In de strijd tegen schadelijke of illegale content op het internet denken we vaak aan obscure websites en verdachte domeinen. Maar ook op legitieme platforms zoals Dropbox, Google Cloud, Microsoft OneDrive, en andere gerenommeerde diensten kan ongewenste content worden gehost.
Deze platforms worden meestal gebruikt voor legitieme doeleinden, maar worden soms misbruikt door kwaadwillenden om illegale content te verspreiden, zoals malware, auteursrechtelijk beschermd materiaal, phishingpagina’s of frauduleuze bestanden.
Het uitvoeren van een takedown op deze platforms is complexer dan bij onbetrouwbare hostingproviders, omdat deze bedrijven strikte regels en procedures hanteren voor het omgaan met takedown-verzoeken.
Waarom worden legitieme platforms misbruikt?
Legitieme platforms zoals Dropbox, Google Cloud en Microsoft OneDrive bieden gebruiksvriendelijke en goed beveiligde omgevingen voor dataopslag en bestandsoverdracht. Deze platforms staan bekend om hun betrouwbaarheid, veiligheid en wereldwijde toegankelijkheid. Helaas maken cybercriminelen hier ook misbruik van. Ze kiezen voor deze diensten om de volgende redenen:
- Betrouwbaarheid: Gebruikers vertrouwen diensten zoals Dropbox en Google Cloud, waardoor slachtoffers sneller op links of downloads klikken die afkomstig lijken te zijn van deze platforms.
- Beschikbaarheid: Deze platforms hebben wereldwijde infrastructuren die zorgen voor snelle toegang tot bestanden, waardoor kwaadwillenden hun schadelijke content wereldwijd kunnen verspreiden.
- Eenvoud van gebruik: Het is eenvoudig om accounts aan te maken en bestanden te delen via deze platforms, wat het voor kwaadwillenden aantrekkelijk maakt om ze te misbruiken.
- Vermijding van detectie: Malware of phishing-hosts kunnen langer onopgemerkt blijven op gerenommeerde platforms omdat veel beveiligingssystemen de domeinen van deze bedrijven automatisch als “veilig” beschouwen.