Websites uit Kameroen het gevaarlijkst 7 december 2009
Posted by copsincyberspace in Cybercrime, Fraude+internetoplichting.add a comment
Zo loot je tegen ze op het WK, zo blijken ze de meest gevaarlijke websites te hosten. Kameroen is hot! Meer dan een derde van alle websites die in Kameroen zijn gevestigd, levert een veiligheidsrisico op. Volgens beveiligingsbedrijf McAfee komt dat door het Kameroenese achtervoegsel .cm . Wie een tikfout maakt bij het populaire .com komt op .cm site en daar maken oplichters veelvuldig misbruik van. Bonafide websites worden perfect nagemaakt, zodat de argeloze internetter de vergissing niet opmerkt. Op de lijst van onveilige landen staan verder China (23%) en het Pacifische eiland Samoa, met bijna 18%.
Webshops zo lek als een mandje 1 december 2009
Posted by copsincyberspace in Cybercrime, Fraude+internetoplichting.add a comment
Het grootste deel van de Nederlandse webwinkels is onveilig. Bij 88% van de ruim 13 duizend webshops kunnen criminelen de verbinding aftappen en met vertrouwelijke persoonsgegevens van klanten aan de haal gaan omdat ze geen ssl-verbindingen ondersteunen. Onderzoek van het beveiligingsbedrijf Networking4all zou aantonen dat vooral de kleinere aanbieders hun websites niet op orde hebben. Maar ook grotere bedrijven als NS, Kras.nl en Madurodam, zouden in gebreke blijven. ‘Als je een kaartje koopt bij NS.nl kunnen meelezers zien voor welk tijdstip een kaartje is gekocht en door wie’, zegt directeur Brouwershaven van Networking4all. Dan weet je dus wanneer de reiziger niet thuis is en wanneer je kunt inbreken. Networking4all controleerde alle internetwinkels waar met iDeal betaald kan worden. Het aantal ‘betrouwbare’ webwinkels steeg van 9% in 2008 naar 12% in 2009 maar absoluut gezien steeg het aantal onveilige shops meer (+3402) dan het aantal veilige shops (+782). ‘Als het een keer fout gaat met massale fraude, dan stort de hele markt van internetverkopen in’, vreest Brouwershaven.
Engelse cyberleger vanaf maart aan de slag. Waar blijft Nederland? 22 november 2009
Posted by copsincyberspace in Cybercrime.add a comment
Engeland gaat de strijd met cybercriminelen aan met het nieuwe Cyber Security Operations Centre (CSOC). Vanaf 10 maart 2010 zijn in het GCHQ in Cheltenham 19 medewerkers actief om internet te monitoren op aanvallen op de Engelse infrastructuur en indien nodig, tegenaanvallen uit te voeren. CSOC moet het operationele hart worden van de cyberveiligheidstrategie. Budgetten zijn niet bekend gemaakt, maar moeten in de honderden miljoenen ponden lopen, zeggen insiders. Binnen het ministerie van BZK komt verder een Office of Cyber Security, om het beleid te coördineren.
Ook Nederland heeft zo´n cyberleger nodig, zeggen experts. Want: Nederland is niet klaar voor digitale oorlogsvoering. In dagblad De Pers pleiten ze voor zo’n soort leger. ‘Het Nederlandse leger snapt niets van cyber-oorlogsvoering’, schrijft de krant. Amerika, Duitsland en Groot-Brittannië dus zijn veel verder, maar in Nederland staat cyber warfare niet eens op de kaart. ‘Cyber warfare is overduidelijk een dreiging. En omdat het vooralsnog niet onder artikel 5 van de NAVO valt, ontwikkelen andere landen hun eigen capaciteiten. Wij hollen achter de feiten aan en dat is jammer’, zegt veiligheidsexpert Ko Colijn van Clingendael. In de Tweede Kamer werd vorige week de de defensiebegroting voor 2010 besproken, maar het woord cyber-oorlogsvoering valt daarin nergens.
