Mogelijke auteur webcamvirus opgepakt in Spanje

De Spaanse politie heeft een man gearresteerd die ervan verdacht wordt een worm geschreven te hebben die webcambeelden van geïnfecteerde systemen stiekem doorstuurt. De zevenendertigjarige programmeur zou het programma zelf geschreven hebben om het vervolgens via p2p-netwerken te verspreiden wat, hoewel de 'Guardia Civil' de naam van het desbetreffende stukje malware nog niet onthulde, sterk aan W32/Rbot-GR doet denken. Op de computer van J.A.S., zoals de initialen van de auteur luiden, zouden honderden foto's en videofilmpjes aangetroffen zijn van misschien wel duizenden computers die hun beelden naar de verdachte doorstuurden.

Reacties (33)

[Master FX]

Wat ik nooit begrijp. Het lijkt of er nooit nagedacht wordt over eventuele traceerbaarheid. Hij programmeert een virus. Vervolgens laat ie alle beelden naar zijn eigen systeem verzenden. Dat getuigt niet van een doordacht plan

[yared]

Met alle respect, getuigt het schrijven van een virus an sich danwel van een 'doordacht plan'.

Wanneer zit er nou ooit iemand achter die nadenkt over de consequenties van zijn daad.

Ik wil niet goed praten dat iemand op jeugdige leeftijd anders behandeld of bekeken moet worden dan een 37 jarige, maar je mag van iemand van 37 wel een stuk meer wijsheid en levenservaring verwachten.

Ga ervan uit dat de rechtbank hem dit ook zal voorhouden, virusschrijvers hard aanpakken, die verzieken samen met spammers een enorm deel van het internet as we know it.

[BarôZZa]

Het lijkt me niet dat hij de bestanden rechtstreeks naar z'n eigen pc zou laten zenden. Ook sturen naar een vast IRC user of uploaden naar een bepaalde HTTP/FTP server zou niet slim zijn.

Het programma werd via P2P netwerken verspreid, waardoor het dus bekend was dat het slachtoffer een P2P prog op zijn of haar computer had draaien. Het zou dus logisch zijn wanneer het virus de bestanden in de shared folder plaatste(eventueel onder een onopvallende naam) en het delen van bestanden in het P2P programma aanzette.

Het achterhalen en traceren van downloads via P2P is een stuk moeilijker, bovendien zullen er ook meer mensen het bestand downloaden, waardoor niet elke weg naar de auteur leidt.

[LauPro]

Ik neem aan dat die beelden eerst naar een webspace ergens worden geüpload. En dat hij ze daar vandaan trekt. Overigens moet ik wel toegeven dat dit virus wel een origineel idee is.

[dasiro]

als je kicked op low quality amateur porn met zo hier en daar mss een kind ertussen ja. 90% kans dat dit een van de beweegredenen was om dit virus te maken, vindt hij het zelf maar nix, dan zal hij heus wel geprobeerd hebben de filmpjes door te verkopen aan malafide individuen

[player-x]

je hoeft niet perse de files naar je eigen pc te stuuren
je kan ze ook namelijk naar een server stuuren waar je ze laater weer kan weghaalen/bekijken

[Rex]

Ja dat dacht ik nou ook!

Het eerste waar je aan denkt als je virus verspreid is toch dat je niet opgepakt kan worden!?
Als je een virus wilt verspreiden, dan log je toch ff snel in een internetcafe buiten je stad (het lieftst in het buitenland (bijv. als je op vakantie bent!)) en surf je vanaf daar via een aantal proxies??
Het is niet dat ik tips wil geven ofzo, elk normaal denkend mens zou hier ook op gekomen kunnen zijn.

[Verwijderd]

daar dacht ik ook aan. gewoon een tracert uitvoeren of sniffen en kijken waar de pakketjes naar toe gaan.

[GrooV]

Rbot kennende kan je via je irc kanaal een commando sturen die de fotos ergens voor je upload...

[Verwijderd]

Honderden files van duizenden computers, zou dat niet omgekeerd moeten zijn?

[ankhie]

Misschien wist het overgrote deel van de geinfecteerden niet hoe ze hun webcam moesten gebruiken ?

[_Thanatos_]

Filmpjes aan elkaar geplakt? foto's aan elkaar geplakt?

[Frogmen]

Zoals de perfecte misdaad niet bestaat, bestaat ook de perfecte cybermisdaad niet. Als iets ingrijpend is in de samenleving (zoals deze schending van ieders privacy) dan zal de moeite en tijd die in het onderzoek gestoken wordt toenemen en uiteindelijk laat iedereen sporen na, daarvoor is het menselijk ego te groot.

[Verwijderd]

Ownage!

Ook al schreef hij een virus, je moet het die kerel wel geven dat hij een vrij origineel virus schreef. Als er een prijs zou bestaan voor het schrijven van originele virussen, dan was die prijs nu reeds uitgereikt denk ik...

Edit: Typo

[_Thanatos_]

pff, ik heb hier ook weleens aan zitten denken, maar ik haal het gewoon niet in m'n hersens om het te maken in de vorm van een virus/worm. Daarbij is dit soort malware heel goed traceerbaar, omdat er iets teruggestuurd wordt (ja het kan naar een andere server, maar daar moet jij zelf dan weer heen, en combineer dat met de logfiles en hoppa )

Dus erg orgineel is het niet, maar hij is misschien wel de eerste die dit concept in een virus gegoten heeft...

