Zombienetwerk bestond uit 1,5 miljoen gehackte computers
Het zombienetwerk dat twee weken geleden door de Nationale Recherche in beeld is gebracht bestond uit ongeveer 1,5 miljoen gehackte computers. Dat is gebleken bij de ontmanteling van het netwerk door GOVCERT.NL, het Computer Emergency Response Team van de Nederlandse overheid, XS4All Internet en andere providers.
De computers waarin geinfecteerd met een Trojaans paard. Van de besmette computers staan er naar schatting 30.000 in Nederland.
De rechtbank in Breda heeft gisteren de voorlopige hechtenis van de 19-jarige hoofdverdachte en een 22-jarige medeverdachte met 30 dagen verlengd. Deze medeverdachte is vermoedelijk ook verantwoordelijk voor een zogenoemde distributed Denial of Service (dDoS) aanval na de afpersing van een bedrijf in de Verenigde Staten. Eerder werd al duidelijk dat de verdachten vermoedelijk zijn betrokken bij een andere dDoS aanval op de website van een Amerikaanse onderneming.
Naar verwachting zullen meer aanhoudingen in het onderzoek volgen.
In het onderzoek –onder leiding van het Landelijk Parket – wordt de Nationale Recherche bijgestaan door deskundigen van het National High Tech Crime Center (NHTCC).
gehackte computers hierover gaan informeren ......
van ~10.000 pcs.
Nationale Recherche bijgestaan door deskundigen van het National High
Tech Crime Center (NHTCC).
Overdrijven is ook een vak... het gaat maar om een botnet... niet om een
digitale terroristishe aanval
Ben ik toch benieuwd of ze de eigenaren van de 1,5 miljoen
gehackte computers hierover gaan informeren ......
Maaruh, gaat dit over onze paulus de DDoSkabouter? Dan hoop
ik namelijk dat ze uitgeleverd worden!
Ben ik toch benieuwd of ze de eigenaren van de 1,5 miljoen
gehackte computers hierover gaan informeren ......
Zinloos, de zombie pc's waren al gecompromiteerd door
laksheid m.b.t. de eigen veiligheid (virusscanner, firewall,
syteemupdate's etc.).
Een eventueel emailbericht om deze mensen te informeren over
hun systeem word ongelezen in de prullenbak geworpen.
een botnet... niet om een
digitale terroristishe aanval
Hoe weet jij dat?
Hoe serieus neem je een "leger" van 1,5 miljoen bots? Kun je toch aardig
wat schade mee uitrichten.
In het onderzoek –onder leiding van het Landelijk Parket –
wordt de
Nationale Recherche bijgestaan door deskundigen van het
National High
Tech Crime Center (NHTCC).
Overdrijven is ook een vak... het gaat maar om een botnet...
niet om een
digitale terroristishe aanval
NHTCC staat voor National High Tech Crime Center, een
projectorganisatie waar een innovatieve werkwijze wordt
vormgegeven met als doel de structurele bestrijding van High
Tech Crime: misdaden met of tegen ICT. Het NHTCC is een
initiatief van het Korps landelijke politiediensten en de
ministeries van Binnenlandse Zaken en Koninkrijksrelaties,
Economische Zaken en Justitie.
waar staat dat ze alleen tegen terrorisme ofzo optreden? het
lijkt me een logische zaak om ze in te betrekken.
Ben ik toch benieuwd of ze de eigenaren van de 1,5 miljoen
gehackte computers hierover gaan informeren ......
Dat is wel de bedoeling. De ISP's van de besmette systemen
wordt verteld welke IP's besmet zijn.
Ben ik toch benieuwd of ze de eigenaren van de 1,5 miljoen
gehackte computers hierover gaan informeren ......
Dat is wel de bedoeling. De ISP's van de besmette systemen
wordt verteld welke IP's besmet zijn. Alleen zij kunnen de
eigenaren informeren.
betrouwbaar middel. Veel besmette computers draaien niet 1 maar 2 of
meer bots, ja ook van bijna dezelfde versie. Botnetwerken van
10.000 "zombies" op IRC zijn dus in werkelijkheid ongeveer 2000-5000
computers.
Als ze IP nummers tellen, dan zijn variabele IP nummers
oververtegenwoordigd. Veel landen hebben nog altijd ouderwetse
inbelnetwerken, met name in China en Spanje.
Ben ik toch benieuwd of ze de eigenaren van de 1,5 miljoen
gehackte computers hierover gaan informeren ......
Dat hebben "ze"al gedaan:
http://www.waarschuwingsdienst.nl/render.html?it=1276&cid=5
Daarnaast kan ik me voorstellen dat de betreffende providers
daar waar mogelijk wel degelijk op de hoogte worden/zijn
gebracht. Hoe die daar dan weer mee omgaan is dan natuurlijk
wel weer de vraag. En dan komt het aan bij de eindgebruiker
dan is dat iemand die toch geen beveilingingsbewustzijn
heeft, misschien zo wijs om in ieder geval nog even een
verwijdertool te gebruiken voor de bot die voor dit netwerk
gebruikt is, en dan staat dat systeem nog steeds vol met
allemaal andere ellende.......vechten tegen mensen die
eigenlijk eerst een rijbewijs zouden moeten halen om op de
snelweg te mogen deelnemen aan het 'verkeer'.
bots, ja ook van bijna dezelfde versie. Botnetwerken van
10.000 "zombies" op IRC zijn dus in werkelijkheid ongeveer
2000-5000 computers.
draait het programma al.. Het heeft niet veel zin om 2 of
meer keren te draaien..
nummers oververtegenwoordigd. Veel landen hebben nog altijd
ouderwetse inbelnetwerken, met name in China en Spanje.
Een beetje bot zet een semafoor. Als de semafoor gezet is
draait het programma al.. Het heeft niet veel zin om 2 of
meer keren te draaien..
Heel jammer, maar zo werkt het niet in de praktijk. Bots worden gemaakt
door idioten - in de wandelgangen ook wel aangeduid als script kiddies,
die hun prutswerkjes niet goed ontwerpen en testen.
Er worden bijna elke dag nieuwe versies uitgebracht en de al draaiende
bot download en installeert regelmatig een nieuwe, maar er gaat vaak wat
mis bij het verwijderen van de oude. Ik heb systemen gezien waar 8 bots
draaiden uit dezelfde serie.
Ik denk overigens dat je een Mutex bedoelt, i.p.v. een Semaphore.
Semaphores staan meerdere threads toe totdat een bepaalde waarde is
bereikt. Een Mutex zorgt ervoor dat een thread/executable maar 1 keer
geladen kan worden.
Ben ik toch benieuwd of ze de eigenaren van de 1,5 miljoen
gehackte computers hierover gaan informeren ......
Dat hebben "ze"al gedaan:
http://www.waarschuwingsdienst.nl/render.html?it=1276&cid=5
denk je nu echt werkelijk dat zij die site op gaan zoeken ?
,als ze veel beter,eh, leuker een pr0n site kunnen bezoeken !?
daarbij, betreffende site is retetraag met updates versturen.
Ik denk overigens dat je een Mutex bedoelt, i.p.v. een Semaphore.
Semaphores staan meerdere threads toe totdat een bepaalde waarde is
bereikt. Een Mutex zorgt ervoor dat een thread/executable maar 1 keer
geladen kan worden.
Indien 'ie gezet is draait het programma al. Het testen/zetten van een semaphore doe je dan bij de start van het programma.
http://en.wikipedia.org/wiki/Mutex
http://en.wikipedia.org/wiki/Semaphore_%28programming%29
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
