Politie bezoekt komende tijd afnemers van ddos-diensten
Vorig jaar haalde de politie een website uit de lucht die ddos-aanvallen tegen betaling uitvoerde en de komende tijd zullen agenten afnemers van deze ddos-dienst bezoeken. Dat heeft de politie bekendgemaakt. Het gaat om de website Webstresser.org, een zogenaamde 'booter' of 'stresser' dienst.
Het onderzoek naar Webstresser.org leverde informatie op over 151.000 gebruikers. Naar aanleiding van dit onderzoek zijn Europol, J-Cat (Joint Cybercrime Action Taskforce), de Nederlandse politie en het Britse National Crime Agency momenteel bezig om gebruikers van de ddos-dienst op te sporen. Verschillende personen zijn inmiddels in Europa aangehouden.
De Nederlandse politie zal de komende tijd gebruikers van Webstresser.org opzoeken van wie de identiteit is achterhaald. De politie zal met deze personen in gesprek gaan. "Doel hiervan is dat deze mensen zich realiseren dat zij niet zo anoniem zijn als ze mogelijk dachten", aldus de politie. Afhankelijk van de aard van het vergrijp van de desbetreffende persoon, wordt de afdoening door het Openbaar Ministerie bepaald.
Politie laat weten dat er geen onderscheid wordt gemaakt in kleine of grote gebruikers. "Of het nou gaat om een gamer die zijn concurrent uitschakelt of een ervaren hacker die een ddos-aanval uitvoert voor financieel gewin. In Nederland ligt de focus op dit moment op de gebruikers van Webstresser.org."
In Nederland hebben politie en het OM in samenwerking met de Reclassering, HALT en de Raad voor Kinderbescherming 'Hack_Right' ontwikkeld, een alternatief straftraject voor jonge cybercriminelen. Het is een alternatief voor en onderdeel van of aanvulling op een strafrechtelijk traject. Een Nederlandse afnemer van Webstresser.org heeft inmiddels een dergelijke alternatieve straf ontvangen, zo laat Europol weten.
Als het om legale dienstverlening gaat is er weinig aan de hand als de politie langs komt.
dat zal de politie je vast en zeker gaan uitleggen.....
Als je dit leest is het wijs om gebruikte computers van nieuwe hardeschijven te voorzien, en de oude te vernietigen.
Laat ze maar bewijzen dat je schuldig bent.
Je mag aannemen dat de politie naast een lijst van namen van gebruikers ook de sites heeft die ze hebben proberen
plat te leggen. Laat die jochies maar bewijzen dat die bank of de belastingdienst een klant van ze is.
Ik weet niet of je een idee hebt hoe internet in elkaar zit. Of dat je een idee hebt hoe veel sites van anderen op de server zitten waar die 'klant' op zit. Of hoeveel andere sites gebruik maken van dezelfde internet verbinding.
Als je een site van een klant test (audit is totaal iets anders!), 'test' je ook al die andere sites, systemen en internet links.
Dit is onverantwoord gedrag en iemand die zoiets doet voor een 'klant' mag bezoek krijgen van de politie.
Dit is trouwens exact de redenering die de meeste van dergelijke DDoS sites ook hanteren: "Test hier uw eigen site!"
Het lijkt er steeds meer op dat de groepen achter illegale sites hier en op andere fora dit soort commentaar komen leveren.
Peter
Als je dit leest is het wijs om gebruikte computers van nieuwe hardeschijven te voorzien, en de oude te vernietigen.
Laat ze maar bewijzen dat je schuldig bent.
Je netwerkverkeer is ook voldoende...
Zolang het doel het bereiken van het doel ...maar niet wordt. Want daar krijg ik wel kortsluiting van.
Als je dit leest is het wijs om gebruikte computers van nieuwe hardeschijven te voorzien, en de oude te vernietigen.
Laat ze maar bewijzen dat je schuldig bent.
Je netwerkverkeer is ook voldoende...
Onzin. Ik hoor al dat je ook thuis bent als jurist.
Een ander kan ook je computer en netwerk gebruikt hebben. Geen onomstotelijk bewijs dat verdachten schuldig zijn.
Ik lees hierboven alleen dat ze met je gaan praten, niet dat je beschuldigd wordt. Als uit dat gesprek blijkt dat je geen toestemming voor zo'n aanval is, kunnen ze beslissen het OM in te schakelen. Dan komt er echt ook een rechter aan te pas.
Laat ze maar bewijzen dat je schuldig bent.
Tja, als je harde schijven vernietigd, kun je ook geen onschuld meer aantonen. Ze kunnen misschien niets meer bewijzen, maar je zult nu wel extra in de gaten gehouden worden, want je maakt jezelf erg verdacht.
zal hier niet anders mee worden
En die minderjarige gewoon weg internet verbod opleggen van een jaar naast een cursus ethiek. Maar deze overtreder verdienen het niet om hack_right programma te ondergaan Zit 0,0 kennis in ze hebben een kant en klare dienst gebruikt en geld voor betaald.
Als je dit leest is het wijs om gebruikte computers van nieuwe hardeschijven te voorzien, en de oude te vernietigen.
Laat ze maar bewijzen dat je schuldig bent.
Als in communicatie vraagt om een DDOS, er akkoord mee gaat, en betaald, dan is je onschuld vrij lastig te bewijzen..... Daarnaast als je je eigenlijk (onschuld) bewijst vernietigt.... Is het lastig om je onschuld te bewijzen.....
Dat zal niet zo lastig zijn... Als de politie uit de logs van de DDoS site haalt dat jouw IP adres een DDoS-abo'tje heeft afgenomen, en jij kan niet aantonen dat de betreffende "geteste" site inderdaad van jou is (of dat je een getekende opdracht van je klant/eigenaar kan laten zien), dan wordt daarmee je SCHULD (hoofdletters? caps-lock day?) aangetoond...
Dat principe is vrij gangbaar in het recht.
zal hier niet anders mee worden
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
