Botnet meesterbrein niet veroordeeld door rechter
Het 18-jarige meesterbrein achter een gigantisch botnet van 1,3 miljoen computers is niet door de rechter veroordeeld, omdat hij een veelbelovende toekomst voor de boeg heeft. Nieuw-Zeelander Owen Thor Walker, beter bekend als AKILL, werd vorig jaar november gearresteerd. Hij bleek niet alleen zeer geavanceerde bots te hebben ontwikkeld, ook Nederlandse computers werden door hem geïnfecteerd. De Nederlandse politie was dan ook bij zijn opsporing betrokken.
De tiener werd aangeklaagd wegens het toegang krijgen tot een computer voor "oneerlijke doeleinden", het beschadigen van een computersysteem, het bezitten van software om misdrijven mee te plegen en het zonder toestemming verkrijgen van toegang tot meerdere computersystemen. De zaak kreeg veel aandacht omdat weinig botnetbeheerders ook daadwerkelijk veroordeeld worden en dat is nu weer het geval.
Volgens de rechter had Walker alleen uit nieuwsgierigheid zich met het botnet beziggehouden en had hij geen criminele bedoelingen. Wel moet hij de schade vergoeden die hij bij de Universiteit van Pennsylvania aanrichtte. De bots van AKILL bevatte verschillende features om zichzelf tegen verwijdering te beschermen. Ook waren ze in staat om concurrerende bots van een systeem te verwijderen en werd beveiligingssoftware uitgeschakeld. De servers waarmee de tiener zijn botleger bestuurde bevonden zich in Maleisië. Daar huurde hij serverruimte of hackte hij servers. Walker kon maximaal een gevangenisstraf van 10 jaar krijgen.
De Nieuw-Zeelandse politie is geïnteresseerd in de jongen vanwege zijn talenten, die een welkome aanvulling zouden zijn. "Hij heeft unieke talenten," zegt e-crime manager Martin Kleintjes. Walker liet in een reactie weten dat hij begrijpt wat hij heeft misdaan. Verder zou de politie hem een baan aan willen bieden, maar was dit nog niet gebeurd. Mocht het aanbod er komen, dan zou de tiener zeker geïnteresseerd zijn.
botnet beziggehouden
Sinds wanneer is het infecteren van mensen via een botnet
nieuwsgierigheid ?? Ik kan me best nog voorstellen dat het hacken van
betpaalde servers een nieuwsgierigheidsgraad heeft maar een botnet heeft
alleen maar een vernietigende functie !!
misdaad loont, en hij krijgtnog een goedbetaalde overheids
baan ook..
uitschakelen en antidetectie en antiverwijdering. Dat ram je in een 2 tal uurtjes
in elkaar met auto update als het moet. Geen pakket die het kan traceren.
Maar ja dat is voor velen natuurlijk hokuspokus en ben je gelijk een soort
goeroe. Maar ja in het land der blinden is 1 oog koning.
Voor al die oud programmeurs is dat een standaard kunstje als het moet.
iemand van 18 die zich daar mee bezig houdt is wat mij betreft en lanceert een
ongeleid projectiel en dat heeft die al aangegeven en dan willen ze hem nog
in dienst nemen ook...dat zegt ook iets over de selectieprocedure.
Eerst empathie opbouwen en dat komt met de jaren.
Wat nou als er bv een slecht beveiligd ziekenhuis het slachtoffer was
geworden?
En weet je wat nou de grap is..als je iets het kan vind je het niet interessant
meer. En als je wat ouder bent en de mogelijke gevolgen inziet heb je ook die
bewijsdrang niet.
Jonge mensen met zulke kunde zonder empathie en neiging tot bewijzen zijn
ongeleide projectielen.
{..} een goedbetaalde overheids baan {...}
laat misleiden door de verdediging en vervolgens een oordeel
dat kant nog wal raakt. Waarom worden rechters niet getoetst
op hun kennis over een onderwerp voordat ze zich er mee
mogen bemoeien om een oordeel te vellen?
uitschakelen en antidetectie en antiverwijdering. Dat ram je in een 2 tal uurtjes
in elkaar met auto update als het moet. Geen pakket die het kan traceren.
Grapjas, een botnetje maken van 1.3 miljoen computers in 2 uurtjes? Als dat zo gemakkelijk zou gaan als jij nu beweerd zou dat betekenen dat op elke computer, inclusief die van de overheid, zoveel bots zouden draaien dat er geen bandbreedte meer over blijft om een website te bezoeken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
