Friese ICT’er gearresteerd voor aanvallen honderden particulieren en bedrijven
Een Friese ICT’er blijkt zeker 400 particulieren en bedrijven te hebben bestolen. De man deed zich voor als websitebouwer en verstopte in gebouwde websites een script dat inloggegevens naar hem doorstuurde. Met deze inloggegevens bestelde de man vervolgens producten.
Dit meldt het Dagblad van het Noorden. Het gaat om een 35-jarige man uit Leeuwarden, die in de afgelopen twee jaar zeker 400 slachtoffers zou hebben gemaakt. De man zou zich hebben voorgedaan als websitebouwer en leverde klanten goed functionerende websites op, vaak met een webshopfunctie.
Verborgen script
In deze websites zat echter een script verstopt waarmee inloggegevens van klanten werden gestolen. Dit proces was volledig geautomatiseerd. Met de gestolen inloggegevens probeerde de man vervolgens ook in te loggen op andere accounts, in de hoop dat het slachtoffer op meerdere locatie dezelfde inloggegevens gebruikt. Vervolgens schafte de man online allerlei producten aan met de gestolen gegevens, en liet deze bezorgen bij zowel afhaalpunten in Leeuwarden als zijn ex-vrouw in Sneek.
Ook zou de man zich hebben uitgegeven voor zijn slachtoffers en met diens vrienden en familieleden online gesprekken zijn aangegaan. Dit deed de man door in te loggen op de e-mailaccounts en Facebook-profielen van slachtoffers. “Hij kwam er achter dat een van zijn slachtoffers op zoek was naar een boot”, zegt Ronald van der Woude, tactisch coördinator van de recherche, tegenover het Dagblad van het Noorden. “Hij benaderde een Zweedse vriendin van de man, die hij meerdere keren om een lening voor de boot vroeg. Uiteindelijk heeft hij zo 7500 euro van haar gestolen.” Justitie gaat proberen minimaal 100.000 euro terug te vorderen van de verdachte ICT’er.
Meer over
Lees ook
Cisco Annual Security-rapport: sterke groei in geavanceerde aanvallen; het netwerk speelt een centrale rol bij de beveiliging
Uit het vandaag gepresenteerde Cisco 2014 Annual Security Report blijkt dat het aantal dreigingen dat misbruik maakt van het vertrouwen dat gebruikers hebben in systemen, toepassingen en persoonlijke netwerken, ongekende proporties heeft bereikt. Volgens het rapport heeft een wereldwijd tekort aan bijna een miljoen beveiligingsprofessionals negati1
Microsoft-medewerkers trappen in spear phishing-aanval
Medewerkers van Microsoft zijn vorige week in een spear phishingaanval getrapt. De hackersgroep Syrian Electronic Army (SEA) wist op deze wijze de inloggegevens van zowel het blog als het Twitter-account van Microsoft in handen te krijgen. Microsoft bevestigt tegenover The Verge de cyberaanval. "Een social engineering aanvalsmethode die bekend st1
Wiskundig model voorspelt grootschalige cyberaanvallen
Grootschalige cyberaanvallen kunnen met behulp van een computermodel worden voorspeld. Onderzoekers van de Amerikaanse universiteit van Michigan hebben een wiskundige model ontwikkeld dat in staat is te berekenen wanneer dergelijke cyberaanvallen waarschijnlijk plaatsvinden. Het model is alleen geschikt voor zeer grootschalige aanvallen, zoals de1