image

Duitse politie sluit hackerforum

donderdag 5 maart 2009, 10:17 door Redactie, 8 reacties

De Duitse politie heeft het codesoft.cc forum gesloten waar cybercriminelen malware, creditcardgegevens en tips voor het plegen van identiteitsdiefstal en stelen van informatie uitwisselden. Een 22-jarige Zwitser, met het alias tr1p0d, wordt ervan verdacht de beheerder van het "hackerforum" te zijn. Daarnaast zou hij ook wachtwoordstelers hebben verkocht. Tijdens een huiszoeking nam de politie zijn twee computers met terabytes aan opslagcapaciteit voor verder forensisch onderzoek in beslag. Op één van de harde schijven zou men een database met forumgebruikers en hun IP-adressen hebben aangetroffen. Een advertentie voor het forum is nog op deze pagina te vinden.

Het onderzoek begon te rollen toen besmette Windows machines informatie naar een Duitse server stuurden. De gealarmeerde Duitse politie monitorde de server om te zien wie er toegang toe had. Zodoende kwamen twee mannen in beeld die ervan verdacht worden 80.000 computers met de wachtwoordsteler van het Codesoft forum te hebben geïnfecteerd. Daarnaast zouden ze de gestolen informatie, bestaande uit wachtwoorden, inloggegevens voor internetbankieren, betaalsystemen en veilingsites, aan andere criminelen hebben doorverkocht.

Reacties (8)
05-03-2009, 11:38 door Anoniem
De politie kan het forum wel sluiten, maar via het Internet Archive is er, zoals gewoonlijk, toch nog steeds een hoop informatie terug te vinden :

Codesoft.CC cached pages
http://web.archive.org/web/20080124005235/http://85.17.45.93/.codesoft/blog/
http://web.archive.org/web/*/85.17.45.93/*

Overigens zullen er waarschijnlijk veel verschillende users gebruik hebben gemaakt van dezelfde accounts, waaronder 'tr1p0d' en ook de bekende Duitse hacker / beveiligingsexpert 'Kimble' (Kim Schmitz) :

Codesoft.CC accounts
http://www.bugmenot.com/view/board.codesoft.cc

Kimble
http://www.security.nl/zoeken?search=kimble
05-03-2009, 13:52 door Anoniem
Graag ook ff bekend maken aan wie ze die gegevens hebben doorverkocht.
05-03-2009, 14:18 door spatieman
de overheid..
want die hebt nu weer en botnet in de handen om bij de feind toe te slaan..
05-03-2009, 22:00 door [Account Verwijderd]
[Verwijderd]
06-03-2009, 11:28 door Anoniem
Door AnoniemDe politie kan het forum wel sluiten, maar via het Internet Archive is er, zoals gewoonlijk, toch nog steeds een hoop informatie terug te vinden :

Codesoft.CC cached pages
http://web.archive.org/web/20080124005235/http://85.17.45.93/.codesoft/blog/
http://web.archive.org/web/*/85.17.45.93/*

Overigens zullen er waarschijnlijk veel verschillende users gebruik hebben gemaakt van dezelfde accounts, waaronder 'tr1p0d' en ook de bekende Duitse hacker / beveiligingsexpert 'Kimble' (Kim Schmitz) :

Codesoft.CC accounts
http://www.bugmenot.com/view/board.codesoft.cc

Kimble
http://www.security.nl/zoeken?search=kimble


Jij hebt er kennelijk belang bij dat deze informatie wordt verspreid terwijl het klaarblijkelijk om criminele informatie gaat. Ik hoop dat de redactie jouw IP-adres heeft gelogd. Hacken kan nuttig zijn maar niet op die manier.
06-03-2009, 13:35 door Anoniem
"Jij hebt er kennelijk belang bij dat deze informatie wordt verspreid terwijl het klaarblijkelijk om criminele informatie gaat. Ik hoop dat de redactie jouw IP-adres heeft gelogd. Hacken kan nuttig zijn maar niet op die manier."

Lekker sympathieke reactie. Nee, ik heb geen enkel belang bij het verspreiden van 'criminele informatie', en verder zou ik dergelijke informatie waarover jij het hebt ook nimmer gebruiken. Het forum, waarop deze informatie stond, is overigens *niet* opgenomen in de pagina's op het internet archive :

http://web.archive.org/web/20080119110954/board.codesoft.cc/

De enige reden dat ik dit neerzette was om te tonen dat het verwijderen van websites weinig effectief is, zolang opsporingsdiensten niet in zien dat ze dan ook contact op moeten nemen met caching diensten zoals Google Cache of Internet Archive om de kopieen die daar staan eveneens te laten verwijderen.

Heb je nog verdere verdachtmakingen ?
06-03-2009, 15:00 door Anoniem
Criminele informatie? Is dat net zo iets als een criminele h4ckbijl? ;-)
06-03-2009, 18:18 door Anoniem
Oké, begrijp het nu; ik neem mijn opmerkingen terug.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.