'Arrestatie virusschrijvers sleutel tot terugdringen cybercrime'
Het arresteren van virusschrijvers en andere figureren die zich met de ontwikkeling van malware bezighouden is de sleutel tot het terugdringen van cybercrime. Dat stelt het Delftse beveiligingsbedrijf Fox-IT in een nieuw rapport over de Tilon banking Trojan.
De Tilon banking Trojan werd in 2012 voor het eerst ontdekt en was speciaal ontwikkeld om geld van online bankrekeningen te stelen. Volgens onderzoekers ging het waarschijnlijk om een nieuwe versie van de Silon banking Trojan. Volgens Fox-IT had de malware beter SpyEye2 genoemd kunnen worden, omdat het functionele gedeelte van de malware afkomstig van de bekende SpyEye banking Trojan was. Ook SpyEye is een Trojaans paard dat gebruikers van internetbankieren aanvalt.
Een andere reden om Tilon als SpyEye2 te bestempelen is dat de malware door hetzelfde team is ontwikkeld dat ook SpyEye ontwikkelde, alleen aangevuld met een ervaren programmeur. Het succes van Tilon lijkt echter voorbij, aangezien vorig jaar de auteur van SpyEye werd aangehouden. Hij bekende in januari van dit jaar schuld aan bankfraude. Sinds de arrestatie was er een sterke afname in de activiteit van Tilon zichtbaar.
Dat geeft volgens het Delftse beveiligingsbedrijf aan hoe belangrijk het is om virusschrijvers, zoals de auteur van SpyEye en 'Paunch', de maker van de beruchte Blackhole exploitkit, te arresteren. "Dit is de sleutel tot het terugdringen van de wereldwijde activiteit rond cybercrime." Andere personen kunnen de kennis van de malwaremakers wel vervangen, maar de aangehouden auteurs vormen een belangrijke spil in de vertrouwensrelatie van cybercriminelen, aldus het rapport.
Dus oppakken de mensen van Bosch, Makita en Stanley. Achtervolgen die sloopbedrijven, de brandweer en klusjesmannen.
Misschien een beetje overtrokken. En ik snap dat het weghalen van de tools het voor de gelegenheidscrimineel moeilijker zal maken. Maar om nou te stellen dat het "de sleutel" is...
In het beste geval is het net zo effectief als ons anti-vuurwapen beleid. Ja het helpt, maar het is niet echt een belemmering voor de zwaardere criminaliteit.
Als je echt mensen wilt aanpakken dan moet je op een adequate manier grensoverstijgende opsporingsmethodes hebben en juridische maatregelen kunnen treffen. Dat is eerder de "sleutel" tot het terugdringen van cybercrime. Want de realiteit is dat onze juridische grenzen nauwelijks relevant zijn op het Internet.
Het is al een tijdje zo dat braaf alle regeltjes proberen te volgen gewoon niet meer loont. Het kost een hoop moeite, en als er echt wat is geven de ambtenaren in functie niet thuis, of proberen ze je af te brengen van aangifte doen. De idee! Dat is maar werk, meneertje, en we doen er toch niets mee.
Symptoombestrijding heeft sterk negatieve effecten. Bijvoorbeeld een botnet down halen is wel leuk voor degene die het doet, maar het lost niets op. Integendeel. Het resultaat is dat er weer een nieuw botnet wordt opgebouwd, waar veel computers met weer nieuwe malware worden besmet. Spam filters werken niet meer goed omdat het nieuwe IP's zijn. Daardoor komt er meer spam doorheen, gevolg is succes voor spammers, wat weer leidt tot meer spam.
In principe maken hun een simpele programma.
De mensen die deze programma's gebruiken moeten worden opgepakt toch?
De geldstromen moeten worden aangepakt...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
