RAM schrapen

RAM scraping, ook bekend als memory scraping of race-condition attack, is een illegale praktijk waarbij een kwaadwillende actor een computersysteem infiltreert en gevoelige gegevens kopieert die zijn opgeslagen in het RAM-geheugen (random access memory) van een computer. Hierdoor kan de kwaadwillende actor persoonlijke of vertrouwelijke informatie verkrijgen voordat de gegevens zijn versleuteld, opgeslagen op schijf of gesynchroniseerd met andere systemen. Deze praktijk kan worden gebruikt om toegang te krijgen tot bankrekeningen, creditcards, wachtwoorden en andere gevoelige informatie die kan worden gebruikt voor identiteitsdiefstal.

In de meeste gevallen richt de kwaadwillende actor zich op de webbrowser van de gebruiker om toegang te krijgen tot het RAM-geheugen. De kwaadwillende zal dan een stuk code gebruiken om het geheugen te doorzoeken om de informatie van de gebruiker te vinden. Deze aanval kan zelfs plaatsvinden wanneer de gebruiker zijn computer heeft verlaten, maar nog steeds is ingelogd.

Om computersystemen te helpen beschermen tegen de dreiging van RAM-schrapen, zijn er verschillende stappen die kunnen worden genomen. Ten eerste moet de gebruiker altijd uitloggen zodra hij klaar is met zijn computer. Daarnaast moet de gebruiker zijn besturingssysteem en antivirussoftware regelmatig bijwerken. Antivirusprogramma's kunnen regelmatig het geheugen scannen om RAM-schrapers te detecteren en kunnen ook scripts uitschakelen die kunnen worden gebruikt om RAM-schrapen te vergemakkelijken.

Om het risico op RAM-schrapen te verkleinen, kan bovendien SSL-encryptie (Secure Socket Layer) worden gebruikt bij de online overdracht van gevoelige gegevens. Deze versleutelingslaag helpt gegevens te beschermen door gegevens te versleutelen voordat ze worden opgeslagen, waardoor kwaadwillenden geen toegang tot de gegevens kunnen krijgen.

In het algemeen is RAM scraping een aanval die niet lichtvaardig moet worden opgevat omdat het kan worden gebruikt om toegang te krijgen tot gevoelige informatie. Om zich tegen een dergelijke aanval te beschermen, moeten gebruikers ervoor zorgen dat ze een actief antivirusprogramma hebben en altijd uitloggen zodra ze klaar zijn met hun computer. Het versleutelen van gevoelige gegevens met SSL-encryptie kan ook helpen om computersystemen te beschermen tegen RAM-schrapers.