Duo veroordeeld tot voorwaardelijke celstraf voor ddos-aanvallen
Twee Oekraïense mannen zijn veroordeeld tot een voorwaardelijke gevangenisstraf van vijf jaar voor het uitvoeren van ddos-aanvallen tegen allerlei websites, zo is nu bekend geworden. Onder andere de datingsite AnastasiaDate was eind 2016 het doelwit van de twee.
De website was door de ddos-aanvallen een aantal dagen onbereikbaar voor gebruikers. De aanvallers eisten vervolgens 10.000 dollar om met de aanvallen te stoppen, zo meldt securitybedrijf Group-IB, dat bij het onderzoek naar de aanvallers was betrokken. Het onderzoek leidde naar de twee Oekraïense mannen. Die bleken niet alleen de datingsite via ddos-aanvallen te hebben afgeperst, maar ook webwinkels, betalingssystemen, loterijsites en gamingdiensten.
Onder andere Stafford Associated, een Amerikaans bedrijf dat datacentradiensten aanbiedt, en online betalingsdienst PayOnline, waren het doelwit. De aanvallers, die van een botnet voor het uitvoeren van de aanvallen gebruikmaakten, vroegen bedragen van tussen de 1.000 en 10.000 dollar om met de aanvallen te stoppen. De meeste slachtoffers betaalden het bedrag en deden geen aangifte, aldus Group-IB. Het is voor het eerst dat in Oekraïne verdachten zijn veroordeeld voor grootschalige afpersing via ddos-aanvallen.
IK wilde net bij de belastingdienst inloggen en kon geen verbinding met digid krijgen. En blik op https://www.nu.nl/internet/5166014/belastingdienst-en-digid-getroffen-ddos-aanvallen.html leert dat deze site nu ook al sinds een uur aangevallen wordt.
IK wilde net bij de belastingdienst inloggen en kon geen verbinding met digid krijgen. En blik op https://www.nu.nl/internet/5166014/belastingdienst-en-digid-getroffen-ddos-aanvallen.html leert dat deze site nu ook al sinds een uur aangevallen wordt.
DDOS aanvallen zijn heel goedkoop, mitigatie van DDOS aanvallen in alle soorten en maten is veel duurder.
Uiteindelijk zal deze wapenwedloop toch via het strafrecht gewonnen moeten worden vrees ik.
Dat werkt ook het beste tegen andere vormen van vernieling en afpersing ("leuke winkel heeft u daar zeg. Zou toch jammer zijn als daar een truck naar binnen zou rijden tijdens een druk moment"). Het is nog knap lastig om een vergunning van de gemeente te krijgen voor een antitankversperring
DDOS aanvallen zijn heel goedkoop, mitigatie van DDOS aanvallen in alle soorten en maten is veel duurder.
Uiteindelijk zal deze wapenwedloop toch via het strafrecht gewonnen moeten worden vrees ik.
En via het afdwingen van implementatie van BCP38 door alle hosting- en access providers. Dit werkt niet tegen alle DDoS
aanvallen maar wel tegen degenen die als het meest desastreus gerapporteerd worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
