Politie-operatie tegen aanbieders van 'hackertools'
Deze week heeft erin Duitsland, Nederland, Frankrijk en Canada een omvangrijke politie-operatie tegen aanbieders van 'hackertools' plaatsgevonden, zo heeft de Duitse politie bekendgemaakt. Het ging om cybercriminelen die tools aanboden om malware voor anti-virusprogramma's te verbergen.
Bij de operatie werden in Duitsland 175 woningen en kantoren doorzocht. Ook in Nederland, Canada en Frankrijk vonden er huiszoekingen plaats, maar aantallen worden niet genoemd. In totaal werden meer dan 300 computers en opslagapparaten in beslag genomen, alsmede drugs en wapens. Twee individuen werden uiteindelijk aangehouden en zo'n 170 mensen zijn in het onderzoek als verdachten aangemerkt.
Cybercrime as a service
Gisteren sloeg de Nederlandse politie in de Telegraaf nog alarm vanwege 'cybercrime as a service', waardoor het steeds eenvoudiger wordt om cybercrime te plegen. Het gaat dan om software en diensten voor bijvoorbeeld het uitvoeren van phishingaanvallen of verspreiden van ransomware, zonder dat hier al teveel technische kennis voor is vereist. Daardoor wordt de drempel voor het plegen van cybercrime verlaagd, waardoor meer mensen zich volgens de politie hiermee bezighouden, wat weer voor meer aanbieders van 'cybercrime software' zorgt.
"Het aanbieden van de software is ons een doorn in het oog. De criminaliteit die ermee gepleegd wordt raakt op een hele indringende manier de samenleving. Criminelen dringen bijna letterlijk je woning of bedrijf binnen. Op afstand roven ze je leeg", laat Rob van Bree weten, hoofd Regionale Recherche Noord-Holland. "Vroeger moest je software voor deze activiteiten zelf bouwen, nu kun je het kopen op internet. Er is een groeiende afzetmarkt: het is big business. Pure criminele dienstverlening."
Neen, want die tools hebben ook een legitiem doel, namelijk het testen van beveiliging, systemen, netwerken en firewalls, het oplossen van storingen, het testen van connectiviteit, etc etc. Je mag die tools dus voorhanden hebben op dezelfde manier als waarop je een breekijzer mag bezitten zonder je schuldig te maken aan inbraak. Deze tools werden schijnbaar gemaakt met als expliciet en enig doel het plegen van strafbare feiten, en dan is het verboden.
Neen, want die tools hebben ook een legitiem doel, namelijk het testen van beveiliging, systemen, netwerken en firewalls, het oplossen van storingen, het testen van connectiviteit, etc etc. Je mag die tools dus voorhanden hebben op dezelfde manier als waarop je een breekijzer mag bezitten zonder je schuldig te maken aan inbraak. Deze tools werden schijnbaar gemaakt met als expliciet en enig doel het plegen van strafbare feiten, en dan is het verboden.
Neen, want die tools hebben ook een legitiem doel, namelijk het testen van beveiliging, systemen, netwerken en firewalls, het oplossen van storingen, het testen van connectiviteit, etc etc. Je mag die tools dus voorhanden hebben op dezelfde manier als waarop je een breekijzer mag bezitten zonder je schuldig te maken aan inbraak. Deze tools werden schijnbaar gemaakt met als expliciet en enig doel het plegen van strafbare feiten, en dan is het verboden.
Context is hier inderdaad heel belangrijk. Het is ook niet illegaal om een breekijzer te hebben of te vervoeren maar als je er om 2 uur 'snachts mee gaat rondwandelen is dat het opeens wel ivm inbraken.
Dat hangt er dus vanaf. Net zo goed als een schroevendraaier bijnue hebben niet stafbaar is onder normalemomstandiheden, maar in de nachtelijke uren in een buurt waar je kennelijk nims te zoeken hebt potentieel wel.
Als jij een security baan hebt als pen tester, prolly no problem.
Als je buschauffeur bent, en die dingen 'voor de hobby' hebt, kun je meer onderzoek verwachten. Als er dan ook nog niet opgegeven paypall accounts zijn met een hoog saldo of onverklaarbaar dure spullen in huis etc...heb je een probleem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technisch Security Specialist
De IT in de zorg professionaliseert. De beweging naar de Cloud brengt nieuwe mogelijkheden met zich mee maar ook de noodzaak om op security gebied stappen te zetten. Wil je die stap met ons zetten en werken in een dynamische, moderne IT omgeving? Solliciteer dan op deze veelzijdige functie!
Engineer IT-operations
Nationaal Cyber Security Centrum
Als engineer IT-operations werk je in DevOps-verband samen met de solution-engineers van het NCSC. Die zijn verantwoordelijk voor de implementatie, doorontwikkeling en het applicatief beheer van onze businessapplicaties. Jij vult de Ops-taken in. Jouw grootste uitdaging? Bestaande regels vertalen naar technische oplossingen.
(Senior) Solutions-engineer
Nationaal Cyber Security Centrum
Als (senior) technisch applicatie beheerder/developer ben je verantwoordelijk voor de implementatie, doorontwikkeling en het beheer van een aantal business applicaties en technische voorzieningen van het NCSC. Het gaat hierbij om applicaties en voorzieningen op het gebied van incident- en vulnerability management en malware analyse.