15-jarige aangehouden voor DDoS-aanvallen

De Canadese pliesie heeft de 15-jarige 'MafiaBoy' aangehouden. Hij wordt ervan verdacht schuldig te zijn aan de DoS-aanvallen op o.a. CNN.com, Yahoo, eBay, Amazon, Excite en Etrade van begin februari:

De FBI is al ruim twee maanden druk doende de identiteit van de cybervandaal te achterhalen. In eerste instantie was ene 'Coolio' de hoofdverdachte. Later kwam daar 'Mafiaboy' bij. Gedurende het onderzoek werd het federale bureau overigens zelf ook het slachtoffer van DoS-vandalen.

Coolio lijkt vrij uit te gaan, althans voor de aanvallen van begin februari. Wel hangt hem een gevangenisstraf van 15 jaar boven het hoofd vanwege het hacken van een anti-drugssite. Dit gebeurde vorig jaar.

[...] Volgens ABC News zijn de onderzoekers op het spoor van Mafiaboy gekomen door de logfiles van een computer van de University of California, Santa Barbara (UCSB) te onderzoeken. Deze zou in ieder geval zijn gebruikt voor de aanval op CNN.com, uiteraard zonder medeweten van de beheerders. Mafiaboy zou op 8 februari in de UCSB-computers hebben ingebroken.

Verder stelt ABC News dat de FBI chatroom-logfiles heeft bekeken waaruit zou blijken dat Mafiaboys de raad van anderen heeft ingewonnen over welke sites hij te grazen zou moeten nemen.

Lees verder bij WebWereld.

Reacties (78)

[Verwijderd]

Amerika is een raar land, ze hebben nog gekkere dingen. Als je in Amerika bijvoorbeeld naar een videoclip kijkt van een bandje en je moet overgeven... klaag je ze aan omdat je er ziek van werd.

Zo'n community is dat, advocatenland als je het mij vraagt. Iedereen sue't iedereen, voor de rest een heel mooi land.

[basset]

Straf OK maar 10 tot 15 jaar. In Nederland geven ze ook al van die torenhoge straffen voor "witte boorden" criminaliteit. Jammer dat dat weer ten koste gaat van cellen voor de moordenaars verkrachters en pedofielen die alleen therapie moeten volgen en met een paar jaar weer buiten staan. Geeft maar weer eens aan dat men zwaardere straffen op materiele zaken zet dan op levens.

Best wel triest. (Moet er wel bij zeggen dat moord in Amerika wel zwaar bestraft wordt)

Laat die gozer gewoon 10jaar werken voor de schade die hij heeft aangericht. Maar gooi hem niet 10 jaar de bak in, want hij komt er rotter uit dan ie erin ging.

[servies]

Ehhhm,
</div><div class=b4>Het is slecht dat de grote sites met miljoenen aan infrastructuur nog niet de defenses hebben dit soort kattekwaad te re-routen. Het kan wel degelijk door goede routing en filtering en heel veel bandwidth on demand. Het shurkje hat MS bijvoorbeeld niet gekregen als ie dat geprobeerd had</div><div class=b1>
Hoe wil je dat doen: bandwidth on demand... </div><div class=b4>Hallo jongens kunnen jullie tussen nu en nu even een extra Gigabitlijntje leggen want we hebben een DOS-aanval.</div><div class=b1>
De MS-site zul je ook wel plat kunnen krijgen, daar heb je alleen veel meer van die DDOS-clients voor nodig. Het is net als met encryptie: alles is te kraken, alleen hoeveel resources het kost is een andere vraag. Maar over een aantal jaar is alles weer sneller en goedkoper waardoor die 128-bits sleutel ineens binnen een bruikbare tijd te kraken is en dan zullen ze weer moeten overgaan naar 256-bits sleutels en begin je weer van voor af aan.

[cappie]

echte hackers vindt je niet

[Haywire]

</div><div class=b4>
Eigenlijk wijst hij er alleen maar op dat er gewoon fouten in beveiliging bij div. sites zitten
</div><div class=b1>

Ja, ja. Goh, wat aardig van hem. Toch klopt er iets niet in je redenatie: waarom is die beveiliging uberhaupt nodig? Juist, voor dat soort figuren! Die "aardige" hackers/scriptkiddies zijn blijkbaar niet aardig genoeg om het gewoon uit hun kop te laten.

