Categorie archieven: Cybermisdaad

Overheid gaat (mogelijk) te ver bij bestrijding webmisdaad

Geplaatst op door
Beantwoorden

De plannen van de regering om webmisdaad te bestrijden, zijn mogelijk in strijd met het Europees verdrag voor de rechten van de mens, zo stelt de Raad voor de Rechtspraak in een advies (pdf-document). De Raad erkent de behoefte van de overheid meer mogelijkheden te krijgen om webmisdadigers in de kraag te vatten, maar is van mening dat dat de regel onverlet moet laten dat een verdachte niet hoeft mee te werken aan zijn eigen veroordeling. Met het zogeheten onsleutelingsbevel (bevel de code te leveren voor versleutelde gegevens) zou de overheid die regel overtreden. Minister van jusititie Ivo Opstelten is het daar niet mee eens, maar volgens de Raad zouden rechters daar wel eens anders over kunnen oordelen. De Raad legt er in zijn advies de nadruk op dat de extra bevoegdheden van de politie met alle waarborgen voor zorgvuldigheid, zoals de inschakeling van de rechter-commissaris, zullen worden omgeven.

Bron: Raad voor de Rechtspraak

Verzevenvoudiging kwaadaardige apps

Geplaatst op door
Beantwoorden

Slimtels (smartphones) zijn een gewild doelwit voor onverlaten. Dat heeft natuurlijk alles te maken met de gaten die apps vaak in het beveiligingssysteem van het mobieltje kunnen slaan. Het doel van de ‘inbreker’ kan commercieel zijn, maar ernstiger drijfveren zijn goed denkbaar. Tussen maart vorig jaar en dit jaar zou de hoeveelheid kwaardaardige progjes (malware) met ruim 600% zijn toegenomen, zo stelt het Amerikaanse bedrijf. Er zouden nu zo’n 276 259 kwaardaardige appjes in omloop zijn. Dat klinkt opmerkelijk exact, overigens.
Vooral Googles besturingssysteem Android wordt zwaar getroffen. Het overgrote deel van de aanvallen (92%) gaat om dit besturingssysteem, maar dat heeft er natuurlijk alles mee te maken dat dat zo populair is (tweederde van de markt in 2012). Het bewijst, volgens het Amerikaanse bedrijf, dat de beveiliging van Android allesbehalve waterdicht, maar ook ander besturingssystemen hebben zo hun kwetsbaarheden.
Het is de meeste aanvallers om geld te doen. Malefide bedrijven proberen via appjes gebruikers geld af te troggelen voor niet bestaande diensten. Ze incasseren en maken zich vervolgens onvindbaar. Vaak wordt de gebruiker overgehaald via een sms-je of e-mail een toepassing bij te werken, waarmee hij de webboef zijn kans geeft. Het merendeel van dit soort aanvallen vindt zijn oorsprong in Rusland en China.
Juniper constateert dat de kwaadaardige toepassingen ook steeds vernuftiger in elkaar steken, waardoor steeds handiger naar informatie kan worden gevist. Veel werknemers hebben toegang tot het netwerk van hun baas via hun slimtel. Dat geeft cyberboeven de kans via de telefoon in het netwerk in te breken. Volgens Juniper zouden er al vele digitale inbraken op die manier zijn gepleegd. Het bedrijf verwacht dat dat aantal nog wel zal stijgen, zo noteert Le Monde

Bron: Le Monde

Digitale bankroof levert $ 35 mln op

Geplaatst op door
Beantwoorden
Cybercriminelen maken 35 miljoen euro buit
Twee van de criminelen poseren met een stapel geld die ze hebben buitgemaakt. De foto werd gevonden op de telefoon van een van de mannen. Foto: AP

In New York zijn acht mannen aangeklaagd voor een cyberkraak die zo’n 35 miljoen euro opleverde (ongeveer $ 45 miljoen). De webboeven pasten de gegevens van bankkaarten aan en haalden in een gecoördineerde aanval honderden betaalautomaten leeg, zo valt te lezen in De Standaard.
De Amerikaanse cyberkraak was een onderdeel van een grotere wereldwijde aanval, gericht op banken in Oman en de Verenigde Arabische Emiraten. De overvallers kraakten bankkaarten met saldo, trokken de limieten op en haalden tussen oktober 2012 en april 2013 honderden betaalautomaten leeg. Dat leverde hen naar schatting zo’n 35 miljoen euro op.
Volgens de Amerikaanse aanklager in Boston Loretta Lynch is deze aanval de grootste in zijn soort. Er zijn zeven arrestaties verricht. Een achtste lid van de Amerikaanse tak van de bende is volgens de politie vorige maand vermoord in de Dominicaanse republiek.

