Pakistaanse politie vindt Linux verdacht
De Pakistaanse autoriteiten hebben een groep hackers gearresteerd die op grote schaal websites bekladde. Zowel nationale als internationale websites werden door de leden van 'PakBugs' gedefaced. Eén van de leden had zelfs 8.700 websites onder handen genomen. Naast het defacen van websites hield de groep zich ook bezig met het stelen en gebruiken van gestolen creditcards.
De oprichter van PakBugs, Jawad Ehsan, is nog altijd voortvluchtig. De autoriteiten vermoeden dat hij zich in Saoedi-Arabië bevindt. PakBugs kwam vorig jaar nog in het nieuws toen het de Marokkaanse website van Google wisten te kapen.
Doodstraf
Volgens een officier van de Federal Investigation Agency (FIA) gaat het om een beruchte groep hackers die is aangehouden. Er zou echter geen betrokkenheid bij terrorisme zijn, de mannen zijn alleen wegens elektronische misdrijven aangeklaagd. Sinds november 2008 geldt in Pakistan de doodstraf voor cyberterroristen.
Linux
Naast het aantal defacements, functie en alias van de zes leden, wordt in het persbericht ook hun expertise genoemd. "Deze individuen hadden expertise in de volgende technieken." Tussen SQL-injectie, diefstal van creditcards, Trojaanse paarden, phishing, rooting, toegang tot verschillende servers, botnets en keyloggers staat als eerste Linux vermeld. Het is niet de eerste keer dat Linux in de verdachtenbank belandt. Vorig jaar mei was het raak in de Verenigde Staten.
Haha, je bent 'mom's basement' vergeten.
Wat Linux nu weer te maken heeft met hacken is me niet helemaal duidelijk. Je zou die tools ook voor een ander OS kunnen schrijven. Simpele dienders die maar wat blaten.
Ik zie wel een voordeel: Een al besmette Windows server kan de pc van de hacker niet infecteren.
Ja natuurlijk dat staat ook lekker in verhouding tot het gepleegde feit... Wat een zwakzinnigen daar zeg die de wet onderhouden. Zet er maar de doodstraf op, dat zal deze mensen die wat dat betreft slimmer zijn dan wij wel afschrikken.
De bakermat van de beschaving noemen ze het oosten ook wel, alleen jammer dat ze vanaf toen zelf stil zijn blijven staan.
De doodstraf voor dergelijke delicten is gewoonweg niet van deze tijd, doen ze het daar toch, moeten ze zelf weten maar dan kunnen ze geen zaken doen met mij. Zo zou het voor onze regering ook moeten werken.
Dat is hier duidelijk niet van toepassing. Immers geldt die straf voor mensen die via cyberterreur zorgen dat anderen om het leven komen. Bij PakBugs is daarvan op geen enkele manier sprake.
Er wordt nergens gesteld dat dat op zich verdacht is. Het schrijven van ASP/JSP scripts is op zich ook niet verdacht. Het gaat om de verdere akties die deze hackers hebben ondernomen waardoor hun gedrag strafbaar is.
Indien je bijvoorbeeld zegt dat een fraud verdachte veel verstand had van de financiele wereld, dan betekent dat toch ook niet dat verstand hebben van de financiele wereld verdacht of crimineel is ?
"Met PR. Ik had nog een vraagje over de informatie voor het persbericht. Jullie noemen Linux. Wat is dat?"
"Het besturingssysteem dat de verdachten gebruikten."
"Het wat?"
"Besturingssysteem. Dat is de software die ...[veel te gedetailleerde uitleg]..."
"Eh, dit klinkt heel technisch..."
(zucht) "Ja, het is techniek."
En voor je het weet is het een techniek waar de verdachten expertise in hebben. Dit soort misverstanden ontstaat makkelijker dan je ze weer rechtzet. Misschien is de conclusie van de redactie dat de Pakistaanse politie Linux verdacht vindt daar zelf wel een voorbeeld van.
En waarop baseer je deze uitspraak nou weer Eerde ? Of roep je (zoals altijd) gewoon maar wat zonder enige onderbouwing ?
Terwijl als je hier in Nederland meerdere kinderen verkracht en misbruikt, je er vanaf komt met 6 jaar en mogelijk TBS.
En daarna gewoon mag terug keren naar de woonplaats, waar het is gebeurd.
De wereld is niet rond, maar krom.
Gaap. De Pakistaanse politie werkt niet voor Microsoft. Jammer al dit soort kinderachtig, niet-inhoudelijk commentaar.
Jouw conclusie dat het met Microsoft te maken heeft is voorbarig en behoorlijk nutteloos. Er zou net zo goed "Windows" kunnen staan omdat zij keyloggers, trojans en ASP-scripts kunnen maken, maar dat is een dusdanig open deur dat ze het niet nodig vonden die er bij te zetten, waarschijnlijk.
@Security.nl: Ja, dat Linux genoemd wordt is enigszins opzienbarend, maar is het nou echt zo belangrijk dat het dik-gedrukt in het artikel moet staan?
De kop had net zo gemakkelijk kunnen zijn "Pakistaanse politie vindt ASP scripting verdacht" of "Pakistaanse politie vindt toegang tot servers" verdacht. De kop is weinig informatief, en het feit dat de politie aangeeft dat de verdachten expertise hebben op bepaalde gebieden, wil nog niet zeggen dat dat op zich verdacht is.
Een hacker die telefoonsystemen kraakt, heeft (waarschijnlijk) verstand van telefonie, en dergelijke informatie zou je ook in documenten van een strafrechtelijk onderzoek kunnen terugvinden. Maakt dat telefonie verdacht ?
tja.
iphone:linux
routers:linux
modems:linux
dat wordt een grote gevangenis dan.
klopt helemaal! maar misschien komt het door dit:
http://www.zone-h.org/archive/notifier=ZombiE_KsA
http://www.zone-h.org/archive/notifier=PAKbugs
die gast krijgt het zwaar, en zover ik weet leeft de eigenaar in pakistan.
En in pakistan hebben ze sinds dit jaar de Doodstraf op "Cybercrime" dus dat word nog lachen dan.
Ik gebruik zelf ook Linux.
Maar dan niet om te "hacken", maar om al het gezeik over malware enzo af te zijn.
En nu vind ik Linux een zo'n handig OS, dat ik niet meer terug naar Windows wil (gebruik het wel met tegenzin op school).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
