image

Nederlandse botnetbeheerders weer op vrije voeten

dinsdag 30 januari 2007, 16:15 door Redactie, 16 reacties

De twee Nederlandse botnetbeheerders die met hun Toxbot meer dan 100.000 computers infecteerden en het botnet gebruikten voor het stelen van vertrouwelijke informatie en afpersing, zijn weer op vrije voeten. De Bredase rechtbank heeft het tweetal veroordeeld tot boetes en celstraffen van twee en anderhalf jaar, waarvan delen voorwaardelijk.

Vanwege een gedeeltelijke vrijspraak vallen de straffen lager uit dan geëist, waardoor de 20-jarige hoofdverdachte S.B. uit Loon op Zand en de 28-jarige F.C. uit het Zuid-Hollandse Rijswijk niet meer terug naar de gevangenis hoeven. Volgens de rechtbank staat het namelijk niet vast dat de verdachten spyware hebben verspreid omdat er geen bewijs is dat de verdachten het netwerk daartoe de opdracht hebben gegeven.

Het netwerk bestond volgens de rechter zeker uit 50.000 tot 80.000 machines, maar ook een miljoen geinfecteerde computers wordt waarschijnlijk geacht. "Het is geen spannend jongensboek of puberale actie. U heeft als intelligente jongeman misbruik gemaakt van uw computerkennis" zo kreeg de hoofdverdachte te horen. Naast de twee jaar gevangenisstraf waarvan acht maanden voorwaardelijk, kreeg hij ook een boete van 9000 euro en moet hij het geld wat hij met het botnet verdiende terugbetalen. Een bedrag dat geschat wordt op 17.000 euro.

De officier van justitie had tegen B. drie jaar gevangenisstraf geëist, waarvan 6 maanden voorwaardelijk en met een proeftijd van 2 jaar. Tegen C. had hij twee jaar gevangenisstraf geëist, waarvan 6 maanden voorwaardelijk met een proeftijd van 2 jaar, met als bijzondere voorwaarde reclasseringscontact. B. had een blanco strafblad, C. was al eerder veroordeeld voor vermogensdelicten en vernieling. Omdat de rechtbank er niet gerust op is dat B. het "verwerpelijke" van zijn handelen inziet, is een lange voorwaardelijke straf opgelegd met de maximale proeftijd van drie jaar. (Rechtspraak.nl)

Reacties (16)
30-01-2007, 16:32 door Anoniem
Wat ik me altijd afvraag bij het ontmantelen van zo'n
botnet, worden dan ook de slachtoffers op één of andere
manier geinformeerd? Ik kan me voorstellen dat daar dan nog
het lek aanwezig is en eventuele malware.....
30-01-2007, 16:35 door Anoniem
Misdaad loont.

Alleen die sportauto was al 60.000 waard.
30-01-2007, 17:09 door Anoniem
Wat neemt zo'n rechter eigenlijk aan als geldig bewijs rond
het verspreiden van spyware? De recherche komt niet zomaar
tot de conclusie dat spyware is verzonden middels het botnet
en de links naar de verdachten. Daar gaan aardig wat
bewijzen cq aanwijzingen aan vooraf zou je zo toch verwachten.
30-01-2007, 17:29 door Anoniem
Door Anoniem
Misdaad loont.

Alleen die sportauto was al 60.000 waard.

Waar staat dat deze sportauto is verdient met het botnet ??
30-01-2007, 18:31 door Anoniem
Volgens de rechtbank staat het namelijk niet vast dat
de verdachten spyware hebben verspreid omdat er geen bewijs
is dat de verdachten het netwerk daartoe de opdracht hebben
gegeven.
Wie van de redactie heeft dit in het rechtspraak.nl artikel
gelezen? Daar staat namelijk het tegenovergestelde: de
rechtbank acht bewezen dat ze hieraan schuldig zijn.
30-01-2007, 21:23 door [Account Verwijderd]
[Verwijderd]
30-01-2007, 21:24 door Anoniem
Die referentie aan intelligentie is totaal misplaatst.

Overigens is dit al de zoveelste computercriminaliteit zaak waar het aantal
aangiften bedroevend is. Het OM moet daar eerst wat aan veranderen.
30-01-2007, 21:34 door Anoniem
Erg hoge straf lijkt me voor iemand met een blanco strafblad.

De drugs ingaan, een overval plegen of zinloos geweld plegen levert
minder straf op met een strafblad!

