Nederlandse politie verricht huiszoekingen bij actie tegen im-rat-malware

De Nederlandse politie heeft in de afgelopen week op acht plekken huiszoekingen verricht bij een actie die gericht was tegen gebruikers en kopers van de spionagetool im-rat. Daarmee zijn computers van slachtoffers over te nemen. De tool kon al voor 25 dollar gekocht worden.

Het Cybercrimeteam van de politie-eenheid Noord-Holland verrichtte acht huiszoekingen. De politie heeft verdachten met leeftijden tussen 20 en 36 jaar in het vizier. Bij de huiszoekingen zijn tientallen laptops, desktops, hdd's, usb-sticks en sd-kaarten in beslag genomen. De politie kopieert de gegevens van al deze producten om onderzoek te doen naar persoonlijke data die gestolen kunnen zijn via im-rat.

Het politieonderzoek volgt op eerder onderzoek van de Australische Federale Politie. In juni van dit jaar werden in Australië en België huiszoekingen verricht bij een actie tegen de ontwikkelaar van im-rat en zijn handlangers. Uit dat onderzoek kwam naar voren dat de tool door 14.500 mensen wereldwijd is gekocht en in 124 landen gebruikt wordt.

Afgelopen week richtte een internationale actie zich met name tegen die kopers en gebruikers. Volgens Europol konden gebruikers im-rat voor een bedrag van 25 dollar of hoger inzetten. Met de tool konden ze computers overnemen en zo bijvoorbeeld gegevens stelen, bestanden versleutelen, en meekijken met webcams. Europol schat dat er wereldwijd tienduizenden slachtoffers zijn. Bij de internationale actie zijn gestolen wachtwoorden, foto's en video's aangetroffen op systemen van verdachten. Ook in Colombia, Tsjechie, Polen, Spanje, Zweden en het Verenigd Koninkrijk heeft de politie van die landen opgetreden tegen im-rat-gebruik.

Reacties (88)

Elke school heeft wel zo'n gast die dat spaarde,. bij mij in elk geval wel een stuk of 2-3
Vroeger waren de virussen nog redelijk onschuldig, tegenwoordig toch een stuk minder.

Meen je dat? Moet ik maken dat ik mn pi uit het raam gooi!

Nu even serieus, Kali is een pentesting tool, dit dient juist om de security specialisten te wapenen tegen hackers en systemen te beproeven op veiligheid, dat kan niet illegaal zijn, dan zouden de ICT-scholen eerst moeten stoppen met het gebruik en aanleren en moeten alle Pentesters andere tools zoeken.
Ik kan echter niet ontkennen dat het voor illegale doeleinden GEBRUIKT wordt..

Hangt er van af. Als je malware onderzoeker bent, heb je een motief om het voor goede doeleinden te gebruiken. Da's ook het punt bij hack tools: je kunt ze voor goed en kwaad gebruiken. Net zoals een zakmes, een fles water, een bananenschil, enz.

Intersectoraal?

Ja.

Jazeker, 139 lid 2 a strafrecht. Strafbaar ben je, of ze je er ook voor vervolgen is een andere vraag.

Is het pakken van de man die zijn vrouw misbruikt (of andersom) door onder andere een RAT op de telefoon dan daadwerkelijk zo slecht? Natuurlijk wil je ook groot-misbruikers kunnen aanpakken, maar het aantal mensen dat in persoonlijke sfeer iemand volledig mentaal mishandeld door dit soort tools is niet te onderschatten tegenwoordig.

Als security researcher ben ik dus blij dat ze deze actie hebben uitgevoerd en hopelijk schrikt de PR hier om heen ook nog mensen af om dit te doen.

Dat is niet wat er staat. Er staat dat ze invallen hebben gedaan bij mensen die de tool gebben gekocht of gebruikt.
Om eerlijk te zijn denk ik dat ze vooral het eerste bedoelen. De Nederlandse politie staat er nou niet om bekend dat ze echt van het aanpakken zijn van internet oplichters.

Ik snap dat het artikel verder niet in gaat op de use-case die ik noemde. Maar als je langs gaat bij iedereen die de tool koopt, en een huiszoeking doet, kom je vanzelf wel de sporen tegen van mensen die de tool misbruiken. De meeste mensen die dit soort tools in hun privé sfeer inzetten zijn nou niet bepaald het toonbeeld van slimme hackers die hun sporen goed kunnen verbergen.

Habbohotel toch niet toevallig een keylogger verstopt in free furniture software right =]

Ik krijg toch wel een beetje kriebels van dit soort berichten. Voor mijn werk heb ik alle gegevensdragers hard nodig. Ook ik wil af en toe wel eens op het darkweb rondspeuren voor interessante kwesties (niks illegaals). Je hoeft maar iets verkeerd te doen en alles gaat mee.

Ik heb de schrijven op aanraden van een onderzoeksjournalist geformatteerd en verkocht bij terugkomst, ondanks dat ik niet echt 'iets te verbergen heb'.

(We hebben allen 'iets te verbergen'). Heb je er ook bij vermeld dat de schijven in beslag waren genomen?

Nee teamviewer stuurt 32bit bitmaps uncompressed over de lijn. Daardoor werkt het ook zo soepel.