Politie-operatie tegen aanbieders van 'hackertools'
Deze week heeft erin Duitsland, Nederland, Frankrijk en Canada een omvangrijke politie-operatie tegen aanbieders van 'hackertools' plaatsgevonden, zo heeft de Duitse politie bekendgemaakt. Het ging om cybercriminelen die tools aanboden om malware voor anti-virusprogramma's te verbergen.
Bij de operatie werden in Duitsland 175 woningen en kantoren doorzocht. Ook in Nederland, Canada en Frankrijk vonden er huiszoekingen plaats, maar aantallen worden niet genoemd. In totaal werden meer dan 300 computers en opslagapparaten in beslag genomen, alsmede drugs en wapens. Twee individuen werden uiteindelijk aangehouden en zo'n 170 mensen zijn in het onderzoek als verdachten aangemerkt.
Cybercrime as a service
Gisteren sloeg de Nederlandse politie in de Telegraaf nog alarm vanwege 'cybercrime as a service', waardoor het steeds eenvoudiger wordt om cybercrime te plegen. Het gaat dan om software en diensten voor bijvoorbeeld het uitvoeren van phishingaanvallen of verspreiden van ransomware, zonder dat hier al teveel technische kennis voor is vereist. Daardoor wordt de drempel voor het plegen van cybercrime verlaagd, waardoor meer mensen zich volgens de politie hiermee bezighouden, wat weer voor meer aanbieders van 'cybercrime software' zorgt.
"Het aanbieden van de software is ons een doorn in het oog. De criminaliteit die ermee gepleegd wordt raakt op een hele indringende manier de samenleving. Criminelen dringen bijna letterlijk je woning of bedrijf binnen. Op afstand roven ze je leeg", laat Rob van Bree weten, hoofd Regionale Recherche Noord-Holland. "Vroeger moest je software voor deze activiteiten zelf bouwen, nu kun je het kopen op internet. Er is een groeiende afzetmarkt: het is big business. Pure criminele dienstverlening."
Neen, want die tools hebben ook een legitiem doel, namelijk het testen van beveiliging, systemen, netwerken en firewalls, het oplossen van storingen, het testen van connectiviteit, etc etc. Je mag die tools dus voorhanden hebben op dezelfde manier als waarop je een breekijzer mag bezitten zonder je schuldig te maken aan inbraak. Deze tools werden schijnbaar gemaakt met als expliciet en enig doel het plegen van strafbare feiten, en dan is het verboden.
Neen, want die tools hebben ook een legitiem doel, namelijk het testen van beveiliging, systemen, netwerken en firewalls, het oplossen van storingen, het testen van connectiviteit, etc etc. Je mag die tools dus voorhanden hebben op dezelfde manier als waarop je een breekijzer mag bezitten zonder je schuldig te maken aan inbraak. Deze tools werden schijnbaar gemaakt met als expliciet en enig doel het plegen van strafbare feiten, en dan is het verboden.
Neen, want die tools hebben ook een legitiem doel, namelijk het testen van beveiliging, systemen, netwerken en firewalls, het oplossen van storingen, het testen van connectiviteit, etc etc. Je mag die tools dus voorhanden hebben op dezelfde manier als waarop je een breekijzer mag bezitten zonder je schuldig te maken aan inbraak. Deze tools werden schijnbaar gemaakt met als expliciet en enig doel het plegen van strafbare feiten, en dan is het verboden.
Context is hier inderdaad heel belangrijk. Het is ook niet illegaal om een breekijzer te hebben of te vervoeren maar als je er om 2 uur 'snachts mee gaat rondwandelen is dat het opeens wel ivm inbraken.
Dat hangt er dus vanaf. Net zo goed als een schroevendraaier bijnue hebben niet stafbaar is onder normalemomstandiheden, maar in de nachtelijke uren in een buurt waar je kennelijk nims te zoeken hebt potentieel wel.
Als jij een security baan hebt als pen tester, prolly no problem.
Als je buschauffeur bent, en die dingen 'voor de hobby' hebt, kun je meer onderzoek verwachten. Als er dan ook nog niet opgegeven paypall accounts zijn met een hoog saldo of onverklaarbaar dure spullen in huis etc...heb je een probleem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