[Wekko]

Wat er nou echt staat:

Die gast heeft ingebroken bij die universiteit (via een telefoonlijntje dan ). Van daaruit heeft hij andere sites een Dos-attack gestuurd. De universiteit heeft de bandwidth...

De FBI heeft toen in de log-files gekeken van de universiteit die ze waarschijnlijk wel zonder problemen gaf en zo zijn ze erachter gekomen. Correct me if I'm wrong...

[servies]

DrZeuss,
ik ken die links, en dat van Microsoft wist ik. Maar dat noem ik een onbruikbare en onbetaalbare oplossing voor 99,999% van de bedrijven.
Wat die links betreft. Er staat op een aantal van die paginas ook dat je jezelf niet kunt beschermen tegen een overvloed van data. Als jij een tijdlang 100 Gig door een 10 Gig lijntje probeert te drukken dan loopt het dicht, wat voor software- en hardware-beveiliging je ook gebruikt aan de andere kant. Het voorkomen van dat dichtslibben van zo'n site zou dan ook al veel eerder op de route moeten gebeuren, maar hoe doe je dat met een DDOS... Daar zul je verrekt intelligente hard- en software voor nodig hebben. Verzin hier iets voor (en dat ook nog werkt en ik denk dat je behoorlijk rijk kunt worden...)

En Haywire die beveiliging is ook nodig om criminelen weg te houden bij gevoelige gegevens zoals de gegevens van creditcards. Echte 'hackers' halen dit soort dingen niet uit.

Verder hoef je (lijkt me) geen root-permissies te hebben om zo'n DDOS client te draaien op een Unix machine, terwijl je die wel nodig hebt om de logfiles te kunnen wissen of te wijzigen.

Een ding weet ik wel zeker en dat is dat niemand maar dan ook niemand bij mijn computer binnenkomt op het ogenblik... maar ja dat ligt hoofdzakelijk aan het feit dat m'n kabelmodem het niet of nauwelijks doet en dan voornamelijk niet...

[Verwijderd]

Je hebt gelijk met 15 ben je je zeker bewust van de gevolgen. Zeker als je inteligent genoeg bent op te hacken. (en goed ook )

Maar ook voor volwassenen vind ik celstraf onozel on dit soort gevallen!
Dan kom je er alleen maar fouter uit i.p.v. dat je er iets leert (zeker als je (*) een (O) is geworden)

Als je toch geen gevaar bent voor de maatschapij, is een werkstraf het beste. Bewaar de Cellen maar voor de verkrachters en mishandelaars enz.

Maar de werkstraf moet wel nut hebben en streng zijn (super NIET leuk en wel leerzaam)
als je niet mee werkt veranderen ze alsnog die * in een O!

[rickiii]

Iedereen zit te zeiken over zn leeftijd, omdat het algemeen bekend is dat kinderen onder de 18 statistisch gezien een stuk minder bewust zijn van de consequenties van hun acties dan degenen die ouder zijn. Niet voor niks wordt je pas als volwassene beschouwd boven die leeftijd.

Iets waar zo iemand na afloop (misschien soms zelfs pas maanden later) spijt van krijgt... en de fout ervan inziet. Dat is het leerproces van volwassen worden. Toen wij vroeger kattekwaad uithaalden door bijvoorbeeld glas op de straat te gooien waardoor auto's moesten uitwijken... wordt het de jeugd van tegenwoordig erg makkelijk gemaakt om dat soort geintjes uit te halen. Met Internetaansluiting en wat TECHNISCHE kennis (dus niet kennis van de consequenties) kun je namelijk heel wat schade aanrichten wat als *cool* wordt geschouwd.

Dit zie je ook bij het gemak dat jongeren hebben om aan wapens te komen in Amerika, waar ook daadwerkelijk sommige gruwelijke moorden worden gepleegd door kinderen.

[Verwijderd]

hmmmm, een goeie straf...

Laat hem in een kamertje zitten met een stuk of 10 compu's en een paar servers en laat alle hackers, crackers, whatever daarop los.
Hij mag pas weer verder met zijn leven alstie voor elke inbraak/hack een goede oplossing gevonden heeft en dit goed gedocumenteerd heeft..

Hij weet wat de consequenties zijn van zijn acties, en er is documentatie over hoe je een netwerk/server superveilig kan maken...

Verder heeft'ie geen sites gehacked, zoals sommigen hier zeggen, maar heeft'ie servers+ bijbehorend netwerk waar de sites van Yahoo etc. opstonden neergehaald. Klein detail