Bron: De Standaard (foto: AP)

‘Hengelen’ in België groeit

Geplaatst op door
Beantwoorden

‘Hengelen’ naar toegangscodes blijkt in België steeds populairder te worden, zo meldt De Standaard, al is de totale schade nogal bescheiden. Waren er in heel 2012 1003 gevallen, waarbij in het totaal € 3 miljoen werd buitgemaakt, het eerste kwartaal van dit jaar werden al 473 gevallen genoteerd, waarbij de totale buit € 1,27 bedroeg. Hengelen, ook wel phishing genoemd, is een tamelijk doorzichtige methode waarin het slachtoffer via een e-bericht wordt gevraagd op een (nep)stek van bank of andere financiële instelling in te loggen, om zo de inlogcodes te achterhalen.

Bron: De Standaard

DigID moet veiliger

Geplaatst op door
Beantwoorden

DigID, de digitale toegangspoort van de overheid moet veiliger worden. Ronald Plasterk presenteerde woensdag zijn versie: de eID (waar het bedrijf e-ID in Vianen niet blij mee is). De eID-kaart is een identiteitskaart met chip die werkt volgens het principe van internetbankieren, zo meldt volkskrant.nl. Identiteitsfraude zou een groeiend probleem zijn waar het vorig jaar zo’n 800 000 mensen het slachtoffer zouden zijn geweest en die gezamenlijk een schade van een half miljard euro zouden hebben geleden. De nieuwe kaart zou die vorm van fraude moeten inperken. De eID-kaart is een persoonlijke kaart die bij elektronische transacties met de overheidsinstellingen als een ‘nagelvaste’ identificatie moet dienen, vergelijkbaar met de verzending van de elektronische handtekening voor een banktransactie TAN via sms.
D66 maakt zich zorgen over de privacygevoeligheid van het systeem. Amerikaanse bedrijven kunnen door hun eigen overheid gedwongen worden privacygevoelige gegevens te verstrekken. Het zou volgens Kamerlid Gerard Schouw beter zijn als er geen Amerikaanse bedrijven bij de totstandkoming van de eID-kaart zouden worden betrokken, maar volgens Plasterk kunnen die niet uitgesloten worden van een openbare aanbesteding, al wil hij wel uitzoeken of daar een juridische mouw aan te passen is.

Bron: volkskrant.nl

Cyberaanvallen kosten webwinkels miljoenen

Geplaatst op door
Beantwoorden

Webwinkelels zouden naar schattingen tientallen miljoenen euro’s zijn misgelopen door drie cyberaanvallen die iDeal afgelopen week hebben getroffen, aldus de branchevereniging Thuiswinkel.org.
“Ieder uur dat iDeal niet werkt kost tussen de 5 en 7 miljoen euro. Als het alleen
bij één grote bank niet werkt, zoals bij ING, dan kun je de schade door 3 delen”, zegt een woordvoerder van de club in trouw.nl. De vereniging gaat ervan uit dat ongeveer een derde van de consumenten afziet van een koop, wanneer hij niet met het populaire webbetaalsysteem kan afrekenen. De overige twee derde zal het op een later moment nog eens proberen of kiezen voor een andere betaalmogelijkheid.
De schade verhalen is lastig, omdat onduidelijk is wie de schuldige is. Thuiswinkel.org roept minister Ivo Opstelten van Veiligheid en Justitie wel op om werk te maken van deze ‘aanvallen op vitale infrastructuur’, zo stelt Trouw. De organisatie pleit
voor een harde aanpak van cybercriminaliteit.
Bron: Trouw

