Door Briolet: De onderzoekers vermoeden dat de aanvallers nog bezig zijn met het opzetten van de achterliggende infrastructuur, of dat de functionaliteit nog in ontwikkeling is. Mis ik hier iets? Zijn de aanvallers dan niet bezig met het waarschuwen van slachtoffers voordat ze schade kunnen aanrichten? Blijkbaar ook in die hoek "release early, release often" . Het zal wel dezelfde reden hebben als waarom 'reguliere' software soms onrijpe features bevat en toch live gaat. En als je je op app ontwikkelaars richt, dan heb je een doelgroep die bovengemiddeld slim is op ICT gebied dus die zien verdachte activiteiten sneller. Mwoah. Er zijn echt _veel_ developers die gewoon totaal geen affiniteit met "systeem beheer" of "security" hebben . Development is _geen_ superset van "beheer" . Natuurlijk kan er overlap zijn , maar niet zo veel als je zou hopen. Aan de beheerkant van een IT organisatie zijn developers soms een ramp - veel pretenties, alles moet open, local admin voor hun gazillion IDE tools en ...