Hof bevestigt: diefstal virtueel goed = diefstal 22 november 2009
Posted by copsincyberspace in Cybercrime.Tags: diefstal
add a comment
In het hoger beroep van de zaak waarin virtuele voorwerpen waren gestolen, heeft het Gerechtshof bevestigd dat deze virtuele voorwerpen inderdaad ‘een goed’ zijn zoals de wet dat omschreven heeft. Het betrof in deze zaak een amulet en een masker uit het online computerspel RuneScape. ‘Verdachte heeft met zijn mededader de aangever door intimidatie en geweld gedwongen zijn account van het spel te openen om aldus de weg vrij te maken voor overheveling van zijn bezittingen op RuneScape naar de account van de mededader’. Volgens het hof is dus sprake van diefstal. Eind 2008 had de rechtbank in Leeuwarden twee jongens, toen 14 en 15, veroordeeld voor de diefstal. De verdachten hadden een schoolgenoot, toen 13, geschopt, geslagen en met messen bedreigd om hem zo ver te krijgen zijn bezittingen in het spel over te boeken naar hun accounts. Van de rechtbank kregen de jongens werkstraffen van 200 en 160 uur opgelegd; een van hen ging in hoger beroep. Zonder succes dus. Het hof maakte korte metten met het verweer van de advocaat: dat een goed stoffelijk moet zijn, is al sinds het Elektriciteitsarrest uit 1921 niet meer zo. De Hoge Raad besliste toen dat het vooral ging om het ‘economisch waardebegrip’. Verder heeft het hof meegewogen dat de ‘wegnemingshandeling’ gepleegd is buiten de context van het spel en dat het dus niet ging om virtuele handelingen binnen een virtuele wereld, ‘maar om feitelijke handelingen waardoor een virtuele wereld wordt beïnvloed.’ Diefstal virtueel en diefstal ‘in real life’ zijn dus (nog?) niet gelijkwaardig. Wordt het strafbare feit alleen online gepleegd, zoals bij de diefstal van de Habbo-meubeltjes een paar jaar terug, dan gaat het eerder om hacking of computervredebreuk dan om diefstal, aldus juristen op internet.
Twee hackers gepakt voor cyberaanvallen 19 november 2009
Posted by copsincyberspace in Cybercrime.add a comment
Het Team High Tech Crime van de Nationale Recherche heeft in Den Haag twee hackers (19 en 20) opgepakt. Ze worden verdacht van het hacken van de websites www.turkishplace.nl en www.turkplace.nl. De eerste site is volgens het OM een onlinegemeenschap met voornamelijk leden van Turkse afkomst of met een Turkse achtergrond. De tweede site is een soort online klaagmuur. De hackers dreigden de providers van deze sites in augustus met computeraanvallen als zij de Turkse websites niet van internet zouden halen. De providers deden aangifte en het spoor leidde al snel naar de twee Haagse hackers. Justitie vermoedt dat de twee verdachten het niet eens waren met publicaties op de aangevallen websites.
(ANP, 13 november 2009)
Cybercriminals: vijf Britse korpssites gehackt in jaar tijd 16 november 2009
Posted by copsincyberspace in Cybercrime, Politie op het web.add a comment
Behalve in Zweden heeft ook de politie in Engeland last van hackers. Het afgelopen jaar hadden vijf Britse politiekorpsen meer dan drie dagen achtereen problemen met hun computernetwerken en websites. De onthulling werd gedaan door een hoge politiefunctionaris, in een zogenoemde Chatham House verklaring. Onbekend is om welke korpsen het ging, hoe de cyberaanvallers te werk gingen en hoe groot de schade is. Geen commentaar, was ook het antwoord van de Britse Association of Chief Police Officers.
