Politie sluit online marktplaats voor uitvoeren van ddos-aanvallen
De Nederlandse politie heeft samen met de Britse autoriteiten en andere internationale opsporingsdiensten een online marktplaats gesloten die ddos-aanvallen tegen betaling uitvoerde. Het gaat om de website Webstresser.org, een zogenaamde 'booter' of 'stresser' dienst.
De servers van de website werden gisteren in beslag genomen. In het onderzoek naar Webstresser.org is er ook gisteren in Nederland huiszoeking gedaan in een woning in Hilversum. De verdenking bestond dat één van de bewoners ook beheerder is geweest bij Webstresser.org. Vanaf vandaag worden ook op verschillende plekken in Nederland gebruikers van Webstresser.org aangehouden, zo meldt het Openbaar Ministerie. Zowel gisteren als vandaag zijn vier vermoedelijke beheerders van deze website in onder andere Servië en Kroatië aangehouden. In Canada en het Verenigd Koninkrijk werden ook acties tegen vermeende beheerders ondernomen.
Al deze acties vinden plaats in het kader van 'Operation Power Off'. Hierin werkte de Nederlandse politie samen met Engeland, Duitsland, Schotland, Australië, Canada, Italië, Spanje, Servië, de VS, Kroatië, Hong Kong, Europol en de Joint Cyber Action Taskforce in de internationale strijd tegen ddos-aanvallen. Met het sluiten van Webstresser.org is de grootste en bekendste stresser ter wereld buitenspel gezet, aldus het OM. Volgens Europol had de marktplaats 136.000 geregistreerde gebruikers en was het verantwoordelijk voor 4 miljoen aanvallen. Die waren onder andere tegen banken, politiediensten, gamingbedrijven en overheidsinstellingen gericht. Al voor 15 euro per maand was het mogelijk om ddos-aanvallen uit te laten voeren.
Het Nederlandse opsporingsonderzoek is gestart op basis van informatie van de National Crime Agency (NCA) uit het Verenigd Koninkrijk. De infrastructuur van Webstresser.org bevond zich enige tijd in Nederland, waardoor de politie veel informatie over de website kon achterhalen. Ook kon informatie over Nederlandse en internationale gebruikers en doelwitten worden achterhaald. Er lopen momenteel diverse opsporingsonderzoeken naar deze afzonderlijke aanvallen.
Ik zag zo snel niet op XMR (Monero) een optie was. Die gebruikers zouden veilig moeten zijn zolang ze geen andere publieke gegevens gepost hebben en er geen link is naar een Exchange.
Ik zag zo snel niet op XMR (Monero) een optie was. Die gebruikers zouden veilig moeten zijn zolang ze geen andere publieke gegevens gepost hebben en er geen link is naar een Exchange.
Hardstikke goed toch dat die lui gepakt zijn? Ipv "hadden ze maar dit moeten doen dan waren ze niet gepakt" kan
er beter ingezet worden op "wat kunnen we allemaal doen om zoveel mogelijk van dit soort losers achter de tralies
te krijgen" en daar worden de laatste tijd gelukkig successen bij geboekt.
Dat heeft niets met privacy of vrijheid van meningsuiting van doen.
Daarbij hoop ik van ganser harte dat de verdachten als 'add-on' bij hun veroordeling tot gevangenisstraf allemaal met een hufterproof computer opgezadeld worden die zij niet kunnen uitschakelen. 24/7 ingeschakeld dus en random switched van de ene webpagina naar de andere zonder mogelijkheid dat proces te beïnvloeden. :]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