Daarnaast is het opvallend dat er sprake blijkt te zijn van heterdaad maar
geen directe aanhouding. Dit heeft een parallel met het doorleveren van
verdovende middelen.
30-01-2007, 22:44 door Grudge
Door Anoniem
Erg hoge straf lijkt me voor iemand met een blanco strafblad.

De drugs ingaan, een overval plegen of zinloos geweld plegen
levert
minder straf op met een strafblad!

Ik zou me iets meer gaan verdiepen in gerechtelijke
uitspraken die je kunt inzien op rechtspraak.nl
Aangezien het 'tasjesdieven' blijken te zijn valt het dus
nog mee.

Weet je in welke problemen mensen kunnen komen als zij niet
aan hun financiele verplichtingen kunnen voldoen omdat hun
rekening is leeg gehaald.......? (en dan moet je nog eten.!)

Ook bestaat er nog een kans dat de BD bij deze heren wat
geld komt halen i.v.m. verzwegen inkomsten etc.... en dat
kan nog veel pijnlijker worden.

Daarnaast is het opvallend dat er sprake blijkt te
zijn van heterdaad maar geen directe aanhouding. Dit heeft
een parallel met het doorleveren van verdovende middelen.

De observatie 'draaide' al voordat er (aantoonbaar)
strafbare feiten werden gepleegd...
(net zoiets als het volgen van iemand die te hard rijd en
tijdens het volgen nog harder gaat rijden, dat telt het
gemiddelde)
31-01-2007, 08:28 door e.r.
Hehe, die gasten verkopen de techniek om dat netwerk te gebruiken voor 1
euro per stuk en ze hebben alsnog dikke winst naast die 17.000 die ze
terug moeten betalen.
31-01-2007, 09:07 door jeed
Ik stel voor dat we de providers waar die besmette computers
bij zitten een boete van 1euro per PC laten betalen. Dan
gaat het profijtelijk worden om eigenaren van botnet clients
te waarschuwen en af te sluiten.
31-01-2007, 09:57 door Anoniem
Door Anoniem
Door Anoniem
Misdaad loont.

Alleen die sportauto was al 60.000 waard.

Waar staat dat deze sportauto is verdient met het botnet
??

60.000 ? Een afgetrapte SLK heb je al voor 10.000 hoor.

Mooie uitspraak trouwens. Niet te vergelijken met eerdere
hack zaken. Volgens mij verdient de recherche wel een klein
beetje credit.
31-01-2007, 10:19 door Arno Nimus
Ik stel voor dat we de providers waar die besmette
computers
bij zitten een boete van 1euro per PC laten betalen
Ik stel voor dat bezitters van een besmette computer de
provider (tenminste) 1 euro betaalt. Het is namelijk de
verantwoordelijkheid van de eindgebruiker dat hij/zij
passende maatregelen treft om zijn/haar computer "schoon" te
houden en niet voor overlast t.a.v. overige internetters te
zorgen.

Er zijn overigens providers die klanten afsluiten wanneer
zij voor "overlast" zorgen d.m.v. spyware e.d. en eerlijk
gezegd vind ik dat ook niet meer dan redelijk.
31-01-2007, 10:41 door Anoniem
Door incompatible
Ik stel voor dat we de providers waar die besmette
computers
bij zitten een boete van 1euro per PC laten betalen
Ik stel voor dat bezitters van een besmette computer de
provider (tenminste) 1 euro betaalt. Het is namelijk de
verantwoordelijkheid van de eindgebruiker dat hij/zij
passende maatregelen treft om zijn/haar computer
"schoon" te
houden en niet voor overlast t.a.v. overige internetters te
zorgen.

Er zijn overigens providers die klanten afsluiten wanneer
zij voor "overlast" zorgen d.m.v. spyware e.d. en
eerlijk
gezegd vind ik dat ook niet meer dan redelijk.

Er is geen oplossing voor dit probleem. De kracht van
internet is tevens zijn zwakte. Als ook maar 1% van alle
Window$ PC's besmet is met een botje, heb je al een enorm
potentieel van 5 miljoen bots. Het is gewoon een kwestie van
de wet van de grote getallen. Onderzoek toonde al aan dat
25% van alle MS systemen is besmet. Die race wordt nooit
meer gewonnen.
01-02-2007, 14:57 door spatieman
logisch toch..
de overheid heeft het botnet overgenomen om burgers zelf te
kunnen bespioneren.
07-02-2007, 15:40 door Anoniem
Door Huub RoemBMAT? Botnet Monitoring Analysis Tool van
Microsoft? Waar kan je dat downloaden? Ik mag hopen dat dit soort tools
wel bij ISP's in gebruik zijn om de klant te beschermen....

BMAT is niet te downloaden.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.