OM eist celstraf en TBS tegen man die 2.000 pc's besmette
Het Openbaar Ministerie heeft vandaag een celstraf van 4,5 maanden en TBS met voorwaarden geëist tegen de 19-jarige Rotterdammer die 2.000 computers met malware infecteerde en vervolgens zijn slachtoffers via hun eigen webcam bekeek en filmde. De man werd vorig jaar december gearresteerd.
De Rotterdammer gebruikte de Blackshades RAT (Remote Access Trojan) om toegang tot de computers van zijn slachtoffers te krijgen. Volgens het Openbaar Ministerie maakte de man daarbij voornamelijk onderscheid tussen meisjes en vrouwen en leraren en scholen. Zodra hij de pc's had overgenomen filmde hij zijn slachtoffers via hun eigen webcam en bewaarde de beelden. Het OM liet de rechter weten dat het werkelijke aantal besmette computers hoger ligt dan de schatting van 2.000 waarvoor de verdachte terechtstaat, aangezien dit getal slechts een momentopname was.
Examens
Op de computer van de verdachte werd onder andere kinderporno aangetroffen dat hij op de computers van zijn slachtoffers had gevonden. Ook stond er op de computer van de man een wiskunde-examen dat hij bij zijn oude school had gestolen. Tijdens het grasduinen op de computers van zijn slachtoffers ontdekte hij het VWO-examen Frans dat bij Ibn Ghaldoun was gestolen. Naar eigen zeggen besloot hij de diefstal bekend te maken omdat het oneerlijk was en hij bang was dat zijn eigen examen ongeldig werd verklaard. Het examen werd vervolgens via de computer van één van zijn slachtoffers gelekt.
De besmette computers bediende de man via een dashboard. Daarbij kwam het een keer voor dat hij per ongeluk bestanden verwijderde omdat de deleteknop boven de downloadknop zat. Daarbij werd ook de scriptie verwijderd van iemand van wie de moeder in de IT werkte. De vrouw ontdekte vervolgens de malware bij het slachtoffer. Volgens het OM moet de verdachte als meerderjarig worden beschouwd, aangezien de gepleegde feiten "een volwassen karakter" hebben en de man al eerder was gewaarschuwd. De celstraf van 4,5 maanden komt overeen met de tijd die de verdachte al in voorarrest heeft doorgebracht.
De advocaat van de verdachte vindt dat zijn client als minderjarig moet worden beschouwd omdat hij nooit "banken en dergelijke heeft gekraakt of creditcardgegevens heeft verspreid", zo laat Paul Verspeek van RTV Rijnmond weten die het proces live volgde. Daarnaast is de advocaat het ook niet eens met de oplegging van TBS met voorwaarden, zo meldt Webwereld, dat ook een livestream vanuit de rechtbank heeft. De rechtbank zal op een later moment vonnis wijzen.
Veredelde ICT gebruiker met script kiddie kennis lijkt mij beter.
Veredelde ICT gebruiker met script kiddie kennis lijkt mij beter.
Zo kun je geen recht spreken, of een goede discussie houden over wat nou wel en niet verboden zou moeten worden. Weet je gelijk waarom je beter die term helemaal niet meer gebruikt en gewoon vertelt wat je wel weet over wat er gebeurd is. Wat de Redactie hierboven ook gedaan heeft, waarvoor hulde.
Hoezo, maakt de vraag over welke kennis de jongen beschikt zijn strafbare handelingen meer of minder erg ? Bij een bankovervaller gaat men toch ook niet kijken hoe goed de bankovervaller is in zijn vak, alvorens men hem veroordeeld voor een bankoverval ?
Het is een leuke discussie hier of het gaat om een hacker met vaardigheden of een scriptkiddie, maar het verandert weinig aan de delicten waarvoor hij wordt veroordeeld.
Misschien het voyeurisme via de webcams? Wanneer mensen zelf foto's op het internet zetten, die veel vlees laten zien, is dat 1 ding. Maar hier is iemand die om die reden inbreekt (op de computer). Dat lijkt me toch om extra behandeling vragen. Overigens kan die TBS een goede aanvulling zijn op het aantal dagen straf. TBS kan héél lang duren.
Terwijl we het nog steeds zowel over moord als over diefstal zouden kunnen hebben. Als je de parallel doortrekt zouden we het zelfs ook over ongevraagde inbraakpreventie kunnen hebben. De terminologie heeft geen zin meer.
Tenminste, geen zin om een zinnige discussie te voeren. Wel zin om maar zoveel mogelijk angst aan te jagen. Wellicht zodat de "legale" superschurken kunnen roepen dat ze weten waar superschurken zoal zullen toeslaan en dat willen ze je wel influisteren... voor een prijs, natuurlijk.
Het punt is dat als je de verschillende delicten niet kan onderscheiden dat je dan niet behoorlijk recht kan spreken. Je kan dus ook niet discussieren over wat een passende strafmaat voor een delict kan zijn. Jij zegt "schurkerij" en bedoelt "diefstal" terwijl iemand anders "schurkerij" zegt en "moord" bedoelt. Het is precies dat misbruik van terminologie dat verbergt waar het eigenlijk over gaat en daardoor ernstig bemoeilijkt om uit te vogelen welke delicten het eigenlijk om gaat.
Dan kun je wel zeggen "het maakt toch niet uit want hij is toch veroordeeld voor schurkerij?" maar dan heb je niet begrepen wat het probleem was. Ik zeg dus: Hou op met alles schurkerij te noemen en vertel wat je wel weet over wat er echt gebeurd is.
Omdat de kans levensgroot is dat verdachte een klacht in het autistische spectrum heeft en er daarom sprake is van verminderd schuldbewustzijn. Omdat het OM toch een straf wil vraagt het om TBS, ook al is autisme onbehandelbaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
