvoor waarschuwt beveiligings-bedrijf eSoft. De browser wordt ter download aangeboden op een website die qua uiterlijk sterke overeen-komsten vertoont met de officiële site van Firefox. Op de namaaksite wordt Firefox echter aangeboden in een pakketje gecombineerd met allerlei spyware. Wie de nepversie installeert, krijgt daar een zogenoemde 'toolbar' bij van het bedrijf Pinball. Ook nestelt zich ongevraagde software op de computer die weerberichten laat zien en worden gebruikers  overladen met popup-reclames.

De nagemaakte site is goed te herkennen voor wie goed oplet. Zo bevat de website enkele opvallende spelfouten en wordt een oudere versie van Firefox als meest recente versie aangeboden. Voor minder oplettende bezoekers valt het echter niet op dat de site niet in de haak is.
De officiële versie van Firefox is hier te downloaden.
Bron: Nu.nl

18 december 2007
De OPTA heeft een boete van een miljoen euro opgelegd aan twee Nederlandse cybercriminelen. De twee zijn volgens de toezichthouder schuldig aan het installeren van ad- en spyware op meer dan 22 miljoen computers, in Nederland als ook in het buitenland. De OPTA heeft hiermee een grote slag geslagen.

De spyware van het duo met de naam DollarRevenue stond in een internationale spyware toptien. Pc's die met DollarRevenue waren besmet, werden vrijwel onbruikbaar door een lawine aan reclameboodschappen. DollarRevenue werd verspreid op verschillende manieren. Zo werden internetters verleid door video's van Anna Kournikova of illegaal gekopieerde software te downloaden. Zodra gebruikers de verleiding niet weerstonden en de aangeboden films of software startten, werd DollarRevenue automatisch op hun pc geïnstalleerd.

In 2007 gaat de OPTA zich intensiever bezighouden met de bestrijding van spyware en de bestrijding van spam gericht aan bedrijven. De toezichthouder verwacht dan de eerste boetes of dwangsommen te kunnen opleggen aan Nederlandse verspreiders van spyware. Daarnaast wil de OPTA de bestrijding van spam uitbreiden. In april 2006 ging het kabinet akkoord met een verbod op het versturen van spam naar bedrijven. Tot slot wil de OPTA de providers en telecomaanbieders aanspreken op het nemen van technische maatregelen en risico's ter beveiliging van netwerken en diensten.
Bron: Webwereld.nl

Hackers richten zich steeds vaker op videobestanden op internet. Dat is de verwachting van het beveiligingsbedrijf McAfee voor het komende jaar. De groeiende populariteit van het delen van video's op het internet trekt onvermijdelijk hackers aan, aldus McAfee donderdag. Deze videobestanden worden onder meer aangeboden op online sociale netwerken als MySpace en YouTube.

Een hacker voorziet een videobestand van een kwaadaardige code en stuurt het naar miljoenen onwetende ontvangers via een op het oog legitiem e-mailadres. In tegenstelling tot de meeste kwaadaardige bestanden die met een e-mailbericht worden meegestuurd, is aan een videobestand niet te zien dat er dergelijke code in staat.

Spyware
Begin november werd bijvoorbeeld de W32/Realor-worm ontdekt, die malafide websites opent zonder toestemming van de ontvanger van het videobestand. Daarmee kan een hacker wachtwoorden verzamelen. Met andere aan videobestanden gekoppelde schadelijke software kan bijvoorbeeld ook spyware worden geïnstalleerd.
Bron: Nu.nl

Hackers richten hun pijlen steeds vaker op thuiscomputers. In 86 procent van de gevallen is de thuiscomputer het doelwit van een gerichte internetaanval. Dat blijkt uit het Internet Security Threat Report september 2006 van Symantec.

Bedrijfscomputers zijn steeds beter beveiligd. Daarom verschuiven hackers hun aandacht naar de over het algemeen minder goed beveiligde computers bij mensen thuis.

Uit het rapport blijkt dat computercriminelen vaak uit zijn op het achterhalen van persoonlijke gegevens van de computergebruiker, zoals wachtwoord, creditcardinformatie en sofi-nummer. Deze gegevens worden vervolgens gebruikt voor oplichting, fraude en andere criminele activiteiten.
Bron: Symantec