Kairos Planet - Een systeem met een nare bijsmaak

Deze software kan alles, behalve back-ups maken voor grote bedrijven.

17 januari 2017 in

Alexander Biringer | Biricon IT Services GmbH

Onlangs werd ik gebeld door een klant die vertelde dat hem een nieuw systeem was voorgesteld waarmee hij binnen 144 dagen 2.700 euro zou kunnen verdienen door zijn pc 10 uur te laten draaien en 300 GB van zijn harde schijf beschikbaar te stellen. Mijn reactie op deze mail was meteen: blijf er alsjeblieft vanaf. Niemand betaalt voor zo'n korte periode zo'n bedrag als grote back-upbedrijven voor veel minder geld meer opslagruimte aanbieden.

Het bedrijf Kairos belooft opslagruimte op de pc's van particulieren aan grote bedrijven te verkopen. Die particulieren ontvangen daarvoor huurinkomsten.
Daarvoor moet echter jaarlijks een licentie worden betaald, die in verschillende pakketten verkrijgbaar is. Als extraatje zou er ook aanvullende software zijn, bijvoorbeeld om te bellen zonder te kunnen worden afgeluisterd . . . alleen kent niemand deze aanvullende producten en kon niemand ons deze software laten zien.

Nadat ik degene die het systeem had aanbevolen een mail had gestuurd met het verzoek er nog eens goed over na te denken, kregen we de gelegenheid om de software te onderzoeken. Daarbij kwamen we tot schokkende nieuwe inzichten.
Een korte zoekopdracht in Google laat al zien dat verschillende websites zeer sceptisch tegenover dit multilevelmarketingsysteem staan. Bijvoorbeeld:

Kairos Technologie: oplichting of betrouwbaar?

De software bestaat uit de volgende ‘licenties’:

Kairos Planet: licenties en beloften

Standaard

Licentie

$125.00

jaarlijks

Investering terugverdiend in 147 dagen
Verhuur van 15 GB
0,85 USD/dag ofwel 26 USD/maand
PC moet 10 uur draaien

Silver

Licentie

$597.00

jaarlijks

Investering terugverdiend in 146 dagen
Verhuur van 70 GB
4,09 USD/dag ofwel 124 USD/maand
PC moet 10 uur draaien

Gold

Licentie

$1577.00

jaarlijks

Investering terugverdiend in 146 dagen
Verhuur van 180 GB
10,80 USD/dag ofwel 324 USD/maand
PC moet 10 uur draaien

Platinum

Licentie

$2777.00

jaarlijks

Investering terugverdiend in 146 dagen
Verhuur van 300 GB
19,02 USD/dag ofwel 578 USD/maand
PC moet 10 uur draaien

De software

Gedecompileerd en geanalyseerd

Backdoor

De software bevat programmacode waarmee opdrachten van de server op de lokale pc kunnen worden uitgevoerd. Zo kunnen bijvoorbeeld schermafbeeldingen worden gemaakt en teruggestuurd. Ook kan er een programma worden gestart waarvan het resultaat naar Kairos wordt verstuurd, en zijn er allerlei andere kwaadaardige handelingen mogelijk waar je geen controle over hebt.

Rent-module

De versie van deze module wordt gecontroleerd en indien nodig wordt een nieuwe versie van de Kairos-website gedownload. Via de programmacode in de volgende afbeelding kunnen aanvullende modules worden gedownload. Welke functies deze nieuwe modules erbij krijgen, weet waarschijnlijk alleen de programmeur.

Downloadmanager voor modules

Deze module controleert de actualiteit van reeds geladen modules of van modules die via de Module Manager beschikbaar worden gesteld, en laadt updates zelfstandig na, zonder tussenkomst of melding aan de gebruiker.

Functieomvang Rent-module

De Rent-module moet de opslagruimte op de schijf reserveren. Daarbij is de volgende functie in het programma ingebouwd:

Een bestand aanmaken
De gegevens verbergen

Meer kan dit programma op dit moment niet, het kan niet naar dit bestand schrijven of er back-updelen in opslaan. Er bestaat zelfs nog geen programma-interface voor deze functie.

Hoe verdient Kairos geld als het geen back-ups kan opslaan?
Het logische antwoord: door de verkoop van licenties. Dat werkt alleen zolang er nieuwe licentiehouders instappen of bestaande licentiehouders hun licentie met nog een jaar verlengen. Door de ontbrekende functionaliteit van de software worden er geen back-ups gemaakt, dus ook daar komen geen inkomsten uit.

2. Waarom worden er hogere huurprijzen uitbetaald dan gebruikelijk is bij een klassieke back-up?
Omdat het systeem anders geen particuliere klanten zou aantrekken. Alleen met de belofte van hoge winsten worden mensen gelokt.

3. Welke veiligheidsrisico's brengt de huidige software met zich mee (stand van zaken: 16.01.2017)?
De software kan opdrachten op de pc uitvoeren, dus programma's starten, gegevens in beide richtingen overdragen en extra functionaliteit laden. Daardoor is het mogelijk om op elk moment schermafbeeldingen te maken, toetsaanslagen te onderscheppen (bijvoorbeeld bij internetbankieren of het invoeren van creditcardgegevens) of werkelijk alles op de pc te doen zonder dat de gebruiker het merkt.

Dit vormt een risico voor elk bedrijf en moet worden verhinderd!

Ook in andere situaties, zowel privé als zakelijk, kunt u hierdoor met geheel nieuwe claims van derden te maken krijgen. Vooral als de pc wordt gebruikt om in te breken in systemen van overheidsinstellingen, andere diensten te verstoren (D.O.S.-aanval) of wettelijk verboden materiaal te verspreiden. Zowel strafrechtelijk als civielrechtelijk brengt dit allerlei risico's met zich mee. (Het opnieuw ontplooien van nationaalsocialistische activiteiten, aansprakelijkheid voor het faciliteren van onrechtmatig handelen, hackeraanvallen op bijvoorbeeld overheidsinstellingen, auteursrechtinbreuken en nog veel meer…)

4. Wat gebeurt er als het systeem instort?
Zoals al zo vaak bij dit soort systemen is gebeurd, zullen veel mensen proberen hun geld terug te krijgen van degene die hun het systeem heeft verkocht, of het bedrijf Kairos Planet Netzwerk voor de rechter slepen. Maar bij iemand die onvindbaar is, valt niets te halen, en evenmin bij iemand die op dat moment geen geld meer heeft.De GmbH in Wenen is eveneens slechts een brievenbusfirma.

in Beveiligingsblog

Kairos Planet - Een systeem met een nare bijsmaak