(The Register)
Provider ZeelandNet is online poel van verderf 16 november 2009
Posted by copsincyberspace in Cybercrime.add a comment
Het bezoeken van websites op servers van internetprovider ZeelandNet, is niet zonder risico’s, zo blijkt uit een beveiligingsrapport van Microsoft. Maar liefst 5,5% van de sites die ZeelandNet host, probeert malware te installeren. De ISP komt daarmee wereldwijd op de zevende plek in de top-tien van foute providers, die overigens vooral wordt bevolkt door providers uit de VS en Oost-Europa. Microsoft onderzocht ook het totaal aantal infecties in Nederland. Dat daalt, van 641.053 machines in de eerste helft van 2008 naar 494.997 computers in dezelfde periode van 2009 (-22,8%). Wereldwijd steeg het aantal geïnfecteerde Windows-computers met 4,8%. De ’schoonste’ landen om je site te hosten, zijn Finland, Oostenrijk en Puerto Rico. Servië, Turkije en Brazilië zijn de landen met de meeste besmettingen. Nederland staat wel in de top-25 als het gaat om spam: een 22ste plek, met 13,6 miljoen verstuurde spamberichten (tussen maart en juni). Ter vergelijking: vanuit de VS werden in dezelfde periode 448 miljoen spamberichten verstuurd.
(Security.nl, 2 november 2009)
DDoS aanval legt Zweedse politiesite plat 9 november 2009
Posted by copsincyberspace in Cybercrime, Politie op het web.add a comment
Er zijn nog maar weinig aanknopingspunten in het onderzoek naar de massale DDoS-aanval op een Zweedse provider, waarmee ook Polisen.se — het zweedse politie.nl dus — werd lamgelegd. In totaal ging bij veertig overheids- en mediawebsites het licht uit. Volgens de Zweedse krant The Local kreeg de site van mediabedrijf Adeprimo circa 400.000 bezoeken per seconde te verwerken, waar 800 normaal zijn. Later kreeg de politiesite een zelfde aantal verzoeken met als gevolg dat de servers overbelast raakten en de site op zwart ging. Onderzoekers denken dat de bron dezelfde is, omdat de aanvallen vergelijkbaar waren. Vermoedelijk is de aanval uitgevoerd vanuit een land in Azie, maar welk land dat is, blijft voorlopig een raadsel.
(via The Register, 30 oktober 2009)
Spamkoning krijgt 711 miljoen dollar boete 5 november 2009
Posted by copsincyberspace in Cybercrime.Tags: spam
add a comment
Sanford Wallace, een van ’s werelds grootste spammers, moet sociale netwerksite Facebook 711 miljoen dollar betalen (483 miljoen euro). Wallace zou zonder toestemming de accounts van gebruikers hebben gebruikt voor het versturen van spam. Een jurist van Facebook zegt niet te verwachten de totale beloning te krijgen, maar wel te hopen ‘dit als afschrikking voor dit soort criminelen werkt’. Hij noemt het vonnis een belangrijke overwinning in het gevecht tegen spam. Wallace werd in 2008 al veroordeeld tot het betalen van 160 miljoen dollar aan netwerksite MySpace. De rechter verwees Wallace voor het strafrechtelijke deel van de zaak door naar de procureur-generaal. Naast de boete staat hem dan ook nog een (mogelijk lange) gevangenisstraf te wachten.
(Facebook Blog, 31 oktober 2009)
Datamining leidt tot stroomtekort 3 november 2009
Posted by copsincyberspace in Cybercrime, Politie op het web.add a comment
Zoveel data verzamelen dat je tijd tekort komt om het allemaal te analyseren, da’s een bekend probleem. Maar zoveel data verzamelen dat je een stroomrekening van 70 miljoen dollar per jaar hebt, is toch weer wat anders. De National Security Agency (NSA) moest onlangs zelfs verhuizen — wegens stroomgebrek. De nieuwe datacentra staan nu in Utah en Texas, waar kennelijk stroom in overvloed is. ‘Hoe vreemd het ook klinkt, één van de meest urgente problemen voor de NSA, is een ernstig tekort aan elektrische stroom’, schrijft Matthew Aid in zijn boek The Secret Sentry. Op het NSA-hoofdkantoor zou de stroomrekening jaarlijks 70 miljoen dollar bedragen. Beveiligingsexpert Bruce Schneier noemt als extra probleem het ontbreken van tijd om al die gegevens te verwerken. Drinken uit een brandslang, noemt hij het. ‘De NSA moet supersnelle real-time beslissingen maken over wat het later wil analyseren. En er is niet veel tijd voor die latere analyse; meer gegevens blijven continu binnenstromen.’
