'Bedrijven willen Rotterdamse tiener die computers besmette'
Verschillende bedrijven zouden de Rotterdamse tiener, die onlangs werd opgepakt wegens het besmetten van 2.000 computers met malware, een baan hebben aangeboden. Dat laat de advocaat van de jongen tegenover het AD weten. "Zijn kennis is goud waard", laat advocaat Jaap Spigt in de krant weten.
De 18-jarige scholier werd in oktober aangehouden nadat hij zeker 2.000 computers in Nederland en het buitenland had geïnfecteerd. Volgens het OM kwam de verdachte computers binnen door de verspreiding van malware via onschuldig lijkende berichtjes die afkomstig van vrienden of bekenden leken.
Als de computer was geïnfecteerd kon hij bijvoorbeeld op afstand de webcam aanzetten. Ook kon hij foto's binnenhalen die slachtoffers zelf hadden gemaakt. Op de computer van de verdachte werd zeer veel beeldmateriaal aangetroffen. De tiener wordt er ook van verdacht dat hij vorig jaar mei, via de computer van een slachtoffer, het vwo-eindexamen Frans op internet heeft gepubliceerd.
Baan
De jongen zit nog in voorlopige hechtenis en moet volgende week voor de rechter verschijnen. Inmiddels zouden echter meerdere bedrijven zich voor de 18-jarige scholier hebben gemeld. "De bedrijven zouden van zijn kennis gebruik willen maken op het gebied van de beveiliging van hun software", zegt Spigt.
Hij herhaalt zijn eerdere opmerking dat de jongen 'puur voor de kick' hackte. "We hebben het over een zeer slimme jongen die een versnelde vwo-opleiding volgt en filosofie studeert. Dat hij geen computers mag hacken weet hij, maar hij heeft niet voorzien dat het zo'n schok teweeg zou brengen. Hij toont aan dat je bij iedereen binnen kan komen."
Dan kunnen ze heel wat van die kinderen banen aan bieden.
En hoe slim ben je als je wordt gepakt?
Zonder die info blijft het gewoon iemand die een email kan versturen en een C&C server op kan zetten; daar geef ik dus geen stuiver voor.
Wat zou de reactie zijn, als een Pizza bedrijf een paar van die snelle asociale scootercriminelen een baan zou aanbieden, omdat deze jongens de bestelde pizza's toch veel sneller dan normaal kunnen bezorgen.
Tel uit je winst, en neem de te verwachten slachtoffers daarvan maar voor kennis aan.
Deze computercrimineel wordt nu als een idealistische jongeman afgeschilderd die filosofie studeert, een gotspe dus.
Dat hij zoveel systemen heeft weten te hacken betekent nog niet dat hij slim is. Het betekent eerder dat veel bedrijven geen bal verstand hebben van beveiliging. En dat terwijl er veel experts zijn op dit gebied.
Ik denk ook eerder dat bedrijven interesse hebben in hem omdat hij, als 18-jarige- ook erg goedkoop zal zijn qua salaris. Hij heeft enige kennis en zal zitten springen om een baan, nu hij natuurlijk voor veel schade moet opdraaien. Ben dus benieuwd welk salaris die bedrijven hem zullen bieden maar ik verwacht dat het veel minder is dan wat een echte expert kost.
Laat maar eens ondertekende arbeidscontracten zien van deze bedrijven, dan geloof ik het.
Zo'n stelling kun je niet bewijzen, zo kan ik ook zeggen dat ik zeker weet dat hij bij mij niet binnen kan komen.
Van mij mag hij mij proberen te hacken, het lukt hem toch niet.
Het hacken van domme mensen is veel te makkelijk ik zou ook zoiets kunnen doen. Wat hij doet is alleen social engineering en software van anderen gebruiken om te hacken. Vandaar dat hij ook is opgepakt het gebruiken van tools betekent nog niet dat je precies weet wat die tools doen. Ik weet zeker dat hij geen software kan beveiligen, hij kan alleen tips geven hoe je iemand makkelijk infecteerd. Hij is nog lang niet goed in beveiliging want hij kon zichzelf niet eens beveiligen tegen de politie.
Natuurlijk willen bedrijven hem hebben omdat er zoveel mensen zijn die minder kennis van hacken hebben.
Een goede hacker kan de politie toch niet opsporen, omdat die nooit zijn eigen identiteit op internet gebruikt voor het hacken van mensen.
Zoek mij maar op jullie kunnen mij toch niet vinden.
Een leuk puzzeltje: Om op te lossen volg de volgende drie stappen in deze volgorde uit: De heks zocht eerst de basis van (karakter(A-1)) en draade toen ZIJN leeftijd om.
524864745979426e6543426d595864734945523362574d2f
Wie goed is heeft snel het antwoord van dit raadsel. (Lees het op zijn engels.)
Dat zijn advocaat hem zo afschildert vind ik vrij normaal; immers is het niet de taak van de advocaat om zijn client aan te vallen; dat doet de officier van justitie wel. Degene die aan het woord is, is dus geen objectieve waarnemer ;)
"In de praktijk zullen er maar weinig bedrijven geinteresseerd zijn in een blaag met een strafblad die geen VOG gaat krijgen als hij iets voor klanten moet doen die daar om vragen."
Ik ben ook erg benieuwd of er een kern van waarheid schuilt achter de beweringen. Overigens zal een bedrijf dat wel een veroordeelde hacker aan wil nemen, deze natuurlijk niet aan de hand van een VOG wegens hetzelfde delict afwijzen. Men is immers al op de hoogte, en heeft deze achtergrond reeds geaccepteerd.
2. een skid die weet hoe bepaalde RAT's in te stellen zijn, is nog geen hacker. 'nuff said
3. er zijn zat bedrijven op zoek naar hackers/degelijke programmeurs, maar komen met een hongerloontje aan of hebben geen 'hedendaagse' bedrijfscultuur
met andere woorden, wat volgens de advocaat/nieuwsartikel wordt gesuggereerd:
1. als je een jongen bent van tussen de 14-20 wordt het hoog tijd om te leren over o.a. darkcomet
2. infecteer je eigen school, want school heb je toch niet nodig als hacker zijnde
3. wordt gepakt, want dan pas ben je een echte hacker
4. neem een goedkope advocaat waar bedrijven contact mee kunnen zoeken en laat vervolgens uitlekken 'dat je populair bent'. je moet natuurlijk wel stoer kunnen doen voor bekenden.
5. vergeet het feit dat als je eenmaal gepakt wordt, terechtgesteld kan worden en een strafblad kan krijgen. maakt toch niet uit?
zucht.
Jij misbruikt software? Hier, alsjeblieft onze broncode.
zucht.
Verder maakt een strafblad voor veel IT jobs helemaal niks uit, ik ben er na 16 jaar IT nog nooit naar gevraagd. Voor sommige klanten (vooral overheid en financiele sector) kan er een verklaring van geen bezwaar worden gevraagd, al is dat mij nog nooit overkomen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
