Personen die malware 'ondetecteerbaar' lieten maken opgepakt
Tijdens een internationale operatie tegen personen die hun malware 'ondetecteerbaar' voor anti-virussoftware lieten maken zijn zes verdachten aangehouden en 36 mensen ondervraagd, zo heeft Europol vandaag bekendgemaakt. Bij de operatie was ook de Nederlandse politie betrokken.
In april rolde Europol samen met de Britse en Spaanse autoriteiten een bende cybercriminelen op die diensten aanboden om malware ondetecteerbaar voor beveiligingssoftware te maken. De operatie die vorige week plaatsvond was tegen vermeende klanten van deze cybercriminelen gericht. Naast de Nederlandse autoriteiten deden ook politiediensten in Cyprus, Italië, Noorwegen en Groot-Brittannië mee. Er vonden twintig huiszoekingen plaats en zes verdachten werden aangehouden. Daarnaast werd een groot aantal apparaten in beslag genomen.
http://searchsecurity.techtarget.com/answer/How-are-hackers-using-Twitter-as-CC-servers-for-malware
Misschien moet je het zien vanuit het oogpunt: een mes verkopen is niet illegaal. Maar als je vantevoren weet dat de koper er iemand mee gaat vermoorden, dan ben je medeplichtig. Denk dat het daar mee overeenkomt.
Misschien moet je het zien vanuit het oogpunt: een mes verkopen is niet illegaal. Maar als je vantevoren weet dat de koper er iemand mee gaat vermoorden, dan ben je medeplichtig. Denk dat het daar mee overeenkomt.
Het zit ietsje anders. Artikel 139d lid 2 onder a van het Wetboek van Strafrecht stelt het voorhanden hebben, verspreiden, vervaardigen etc van een technisch hulpmiddel (de Counter AV) strafbaar als je daarmee een misdrijf wilt plegen zoals computervredebreuk (138ab Sr) of (D)DOS (138b Sr).
Dus als jij software hebt die duidelijk bedoelt is om een van de genoemde misdrijven in het artikel mee te plegen dan is dat strafbaar. Het OM zal dus wel dat oogmerk tot het plegen van dat misdrijf aan moeten tonen.
1) Ethical hackers
2) Bedrijven die voor (geheime) diensten van overheden malware maken (al genoemd door Anoniem gisteren, 14:51)
3) Grijs-gebied software: wanneer is adware malware?
4) Ik heb een zelfgeschreven kopieerprogramma dat bij herhaling (ondanks whitelisting) stilletjes door Kaspersky in quarantaine werd gezet, toen heb ik serieus overwogen om de code te obfusceren (dat is echt niet moeilijk maar wel zonde van de tijd)
5) Ook zakelijke software wordt soms (mogelijk niet altijd helemaal onterecht) door sommige virusscanners als malware gezien, ook dan zouden de makers zoiets kunnen overwegen (voorbeeld: https://www.security.nl/posting/28774/SoftPerfect+Netscan%3A+Trojan+of+false+positive%3F)
6) In het algemeen is obfuscatie van code in trek, bij vooral Java apps, om reverse engineering te bemoelijken. Het verschil tussen obfuscatie om dat te doen en om het virusscanners moeilijker te maken, is niet zo heel groot.
Maar in dit geval ging het, naar verluidt, om malwaremakende klanten van een club die, eveneens naar verluidt, hun diensten daarvoor aanbiedt. En dan werk je mee aan een misdrijf zoals Anoniem gisteren, 21:52 schrijft.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.