Politie adverteerde 'valse ddos-websites' via Google-zoekadvertenties
De politie heeft de afgelopen weken verschillende 'valse ddos-websites' via Google-zoekadvertenties geadverteerd, zo is vandaag bekendgemaakt. De actie was vooral bedoeld om afnemers en geïnteresseerden in dit soort diensten te waarschuwen. Via ddos-diensten is het mogelijk om tegen betalingen ddos-aanvallen uit te laten voeren, om zo websites plat te leggen.
"Deze websites leken op echte ddos-diensten, maar in werkelijkheid werden deze gerund door de politie. Personen die een dienst probeerden af te nemen bij deze websites, werden direct geconfronteerd met een waarschuwingsbericht vanuit de politie", aldus de politie over de actie. "Het uitvoeren van een ddos-aanval is strafbaar en kan veel schade toebrengen. De politie sluit dergelijke acties in de toekomst niet uit." Op het uitvoeren van ddos-aanvallen staat een gevangenisstraf van maximaal vijf jaar.
De politie maakt al een aantal jaren gebruik van advertenties op YouTube en de zoekmachine van Google om mensen voor het uitvoeren van ddos-aanvallen te waarschuwen. De advertenties worden sinds 2021 structureel getoond en verschijnen wanneer mensen op ddos-gerelateerde termen zoeken. "Zorgelijk is dat de zoekmachine ook resultaten laat zien die verwijzen naar verschillende aanbieders van software om een ddos-aanval uit te voeren. Het is daarom een relevant platform om jongeren te bereiken met een preventieboodschap over de gevaren en gevolgen van het plegen van cybercrime", aldus de politie vorig jaar.
Honestly weten de mensen die dat soort diensten opzoeken al niet dat ze de wet gaan overtreden? Je kan het niet gebruiken als opsporing en vervolging want het is uitlokking en als je meteen een waarschuwiing toont hou je dus ook geen gebruik tegen. Dit is echt zonde van de resources die ze al in beperkte mate hebben.
Stel dat ze het als fake dienst zouden verkopen en aan lijntje houden dan was ander verhaal.
Ofwel doen alsof de dienst werkelijk een DDoS lanceert maar in werkelijkheid niks doen. Dan verspeel je criminelen hun tijd en geld en dat is wel wat waard. Want dit zijn niet de criminelen die verstand van zaken hebben klaarblijkelijk.
Daarnaast kun je ook nog eens potentiele doelwitten waarschuwen dat ze momenteel getarget worden voor een aanval zodat hun opsec extra maatregelen kan treffen want je hebt gericht bewijs van aanvallen je kan er alleen zelf niet op acteren.
Maar een waarschuwing pagina alsjeblieft zeg.
Van de politie-site:
"Deskundigen van het cybercrimeteam van Eenheid Midden-Nederland en Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies (LO) werken nauw samen in operatie PowerOFF, Zij hebben zich ditmaal gericht op de inzet van alternatieve interventies. 'Naast de strafrechtelijke vervolging van de ‘grote’ gebruikers, is het inzetten van deze alternatieve interventies, ook wel daderpreventie, voor ons heel belangrijk', aldus Stan Duijf, bij de LO verantwoordelijk voor de aanpak van cybercrime. 'Daarmee willen we voorkomen dat betrokkenen uitgroeien tot criminelen.'"
Ik geloof hier wel in.
Te vaak zag ik scriptkiddies die nauwelijks de ernst van hun daden inzagen.
Voorkomen is dan beter dan genezen.
Dat is dan misleiding net als die als die andere spam waar voorstellingen worden gedaan die niet correct zijn.
Van de politie-site:
"Deskundigen van het cybercrimeteam van Eenheid Midden-Nederland en Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies (LO) werken nauw samen in operatie PowerOFF, Zij hebben zich ditmaal gericht op de inzet van alternatieve interventies. 'Naast de strafrechtelijke vervolging van de ‘grote’ gebruikers, is het inzetten van deze alternatieve interventies, ook wel daderpreventie, voor ons heel belangrijk', aldus Stan Duijf, bij de LO verantwoordelijk voor de aanpak van cybercrime. 'Daarmee willen we voorkomen dat betrokkenen uitgroeien tot criminelen.'"
Ik geloof hier wel in.
Te vaak zag ik scriptkiddies die nauwelijks de ernst van hun daden inzagen.
Voorkomen is dan beter dan genezen.
Maar los van wat jij of ik er van vindt hoe is het uberhaubt mogelijk om een Google zoekwoord advertentie te plaatsen voor deze dienst. En waarom is Google hier niet op het strafbankje om dat ook maar toe te laten.
Als ik een klant krijg die wil adverteren met illegale praktijken op mijn legale platform moeten er toch echt wel alarmbellen gaan rinkelen. Leuk dat de politie zegt dat ze het zorgelijk vinden dat er ook echte aanbieders langskomen maar waarom in f sake doen ze daar niet hun actie op.
Alles wat ik hier nu lees is dat er belasting geld is verspilt door het te geven aan een advertentie bureau dat criminaliteit promoot via haar diensten en de politie wel die betreurt het dat dit gebeurt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
CISO & Adviseur Informatieveiligheid
Wil jij een sleutelrol spelen bij de informatie-veiligheid van onze gemeente? Ben je zowel strategisch sterk als praktisch ingesteld? Dan hebben wij een uitdagende functie voor jou! Als Chief Information Security Officer (CISO) én Adviseur Informatieveiligheid vervul je een essentiële rol in onze organisatie.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?