Makers MySpace-spionagewebsite opgepakt voor afpersing

MySpace Logo De makers van de website MySpaceplus, een MySpace-spionagewebsite, zijn gearresteerd. MySpaceplus bood gebruikers van de socialnetworkingsite MySpace de mogelijkheid om bijvoorbeeld het e-mailadres van hun bezoekers te achterhalen, evenals het aantal keren dat een bezoeker een bepaalde MySpace-pagina had bezocht. MySpaceplus claimde de grootste MySpace-spionagewebsite te zijn met meer dan 55.000 gebruikers. Shaun Harrison en Saverio Mondelli, respectievelijk 18 en 19 jaar oud, reisden afgelopen vrijdag naar Los Angeles in de veronderstelling medewerkers van MySpace te ontmoeten. De afspraak bleek een ontmoeting met undercoveragenten te zijn die beide tieners in de boeien sloegen. MySpace had eerder de software van Harrison en Mondelli geblokkeerd, waarop de twee gedreigd hadden nieuwe 'onbreekbare' code op de communitysite los te laten, tenzij MySpace de tieners 150.000 dollar zou betalen. MySpace schakelde daarop de politie in. Beide heren moeten op 5 juni voor de rechter verschijnen. Mochten de twee veroordeeld worden, dan kunnen zij voor meer dan vier jaar achter de tralies verdwijnen.

IT-banen

Reacties (33)

HDoc 28 mei 2006 11:05

Beetje jeugdige bravoure maar die $150.000 is dat niet. Wellicht zijn het een paar "domme" stromannetjes die in samenwerking met "echte" cybercriminelen bezig waren. Want ze moeten echt al wel iets langer bezig zijn geweest met die website en zijn toen ook een jaar of 16 (?) geweest zijn toen ze er mee begonnen.

dasiro @HDoc • 28 mei 2006 12:26

op coden staat geen leeftijd, dacht dat in indie een 11-jarige eens een wedstrijd had gewonnen en men uitkeek hoe men hem legaal in dienst kon nemen.

arjankoole

Bedrijfsnieuws

@dasiro • 28 mei 2006 13:19

dat was overigens een haar, niet een hem.

en inderdaad, Microsoft keek er erg naar uit om de dame in kwestie in dienst te nemen. (het was een code-wedstrijd van MS, en een deel van de prijs was een rondleiding op de campus in Redmond en een ontmoeting met Bill Gates).

d-snp @arjankoole • 28 mei 2006 23:57

Het was naar mijn weten niet een wedstrijd maar gewoon een certificatie.Zij was iraans of pakistaans en de jongste persoon die ooit een microsoft certificatie had behaald. Of was dit iemand anders?

Okey ik heb het opgezocht:
http://seattlepi.nwsource...ss/232514_msftarfa14.html
Ze was dus 10, pakistaans en ze vroeg Bill Gates waarom ze haar niet wilden aannemen.

Verwijderd @HDoc • 28 mei 2006 12:53

Ik denk niet dat enige realistische krimineel iets anders dan agenten verwacht had aan het andere eind van de afspraak.

Ik persoonlijk zie geen reden waarom er buiten deze twee iemand bij betrokken zou zijn. En zeker niemand met enige ervaring. Samen met ontvoering lijkt mij afpersing de meest gedoemde misdaad: nog tijdens de (relatief langdurige) misdaad is de politie ingeschakeld en verzameld gegevens, bij incasseren van geld moet je je blootgeven. Bij blackmail is de identiteit daarenboven veelal duidelijk, in tegenstelling tot een ontvoering. Extra dwaas. Blackmail kan enkel werken als het slachtoffer niet naar politie kan zonder zelf gearresteerd te worden.

Verwijderd 28 mei 2006 11:02

Over 4 jaar gaat MySpace dus plat.

Verwijderd @merethan • 28 mei 2006 12:47

Sorry? Je bent meerderjarig, je probeert de prijs van een huis af te persen, en verspreid paswoorden van tienduizenden onwetenden aan een 50.000man, die er vervolgens hun bezoeker's leven mee gaan verzieken (zeg niet dat het een ander nut heeft)?
Dit lijkt mij het begin van een zwaar criminele carriere, niet kwajongensstreken en slimmigheidjes met de pc.

4jaar is dan een redelijk minimum. Na 1/3e worden ze vrijgelaten (geen eerdere veroordelingen) en ze zitten al een tijdje vast. Dus over een jaar op straat.

Quacka @Verwijderd • 28 mei 2006 20:42

we hebben het over amerika, niet nederland.
Ze zullen dus gewoon max 4 jaar moeten brommen..
(en vermoedelijk zonder tv en dergelijke luxe)

ep667

@merethan • 28 mei 2006 18:40

Zoals iemand anders al zei zullen ze met die site toch niet meer bereikt hebben dan andere gefrustreerde tienertjes die een meisje niet konden krijgen en haar daarom maar virtueel (via MySpace) zijn gaan stalken, en ik denk dat ze het daarom misschien nog wel bedacht hebben ook.
Geestelijk zijn het misschien nog wel pubers, maar je bent op die leeftijd meerderjarig en dan moet je je ook voor dit soort daden kunnen verantwoorden natuurlijk, en als je dan 150 ton vraagt om het niet opnieuw te doen, dat getuigt niet alleen van domheid maar ook van het feit dat ze dat dus makkelijk vaker zouden doen als een bedrijf daar in trapt. En dat heet, hoe hard het ook overkomt, echt afpersing en dat is echt een strafbaar feit.

