Verdachte opgepakt voor ddos-aanvallen op Belastingdienst, Bunq, Tweak en Tweakers
De politie heeft vorige week een 18-jarige man uit Oosterhout aangehouden op verdenking van het uitvoeren van ddos-aanvallen op de Belastingdienst, de Bunq bank, internetaanbieder Tweak en Tweakers.net.
Bung werd vorig jaar september en november getroffen door ddos-aanvallen. Daardoor waren de app en website van de bank slecht of niet meer bereikbaar en konden klanten geen iDeal-betalingen uitvoeren. Op 29 januari waren de Belastingdienst, Tweak en Tweakers.net het doelwit van ddos-aanvallen.
In november deed Bunq aangifte van de ddos-aanvallen en startte het Team High Tech Crime (THTC) van de politie een onderzoek. Ook de drie andere getroffen organisaties deden aangifte waarop een onderzoek werd ingesteld. Informatie uit deze onderzoeken wees naar de nu aangehouden verdachte. Bij de aanhouding van man is ook zijn woning doorzocht. Hierbij zijn een computer en andere digitale gegevensdragers in beslag genomen waar verder onderzoek naar volgt.
De politie laat weten dat nog wordt onderzocht of de verdachte betrokken is geweest bij de recente ddos-aanvallen op ABN Amro, ING en Rabobank. De verdachte wordt morgen voorgeleid aan de rechter-commissaris. De politie sluit niet uit dat meerdere personen worden aangehouden, zo zegt Gert Ras van het Team High Tech Crime (THTC) van de Landelijke Eenheid tegenover BN DeStem.
Eigenlijk vind ik het veel interessanter (beangstigend) dat de capaciteit voor dit soort acties voor 4 tientjes te koop is.
En de maatregelen om dit te voorkomen de betreffende bedrijven waarschijnlijk honderden tot duizenden euro's per maand kosten?
https://tweakers.net/reviews/6031/een-ddoser-betrapt-hoe-de-aanvaller-tegen-de-lamp-liep.html
Die kennis is net zo waardevol als die van Jan de W. uit Sneek. Die had een virus met een paar klikken in een generator tool gemaakt, deze DDoSser had volgens eigen zeggen een DDoS ingekocht online.
Zo interessant is het niet. Jochie dat erkenning en contact zoekt met tweakers en dan te dom is om dat op een behoorlijke anonieme manier te doen. Maar ja wat verwacht je als je dns amplification aanval moet kopen en niet zelf kunt uitvoeren.
Ok nu alleen nog iedereen, wiens dns servers zijn gebruikt, een fikse rekening sturen. Zodat ze in vervolg wat meer budget vrijmaken voor systeembeheer. (En natuurlijk niet de kids/neefjes vps'jes laten installeren)
Zo interessant is het niet. Jochie dat erkenning en contact zoekt met tweakers en dan te dom is om dat op een behoorlijke anonieme manier te doen. Maar ja wat verwacht je als je dns amplification aanval moet kopen en niet zelf kunt uitvoeren.
Ok nu alleen nog iedereen, wiens dns servers zijn gebruikt, een fikse rekening sturen. Zodat ze in vervolg wat meer budget vrijmaken voor systeembeheer. (En natuurlijk niet de kids/neefjes vps'jes laten installeren)
En iedereen die zijn spullenboel onveilig aan Internet hangt, waardoor de boel wordt ingelijfd voor botnets ook graag aanpakken.
Een verbod op onveilige IoT lijkt me ook wel goed. Verplicht iedereen bij installatie om een fatsoenlijk wachtwoord te kiezen, en moedig ze aan om dat ergens op te schrijven (op papier! leg het in de meterkast!).
Ik zie lui die een botnet willen samenstellen nog niet met de fiets alle huizen langsrijden om daar de wachtwoorden op te gaan zoeken.
Kun je uit de logging bij een DDOS niet zien welke apparaten betrokken zijn, en dus welke IP adressen, en daar steekproefgewijs een berichtje heen sturen met "beveilig je apparatuur, pannenkoek!"?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
