Nederland levert verdachte achter wereldwijde malware-operatie uit aan VS
Nederland heeft een Oekraïense man die een sleutelrol zou hebben gespeeld bij de ontwikkeling en verspreiding van de Raccoon Infostealer uitgeleverd aan de Verenigde Staten. De man had meerdere keren bezwaar tegen zijn uitlevering gemaakt, maar eind vorig jaar oordeelde de rechtbank Den Haag dat hij niet aannemelijk kon maken dat hij in de VS onmenselijk behandeld zal worden en geen kans op een eerlijk proces heeft. Daarnaast noemde de rechter de door de Amerikaanse autoriteiten gegeven garanties voldoende.
De Raccoon Infostealer steelt wachtwoorden en gegevens voor internetbankieren en cryptowallets en zou volgens de VS miljoenen computers wereldwijd hebben besmet. Via verschillende niet nader genoemde onderzoeksmethodes wist de FBI data die via de malware door cybercriminelen was gestolen veilig te stellen, waaronder meer dan vijftig miljoen unieke inloggegevens en andere vormen van identificatie.
De FBI ontwikkelde een website waarmee mensen kunnen zien of ze slachtoffer van de malware zijn, maar de opsporingsdienst stelt dat het niet alle door de Raccoon gestolen informatie heeft veiliggesteld. Twee jaar geleden kon de man, dankzij het traceren van zijn telefoon en een operationele securityfout met het koppelen van een Gmail-adres aan een iCloud-account, door de Nederlandse politie worden aangehouden.
Tegelijkertijd wisten de FBI en de Italiaanse en Nederlandse autoriteiten de digitale infrastructuur van de Raccoon Infostealer te ontmantelen. De Raccoon Infostealer werd van 2018 tot begin van dit jaar aangeboden als malware-as-a-service of "MaaS". Voor het gebruik van de malware werd zo'n tweehonderd dollar per maand betaald. Afnemers gebruikten de malware bij phishingaanvallen om zo computers van nietsvermoedende slachtoffers te infecteren.
Vervolgens werden via de Raccoon Infostealer allerlei persoonlijke informatie gestolen, waaronder inloggegevens, financiële informatie en andere persoonlijke gegevens. De gestolen data werd vervolgens gebruikt voor financiële fraude en verkocht op online forums. De Oekraïense man zou één van de sleutelfiguren achter de malware zijn. Zo wordt hij verdacht van de ontwikkeling, aanbieden en verkopen van de malware. De Amerikaanse autoriteiten hebben Nederland bedankt voor het meewerken aan het onderzoek en de uitlevering.
De FBI verwelkomt immers altijd gelijksgezinden!
De FBI heeft de zaak aanhangig gemaakt bij een Amerikaanse rechter. Als de Nederlandse politie dat bij een Nederlandse rechter had gedaan, was hij hier gebleven. Als de Italianen dat in Italie hadden gedaan, was hij daar naartoe uitgewezen.
Allemaal standaard situaties bij internationale opsporingen.
Peter
De VS is de politie van de wereld. Alle winsten van digitale en internationale criminele activiteiten worden door hun in beslag genomen, al heb je maar 1 klant in de VS. Het internet is van hun. Wist je dat niet?
De FBI heeft de zaak aanhangig gemaakt bij een Amerikaanse rechter.
Die doen opsporing in het land waar slachtoffers zitten, dus het land waar de daad heeft plaatsgevonden.
de man kan dus in alle landen, waar hij slachtoffers heeft gemaakt, veroordeeld worden.
De FBI verwelkomt immers altijd gelijksgezinden!
En welke gelijkgezinden zijn dat?
Beide kanten in de Amerikaanse politiek claimen hier iets anders ;)
Maar iemand aan de VS uitleveren omdat-ie "niet aannemelijk heeft gemaakt dat-ie onmenselijk behandeld zal worden"... Ja, ja, onze dappere NL-rechters steken de kop weer diep, diep in het zand, of nog ergens anders waar de zon niet schijnt. Het "rechtssysteem" van de VS is een bloederige gehaktmolen en in het kwadraat voor iedereen die niet veel geld (meer) heeft.
Kijk even hoe de VS, Engeland en Zweden met Assange zijn omgegaan. Dat heeft toch helemaal niets met menselijkheid te maken? NL en de EU zijn nog steeds schoothondjes van de big bully aan de overkant van de Atlantische Oceaan.
Je kan ook zeggen: "Ja, jippie, we kunnen jou wel naar Rusland sturen want je hebt niet aannemelijk gemaakt dat je daar onmenselijk behandeld zal worden. Dat kun je ook niet aannemelijk maken want het is niet transparant wat daar gebeurt. Dus, en daar komt-ie, omdat het niet transparant is wat er daar gebeurt, kunnen wij jou daar prima naartoe sturen."
De reden dat dat van Rusland niet gezegd wordt, is politiek. Als we over tien jaar vriendjes zijn met Rusland, dan kan dat opeens ook weer. Je kan dan "niet aannemelijk maken" dat je in eens strafkamp ergens boven de poolcirkel onmenselijk behandeld zal worden, dus wat zeur je nou. Je kunt straks van Navalny toch ook niet aantonen dat-ie in zo'n kamp met vergif om het leven is gebracht? Je kan toch ook niet aannemelijk maken dat de reden dat ze dat lichaam niet vrijgeven, is omdat ze eerst die sporen willen wissen? Nou dan, niet zeuren, gewoon uitleveren. Mensenrechten? Dat zijn tegenwoordig alleen nog maar "vriendenrechten".
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
