Twee eigenaren van een Amsterdams hostingbedrijf dat een Mirai-botnet faciliteerde zijn veroordeeld tot taakstraffen en voorwaardelijke gevangenisstraffen, zo heeft de rechtbank Rotterdam geoordeeld. Begin 2019 tipte het Nationaal Cyber Security Centrum (NCSC) de politie dat de verdachten via een aan hen toebehorend ip-block een Mirai-botnet zouden faciliteren waarmee tienduizenden ddoss-aanvallen zouden zijn gepleegd.

Mirai is malware die routers, beveiligingscamera's en allerlei andere internet of things (IoT)-apparaten kan infecteren. Er zijn allerlei varianten van Mirai in omloop. Er is dan ook geen sprake van één groot Mirai-botnet, maar allerlei aparte botnets. Volgens de rechtbank wisten de eigenaren van het hostingbedrijf dat hun servers en ip-adressen voor het betreffende botnet werden gebruikt. Bij de hostingprovider kwamen allerlei abusemeldingen over het botnet binnen, maar hier werd niet adequaat op gereageerd.

"De rechtbank overweegt voorts dat uit de communicatie tussen de verdachten en hun klanten blijkt dat zij ook bewust malafide klanten gebruik lieten maken van hun servers en ip-adressen. Zo blijkt uit verschillende reacties op tickets van klanten dat [medeverdachte rechtspersoon] ‘DDoS’ toestaat in combinatie met ‘spoofing’ zolang zij daar zelf geen problemen mee krijgen en dat ‘botnets’ en ‘bins’ toegestaan worden als ze verborgen worden. Er wordt aan een klant zelfs uitleg gegeven hoe ‘malware binarys’ het beste verborgen kunnen worden", zo staat in het vonnis.

Volgens de rechtbank hebben de verdachten bewust de 'aanmerkelijke kans' aanvaard dat de door hen ter beschikking gestelde servers en ip-adressen gebruikt zouden worden voor het verspreiden van een Mirai-botnet en voor het plegen van computervredebreuk. Mede vanwege het tijdsverloop van de rechtszaak besluit de rechter geen onvoorwaardelijke gevangenisstraffen op te leggen. De ene verdachte, die volgens de rechter een grotere rol speelde, krijgt een taakstraf van 240 uur en een voorwaardelijke gevangenisstraf van zes maanden opgelegd. De andere verdachte krijgt een voorwaardelijke gevangenisstraf van vier maanden en moet een taakstraf van 180 uur uitvoeren.