Webkrakers hyperactief

Geplaatst op door
Beantwoorden

Of ze vervelen zich de klere of er is wat anders aan de hand (alleen is dan onduidelijk wát): de aanval op Nederland is geopend, op cyber-Nederland. Nadat afgelopen week enkele banken, met als grootste slachtoffer de ING-bank, is getroffen door massa-aanvallen van webkrakers, lijkt nu De Telegraaf het slachtoffer te zijn van hackers, zo meldt het Parool. De Telegraaf was afgelopen zaterdag twee uur niet bereikbaar en heeft aangifte gedaan bij de politie. Overigens zouden de maaatregelen die de ING heeft getroffen tegen massaaanvallen succesvol zijn. Nieuwe aanvallen op de ING-stek zouden binnen 20 minuten (in plaats van uren voor eerdere aanvallen) zijn verholpen, zo meldt Trouw op 10 april j.l.
Massa-aanval op Nederlandse bankenOndertussen bericht dezelfde krant dat Belgische banken veel beter beschermd zouden zijn tegen cyberaanvallen dan de Nederlandse. Volgens de Belgische beveiligingsdeskundige Eddy Willems hebben in België de banken de informatie op verschillende servers gezet, waardoor een massawebaanval iets makkelijker te pareren is. Helemaal voorkomen kun je het niet, aldus de webdeskundige, omdat dat niet alleen afhangt van de infrastructuur en aanwezige beveiligingsfilters. “Het lijkt erop dat de aanval bij ING vooral werd veroorzaakt doordat heel veel machines op het zelfde moment inlogden op het internetbankieren-systeem. Daartegen kun je je echt heel moeilijk beveiligen.”, zei Willems in Het Parool. Toch loopt België wat Willems betreft wel voor op het gebied van internetbeveiliging. De kaartlezer die bij veel banken gebruikt moet worden bij internetbankieren is er al veel langer dan in Nederland en, volgens hem, daar ook net iets geavanceerder. De fraudecijfers met internetbankieren liggen er veel lager dan in Nederland: € 3 miljoen euro voor België tegen bijna € 35 miljoen in Nederland, aldus het Parool. Overigens moet hier wel bij worden opgemerkt dat de Belgische banken veel kleiner zijn dan de Nederlandse en dus minder aantrekkelijk voor webkrakers.

Bron: Parool; foto Parool

Ruzie om uitsluiting leidt tot gigantische cyberaanval

Geplaatst op door
Beantwoorden

Het lijkt er op dat een ruzie tussen Spamhaus, een bedrijf dat zooi filtert uit het e-mailverkeer, en de in Nederland gevestigde internetaanbieder Cyberbunker heeft geleid tot wat een van de grootste, zo niet de grootste webaanval is in de geschiedenis van het wereldwijde web. Volgens Le Monde heeft een woordvoerder van de Nederlandse webaanbieder, Sven Olaf Kamphuis, gezegd dat Spamhaus zijn positie heeft misbruikt door zijn bedrijf op de zwarte lijst te zetten. Overigens zal uit later berichtgeving in Futura-Sciences Cyberaanval blijken, dat dat massieve van de aanval aanvankelijk sterk is overdreven. Vele ‘internauten’ hebben de ‘enorme’ vertraging van het wereldwijde web nauwelijks of niet gemerkt.
Hoe het ook zij, volgens de BBC had de aanval, een databombardement, een ‘kracht’ van 900 gigabit per seconde, genoeg om de meeste webservers volledig plat te leggen. Spamhaus zegt de aanval met succes te hebben afgeslagen. De massale aanval zou hebben geleid tot een over de hele wereld trager web, maar volgens de Volkskrant heeft de grootscheepse aanval van Cyberbunker alleen gevolgen gehad voor de snelheid van het Nederlandse deel van het web. Cyberbunker, volgens Le Monde een paradijs voor cyberboeven, is zijn weboorlog op 19 maart begonnen. Momenteel is de eigen webstek nog steeds onbereikbaar.

Bron: Foto Le Monde