Verdachten opgepakt voor betrokkenheid bij DDoS-dienst vDOS

Handboeien

Twee verdachten zijn in Israël opgepakt voor betrokkenheid bij de Cybercrime-as-a-Service dienst vDOS. Met vDOS konden gebruikers tegen betaling een DDoS-aanval opzetten tegen iedere willekeurige website.

Dit meldt beveiligingsonderzoeker Brian Krebs op zijn blog. vDOS is sinds september 2012 actief. In deze periode zouden de twee verdachten tenminste 618.000 dollar hebben verdiend met hun activiteiten. vDOS zou verantwoordelijk zijn voor ongeveer 150.000 DDoS-aanvallen. Gebruikers van vDOS konden kiezen uit verschillende abonnementen, die in prijs varieerden tussen de 20 en 200 dollar per maand. Hoe duurder het account, hoe langer de DDoS-aanvallen die gebruikers konden opzetten duurden.

Groot aantal DDoS-aanvallen per dag

Krebs besteedde onlangs ook al aandacht aan vDOS, en concludeerde hierbij dat de groep tussen april en juli 2016 ongeveer 277 miljoen seconden aan DDoS-aanvallen heeft uitgevoerd. Dit komt neer op 8,81 jaar aan aanvalstijd in slechts vier maanden tijd. Krebs concludeert dan ook dat de aanvallers dagelijks een groot aantal DDoS-aanvallen tegelijkertijd moeten hebben uitgevoerd om deze attack time te kunnen realiseren.

De twee verdachten konden worden aangehouden nadat vDOS doelwit werd van andere cybercriminelen, die een grote hoeveelheid data hebben buitgemaakt. Deze data is in handen gevallen van Krebs en bevat onder andere gegevens van tienduizenden betalende klanten van vDOS en hun doelwitten.

Verdachten waren eenvoudig te traceren

Ook wijst Krebs erop dat beide verdachten weinig moeite hebben gedaan om hun cybercriminele activiteiten te verbergen. Zo sprak één van de verdachten op zijn Facebook pagina openlijk over DDoS-activiteiten en werd hij bij zijn hackersnaam ‘AppleJ4ck’ genoemd. Daarnaast zou het klantenservicesysteem van vDOS zo zijn geconfigureerd dat de tweede verdachte automatisch via sms-berichten op de hoogte werd gesteld van berichten van klanten. Dit telefoonnummer is ook gebruikt bij het registreren van de domeinnaam die voor vDOS werd gebruikt.

Meer over
Lees ook
95 procent van alle geldautomaten draait nog op Windows XP

95 procent van alle geldautomaten draait nog op Windows XP

Microsoft stopt in april met de ondersteuning voor Windows XP. Dit betekent dat het bedrijf geen beveiligingsupdates meer zal uitbrengen. Gebruikers lopen dus gevaar. Een groot probleem voor exploitanten van geldautomaten. Maar liefst 95 procent van alle geldautomaten wereldwijd draait op dit moment nog op Windows XP. Dit blijkt uit onderzoek van1

Hackers gebruiken televisies en koelkasten om spam te versturen

Hackers gebruiken televisies en koelkasten om spam te versturen

De Internet-of-Things is een ontwikkeling waar bij allerlei dagelijkse apparaten worden verbonden met internet. Ook deze apparaten worden hierdoor kwetsbaar voor cybercriminelen. Dit blijkt onder andere uit de ontdekking van een botnet dat deels is opgebouwd uit televisies en tenminste één koelkast. Het botnet is ontdekt door beveiligingsonderzoe1

'Concrete cyberdreigingen hebben veel meer impact dan waarschuwingen'

'Concrete cyberdreigingen hebben veel meer impact dan waarschuwingen'

Directe dreigingen hebben een aanzienlijk grotere impact op gebruikers dan andere tactieken zoals waarschuwingen over kwetsbaarheden. Door tactieken van cybercriminelen te hanteren kunnen beveiligingsonderzoekers gebruikers dan ook laten schrikken en hen via deze weg motiveren hun beveiliging te verbeteren. Concrete bedreigingen hebben dus meer im1