De politie heeft vijf servers offline gehaald die werden gebruikt voor het aansturen van een Internet of Things-botnet. Tevens zijn twee mannen aangehouden op verdenking van computervredebreuk en het verspreiden van malware. Het ging om een variant van de beruchte Mirai-malware die IoT-apparaten besmet.

Het IoT-botnet werd gebruikt voor het uitvoeren van ddos-aanvallen tegen websites en betaaldiensten, aldus de politie. Ook zochten de besmette apparaten naar andere kwetsbare systemen. Rechercheurs van de Dienst Landelijke Recherche kwamen de servers op het spoor door informatie van het Nationaal Cyber Security Centrum (NCSC).

De informatie leidde naar een Nederlands hostingbedrijf dat gebruikmaakte van servers in een Amsterdams datacentrum. Over het betreffende hostingbedrijf werden in een periode van een jaar ruim drieduizend meldingen gedaan van malwareverspreiding. De servers zijn offline gehaald en worden nu onderzocht door de politie. Er zal onder andere worden gekeken voor welke ddos-aanvallen het botnet verantwoordelijk was.

De Mirai-malware maakt onder andere gebruik van standaardwachtwoorden om zich te verspreiden. De politie adviseert eigenaren van IoT-apparaten dan ook om het standaardwachtwoord van hun devices te wijzigen. In het geval van besmette IoT-apparaten is de malware te verwijderen door het apparaat in kwestie te herstarten. De twee aangehouden mannen komen uit Veendam en Middelburg en zijn respectievelijk 24 en 28 jaar.