[Verwijderd]

Zeer origineel maar erg privacy schendend.

Maar voor de BrEeZaH-chicks maakt het niet veel uit die laten hun foto's nu toch al delen.

Zoek maar es in Shareaza op afbeeldingen met als term iKkuH.

[Verwijderd]

Zoek maar es in Shareaza op afbeeldingen met als term iKkuH.

Da's inderdaad heel fout ja Ook leuk: zoeken op .doc files of files met "password" in de naam Echt onvoorstelbaar hoe slordig mensen omspringen met filesharing programma's.

[Verwijderd]

Lol als dat virus nu op mijn PC zou staan, dan had hij ondertussen al een hele hoop elektriciteits schema'tjes en wat kirchhoff wetjes bijgeleerd

Leve de moderne technologie
oplossingen van oefeningen doorcammen...

[Verwijderd]

De kop zegt "virus", het stuk praat over een "worm", en op webwereld hebben ze het over een "trojaans paard". Dat zijn 3 andere zaken. Weet iemand wat die gast nu precies heeft gebouwd? Het is malware, uit de sub-categorie spyware, maar hoe heeft hij het nu aan de man gebracht?

[ekx]

Hebben ze daar in spanje geen Big Brother? ik bedoel, waarom gegevens van willekeurige webcams stelen, als je't op tv ook allemaal kan zien,
En dan nog naar z'n eigen huis!
Met zijn eigen initialen
Kiezen we de koe van het jaar ofzo? ik Nomineer hem.

Maar kan iemand me nu eigenlijk uitleggen wat hier zo fun aan is, zoals die gast, waarom, in hemelsnaam waarom houden die zich bezig met zo'n dingen? Waarom willen die de mensen echt zo hard kloten? Is dit een pedagogisch probleem?
Machtkick?
Eenzaam wezentje?
Het zou eens interessant zijn, mochten ze daar nu eens onderzoek naar doen. Ze doen al zoveel onderzoek naar criminelen en hun achtergrond en etc... wel, ik zou graag weten waarom die mensen dat doen?
Als je een systeem kunt kraken, geef het door, en wees er trots op.
Redattack deed dat in de tijd in belgië, maar die hebben ze dan ook maar bestraft... die kerel deed niets, buiten de banken waarschuwen dat hun systemen nie veilig zijn. Nu dat noem ik nobel en begrijpbaar, maar dit? is gewoon:

EDIT: overbodig? ik denk wel dat dit alles te maken heeft met het topic! ik haal de dommigheid van die mens aan... en waarover ik wil discusiëren.. pipo van m'n voeten die dit heeft 'afgepunt'

[TRON]

Het is inderdaad lame, maar ook wel weer grappig. Zo zie je maar hoeveel mensen er dom genoeg zijn om zich hier niet tegen te beschermen. Als men een virusscanneer heeft, zijn ze binnen een dag/twee dagen veilig voor dit virus.

'k Denk dat het de auteur van het virus wel eens leuk leek om BrEeZaH-chicks te bekijken zonder dat ze het door zouden hebben

Trouwens, veel Logitech cams hebben een klepje dat je voor de lens kan schuiven, zodat als je de cam niet gebruikt ook niemand mee kan kijken

[Verwijderd]

<offtopic>
RedAttack was gewoon publiciteitsgeil. Gewoon een (ietsje geavanceerde) script kiddie die dacht een baantje bij zijn target te scoren (als ik me niet vergis is hem dat nog gelukt ook). RedAttack had IMO geen hacker skills, een website defacen is kinderspel en heeft weinig met security te maken. En hij heeft de banken ook niet gewaarschuwd dat hun security lek was, hij is gewoon tegen de lamp gelopen en heeft het dan zo verdraaid dat hij er idd uitkwam als de nobele hacker die het allemaal gedaan had voor het goed van iedereen.
</offtopic>

Wat betreft deze zaak: ik wou dat ik er zelf opgekomen was. De mensen moeten maar beter oppassen met wat ze allemaal dl'en en installeren, en ook waar ze hun webcam richten.

[ekx]

allé, allé, de mensen moet maar oppassen...

ik geef je voor een deel gelijk, maar rechtvaardigt dit dan een virus te maken.?

oe, ik ga een virusje schrijven omdat de mensen dom zijn...

oe ik ga die kerel z'n auto es stelen, omdat hij soms vergeet hem op slot te doen ( verstrooidheid ) ipv gewoon dan een papiertje erin te leggen;... uw auto was niet op slot

[Verwijderd]

Redattack was een klojo..
Heeft gewoon de site van de fortis ( toen aslk) ddorgelinkt naar een andere site..

Diene is gewoon

[ekx]

rofl, nog nooit meegemaakt, overbodige post.

[Noxious]

Naja... Honderden foto's van duizenden computers?????
Leg me dat eens uit....

[Proxy]

Honderden foto's per computer van die duizenden computers denk ik dan. M.a.w. 100-en foto's maal 1000-en computers

[Verwijderd]

Of honderden foto's van een magazijn waar enkele 1000en computers instaan.... Het is al met al maar hoe je het leest.........

[MrE]

Natuurlijk gaat de Guardia Civil verder niets onthullen, die gebruiken dit stukje software voortaan als extra in te zetten tool om de ETA te bespioneren.

[Verwijderd]

Dan komt ie waarschijnlijk met een voorwaardelijk af want ze hebben dan ook 'updates' nodig.