Eigenaren hostingbedrijf aangeklaagd voor hosten botnetservers
Het Openbaar Ministerie heeft tegen twee eigenaren van een Nederlands hostingbedrijf, die worden verdacht van het hosten van botnetservers, een gevangenisstraf van vijftien maanden geëist. Het gaat om een 29-jarige man uit Middelburg en zijn 26-jarige medeverdachte uit Veendam. De servers in kwestie werden gebruikt voor de aansturing van een botnet dat op de Mirai-malware was gebaseerd.
De Mirai-malware wist in 2016 honderdduizenden routers, beveiligingscamera's, digitale videorecorders en andere apparaten via standaardwachtwoorden te infecteren. Besmette apparaten werden vervolgens voor ddos-aanvallen ingezet. Eind 2016 verscheen de broncode van Mirai op internet, waarna er allerlei varianten verschenen. Eén botnet dat op de Mirai-broncode was gebaseerd werd volgens het OM aangestuurd via servers die bij het Nederlandse hostingbedrijf waren ondergebracht.
Rechercheurs van het Team High Tech Crime van de politie kwamen de servers na informatie van het Nationaal Cyber Security Centrum (NCSC) op het spoor. In juni 2019 startte het Team High Tech Crime van de Landelijke Eenheid een onderzoek. Dit onderzoek leidde naar het Nederlandse hostingbedrijf dat gebruikmaakte van servers in een Nederlands datacentrum.
Op 1 oktober 2019 werden de command & control-servers van het botnet door de politie offline gehaald. Tevens werd de hardware van het hostingbedrijf in beslag genomen en de bedrijfsvoering van de BV stilgelegd. De twee verdachten achter de BV werden aangehouden en ingesloten. Over het betreffende hostingbedrijf waren in een jaar tijd ruim drieduizend meldingen gedaan over de verspreiding van malware, aldus het Openbaar Ministerie.
Doordat de servers offline werden gehaald kon het botnet niet meer worden bestuurd en zijn ook nieuwe infecties voorkomen, laat het OM verder weten. Volgens de officier van justitie hadden de verdachten als hosters van het botnet een sleutelpositie en boden ze een digitale infrastructuur voor het plegen van cybercrime. Naast de gevangenisstraf voor de twee mannen eiste het Openbaar Ministerie tegen hun BV een geldboete van 15.000 euro. De rechtbank doet op 25 februari uitspraak.
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
"Over het betreffende hostingbedrijf waren in een jaar tijd ruim drieduizend meldingen gedaan over de verspreiding van malware, aldus het Openbaar Ministerie."
Als het hostingbedrijf bijv. na de duizendste melding nog geen actie heeft ondernomen tegen misbruikers van hun netwerk doet het logischerwijs minimaal betrokkenheid vermoeden. In dit licht gezien is zowel het hostingbedrijf als het OM behoorlijk laks geweest. Nou ja, "te goed van vertrouwen" heet dat in hun jargon.
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
Na drieduizend klachten in het laatste jaar hadden ze nog niets gedaan, en jij suggereert dat ze niets konden doen. #grapjezeker ;-)
Dan is het toch niet zo raar dat die zelf aangepakt worden? Als je criminaliteit faciliteert ben je zelf medeplichtig.
Of moet dat weer vallen onder de zelfbedachte vrijheid en wetteloosheid die volgens sommige verdwaasden op internet zou gelden?
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
Meer de beungarage die geheime opbergcompartimenten bouwt in auto's - contant betaald, niet vragen waarvoor en waarom.
Er is een schaal van onwetend naar onverschillig naar medeplichtig .
Lekker snel bij het OM - oktober 2019 de hoster uit de lucht, februari 2021 voor de rechter.
ff gezocht : hoster was KV Solutions BV
https://www.cyberdefensemagazine.com/dutch-police-shut-down-bulletproof-service-hosting-tens-of-ddos-botnets/
Toen ik werkte bij drie van de vijf grote ISP's in Nederland was een getal van 3000 meldingen niet erg spannend te noemen. Wanneer 1 exchange server van een klant gep0wned was, dan kon je makkelijk 500 meldingen binnen krijgen. En dat was nog jaren geleden. Selectief smijten met niets zeggende statistieken maakt je verhaal niet geloofwaardiger...
En vraag me af hoe je zoiets wil bewijzen... Je moet namelijk (soms) wel bewijzen aanleveren... 'circumstantial evidence' kennen we geloof ik in Nederland niet maar ik vind het verhaal wel flinterdun.
Maarja, niets anders gewend van het OM... Toen ik daar de automatisering deed was er al een cultuur van 'zo weinig mogelijk doen en daarmee zoveel mogelijk proberen te bereiken'... dus low hanging fruit pakken en de moeilijke dingen, tja... tenzij het politiek moet, maar anders.... En gezien mijn latere ervaringen van meer recent is die cultuur erg ingegroeid. Niets doen, en als er dan een klacht komt, afdoen met een standaard brief, verdachten niet eens interviewen, en al helemaal geen proces verbaal opmaken, vervolgens als daar weer een klacht over komt, gewoon niets doen, als je dan weer een artikel 12 procedure opstart om ze te sommeren hun werk te doen , doen ze weer niets.
https://www.emerce.nl/nieuws/botnethoster-kv-solutions-lijkt-definitief-uit-lucht
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
Dat is een reactie op een heel ander topic ...
Iets als de garagehouder aansprakelijk stellen als met een daar gekochte een snelheidsovertreding wordt begaan.
Niet opgelet op de lagere school en dan krijg je van dit soort antwoorden.
Dus als men bijv zegt "je mag hier doen wat je wilt, wij nemen geen klachten in behandeling en zetten je servers niet uit wat je ook uitspookt" (bulletproof hosting).
Dat vind ik niet erg consistent. Wat moeten ze nou doen, wel of niet de boel aanpakken? En moeten ze eerst hier komen vragen of er wel genoeg bewijs is naar de zin van de toetsenbordridders?
Dan kom je toch ook nergens...?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
