IT-lexicon › Beveiliging › Greg Hoglund

Greg Hoglund

Beveiliging Svenska → Bijgewerkt: 2026-10-15

Amerikaanse onderzoeker die Windows-rootkits tot een openbaar studiegebied maakte en wiens bedrijf later het bekendste slachtoffer van Anonymous werd.

In 1999 publiceerde Hoglund in Phrack een van de eerste Windows NT-rootkits en startte hij rootkit.com, een forum waar technieken om code in de kernel te verbergen openlijk werden besproken, op grond van de redenering dat verdedigers niet kunnen opsporen wat ze niet begrijpen. Hij schreef Exploiting Software (2004) met Gary McGraw en het standaardwerk Rootkits: Subverting the Windows Kernel (2005) met Jamie Butler.

In 2003 richtte hij HBGary op, dat geheugenforensiek verkocht. In februari 2011 beweerde de directeur van zusterbedrijf HBGary Federal de leiding van Anonymous te hebben geïdentificeerd. Het antwoord kwam binnen een dag: gelekte e-mails, beklad websites en een gedumpte gebruikersdatabase van rootkit.com. Een dure les in hoe je je onderzoeksobjecten beter niet kunt uitdagen.

← Terug naar het lexicon