Duitse politie neemt .onion-website van ransomwaregroep in beslag
De Duitse politie is erin geslaagd om een .onion-website van een ransomwaregroep in beslag te nemen. Het gaat om de site van de criminelen achter de Vanir Locker, die op het Tor-netwerk werd gehost. Deze ransomwaregroep, die pas sinds kort actief is, steelt gegevens bij bedrijven en versleutelt daarna systemen. Wanneer slachtoffers het gevraagde losgeld niet betalen dreigt de groep de gestolen data op de eigen website te publiceren.
Een kenmerk van websites op het Tor-netwerk is dat het echte ip-adres van de webserver niet zichtbaar is. Dit maakt het lastig om de locatie van de webserver te achterhalen. De Duitse autoriteiten stellen dat het rechercheurs vorige maand gelukt is om de betreffende server te identificeren. Gisteren lukte het de autoriteiten om de website over te nemen en daar een boodschap op te plaatsen dat de server in beslag is genomen. Verdere details over de manier waarop de server kon worden geïdentificeerd zijn niet gegeven.
Als er een algemeen achterdeurtje was of .onion stes niet meer veilig waren zouden veel meer sites in één keer worden opgerolt.
Dat is altijd het verhaal als er een Tor website uit de lucht wordt gehaald.
Dat is altijd het verhaal als er een Tor website uit de lucht wordt gehaald.
Log niet in op geregistreerde accounts zoals gmail, e.d en zorg voor anonieme betalingen. (Monero, Zcash, cash)
Gebruik ook geen specifieke manier van typen, gebruik iedere keer een ander profiel en doe ook geen dingen over TOR zoals persoinlijke zoekopdrachten (personen en restaurants bekend met de gebruiker) via de webbrowser.
TOR is niet persé veilig, de gebruiker bepaalt zelf hoe veilig het is in combinatie met het threatniveau van de gebruiker.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
