OM installeert keylogger op pc van digitale stalker om bewijs te verzamelen
Het Openbaar Ministerie (OM) heeft een keylogger geïnstalleerd op de PC van een verdachte om zijn activiteiten op internet te kunnen monitoren. Het is voor zover bekend de eerste keer dat Nederlandse autoriteiten malware inzetten om een verdachte in de gaten te houden.
De 36-jarige Aydin C. wordt ervan verdacht tientallen jonge meisjes te hebben gechanteerd. Het zou gaan om ongeveer 40 jonge meisjes en enkele tientallen meisjes uit het buitenland. C. zou onder andere verantwoordelijk zijn voor het chanteren van de Canadese Amanda Todd. Todd pleegde op 15-jarige leeftijd zelfmoord nadat de hacker een seksuele foto van haar had gemaakt. Deze foto verscheen later op internet.
YouTube-filmpje
De zaak van Amanda Todd kreeg veel aandacht in de media nadat het meisje op YouTube een filmpje plaatste waarin zij aangaf door de hacker te worden gechanteerd. Het filmpje is inmiddels door miljoenen mensen bekeken. Aydin C. werd in januari aangehouden in een bungalowpark in Oisterwijk.
Nieuwsuur mocht het strafdossier van C. inkijken, waaruit blijkt dat het OM een keylogger heeft ingezet. Dit is een stukje software dat alle toetsaanslagen op een computer vastlegt. Daarnaast nam de software met grote regelmaat een screenshot van de computer, waardoor ook onder andere webcambeelden konden worden vastgelegd. Met behulp van de keylogger konden de activiteiten van C. op internet door het OM worden geregistreerd.
Wet overtreden
Het is overigens de vraag of het OM zich hiermee wel aan de Nederlandse wet heeft gehouden. Hoogleraar Computerbeveiliging trekt dit tegenover Nieuwsuur in twijfel. "Als je dat hebt geïnstalleerd kun je alles doen op die pc. Je kunt niet alleen toegang krijgen tot de computer, maar je zou ook gegevens kunnen manipuleren. De politie zou het verwijt kunnen krijgen dat de ze zelf materiaal op die pc heeft achtergelaten", aldus Jacobs. Jacobs roept dan ook op meer toezicht te houden op het gebruik van dergelijke ICT-middelen door de Nederlandse politie.
Meer over
Lees ook
Dreigingsactoren leveren malware via YouTube
Proofpoint Emerging Threats ziet dat de aflevering van malware voor het stelen van informatie via YouTube plaatsvindt. Voorbeelden hiervan zijn Vidar, StealC en Lumma Stealer. De aflevering vindt plaats via illegale software en cracks van videogames
Proofpoint: APT TA450, MuddyWater gebruikt nieuwe tactieken en richt zich op Israëlische medewerkers
Onderzoekers van Proofpoint nemen sinds kort nieuwe activiteit waar van de aan Iran gelinkte dreigingsactor TA450. Deze dreigingsactor is ook bekend als MuddyWater, Mango Sandstorm en Static Kitten.
Drie trends voor cyberaanvallen in 2024
Allianz: in België blijven Cyberincidenten (bijv. cybercriminaliteit, verstoringen van IT-netwerken en -diensten, malware/ransomware, datalekken, boetes en straffen) het nummer één risico sinds 2018. In Nederland klommen Cyberincidenten vier posities naar de tweede plaats.