Duitse politie neemt .onion-website van ransomwaregroep in beslag
De Duitse politie is erin geslaagd om een .onion-website van een ransomwaregroep in beslag te nemen. Het gaat om de site van de criminelen achter de Vanir Locker, die op het Tor-netwerk werd gehost. Deze ransomwaregroep, die pas sinds kort actief is, steelt gegevens bij bedrijven en versleutelt daarna systemen. Wanneer slachtoffers het gevraagde losgeld niet betalen dreigt de groep de gestolen data op de eigen website te publiceren.
Een kenmerk van websites op het Tor-netwerk is dat het echte ip-adres van de webserver niet zichtbaar is. Dit maakt het lastig om de locatie van de webserver te achterhalen. De Duitse autoriteiten stellen dat het rechercheurs vorige maand gelukt is om de betreffende server te identificeren. Gisteren lukte het de autoriteiten om de website over te nemen en daar een boodschap op te plaatsen dat de server in beslag is genomen. Verdere details over de manier waarop de server kon worden geïdentificeerd zijn niet gegeven.
Als er een algemeen achterdeurtje was of .onion stes niet meer veilig waren zouden veel meer sites in één keer worden opgerolt.
Dat is altijd het verhaal als er een Tor website uit de lucht wordt gehaald.
Dat is altijd het verhaal als er een Tor website uit de lucht wordt gehaald.
Log niet in op geregistreerde accounts zoals gmail, e.d en zorg voor anonieme betalingen. (Monero, Zcash, cash)
Gebruik ook geen specifieke manier van typen, gebruik iedere keer een ander profiel en doe ook geen dingen over TOR zoals persoinlijke zoekopdrachten (personen en restaurants bekend met de gebruiker) via de webbrowser.
TOR is niet persé veilig, de gebruiker bepaalt zelf hoe veilig het is in combinatie met het threatniveau van de gebruiker.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Security Specialist
NCSC
Als senior security specialist bij het Nationaal Cyber Security Centrum (NCSC) in Den Haag doe jij er alles aan om digitale drei-gingen te voorkomen en incidenten te lijf te gaan. Een uitdagende baan waarin je als senior security specialist bij het Nationaal Cyber Security Centrum op nationaal niveau een bijdrage levert aan de digitale veiligheid van Nederland
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.