Wel vind ik de manier waarop ze door MySpace naar LA zijn gelokt erg laag, maar goed de politie heeft er aan meegewerkt dus het zal wel geoorloofd zijn.

Verwijderd @ep667 • 28 mei 2006 19:13

Het op die manier lokken van criminelen is daar 100% geoorloofd!

E-Mile @merethan • 28 mei 2006 14:44

Als je letterlijk bezig bent met het afpersen van een organisatie als myspace, ben je niet handig bezig, wat de jongens zouden hebben kunnen doen is hun diensten aan bieden in vorm van juist het dichttimmeren van beveiliging of iets dergelijks. Maar op deze manier te werk gaan, tsja, dan ben je wat mij betreft gewoon een smerige crimineel die toevallig wel handig is in het kloppen van code. Buit je zoiets op deze manier uit, dan verdien je 1,5 jaar effectief zitten vind ik wel.

Drogo @Verwijderd • 28 mei 2006 15:03

Myspace gaat zo'n beetje elke 10 minuten plat

frickY 28 mei 2006 11:27

Ik vermoed software om hun "spionagepraktijken" voort te zetten, welke MySpace niet zou kunnen blokkeren.

Maar de enige wettelijke overteding die ze in feite hebben gemaakt is toch het vragen van geld om een 'aanval' te voorkomen? Afpersing lijkt me zo?

Garma @frickY • 28 mei 2006 12:47

mja, maarja als je afpersing gaat tolereren (of licht mee om gaat) is het hek van de dam. Ik begrijp best dat ze hier hoge straffen op zetten. Ik kan ook wel een brief naar tweakers schrijven met een dreiging, en niemand die weet of ik het ga doen.

Verwijderd 28 mei 2006 11:27

Vergis je niet jongens, een vriend van mij had een simpele worm los gelaten op myspace die automatisch iedereen aan zijn zogenoemde friends list toevoegde die zijn profiel bezocht (En daarna een link in die ander zn profiel maakte zodat hij daarvan ook automatisch weer de friends kreeg) en dit liep zo hard dat hij binnen 2 dagen meer dan 50000 friends had.

Toen kregen de eigenaars van de website dit in de gaten en verwijderde zijn profiel lol.

Verwijderd 28 mei 2006 12:01

Vergis je niet jongens, een vriend van mij had een ...en meer dan 50000 friends had...zijn profiel lol.

En om dat verhaal moet je zelf hardop lachen? Je verhaal is om drie redenen triest. Ten eerste geef je aan dat je die jongen kent. Ik zou absoluut niet met zo'n garnaal geassocieerd willen worden.Ten tweede neem ik het verhaal ernstig in twijfel. Volgens mij krijgt niemand meer dan 50000 bezoekers in twee dagen tijd. Bovendien lijkt het mij sterk dat zo'n site die geen javascript (of andere executable talen ondersteunt) te besmetten is met een worm. Vanuit een andere site is natuurlijk iets anders, maar je gaf aan dat hij zijn profiel besmet had. En ten derde is het al helemaal triest dat iemand triomfantelijk mededeelt dat hij vrienden, "friends" gestolen heeft. Misschien moet hij eens achter zijn computer vandaan komen en op stap gaan.

Boogerschmidt @Verwijderd • 28 mei 2006 12:18

Samy is my hero

BarôZZa @Verwijderd • 28 mei 2006 12:21

Bovendien lijkt het mij sterk dat zo'n site die geen javascript (of andere executable talen ondersteunt) te besmetten is met een worm.

Dat is vrij simpel. Wanneer je forms kan submitten via de url(en er dus niet gecontroleerd wordt of de variabelen gepost zijn) en je img-tags kan gebruiken dan zou je iets kunnen maken als:

<img src="addfriend?id=myid">
<img src="profile.cgi?newprofiletext=dezelfde-code">

Als je dat dan op je profiel zou zetten zou het automatisch de profielen van de anderen ook weer veranderen. En wanneer iemand op die profielen komt gebeurt weer hetzelfde. MEt een beetje CTRL+V werk maak je dit zo een heleboel lagen diep en als je kan javascripten is het nog makkelijker.

Shunt9 @BarôZZa • 28 mei 2006 12:53

Zou dit ook werken op hyves? Kan verklaren waarom Balkenende daar wél opeens vrienden heeft

Daimanta @Verwijderd • 28 mei 2006 12:26

En ten vierde, het gaat om MySpace

Verwijderd @Verwijderd • 28 mei 2006 19:01

-Ik zou sowieso niet met een MySpace user geassocieerd willen worden

-Als jij op een dag 100 mensen op je profiel krijgt, die zelf ook dagelijks 100 mensen op hun profiel krijgen, zit je al snel op zo'n getal hoor..

-Jij klinkt als een gefrustreerd persoon die vast blijft zitten bij 4 friends, maar dat kan ook aan mij liggen

3dfx 28 mei 2006 10:54

Mochten de twee veroordeeld worden, dan kunnen zij voor meer dan vier jaar achter de tralies verdwijnen.

Dan maken ze gewoon een nwe. site, met bijv. de naam "MySpaceThatIShareWithABigManThatCallsMeHisBitch.com"

Verwijderd 29 mei 2006 01:03

Het is zeker niet netjes van de heren... Maar als je een goed lopende website hebt, met leuke reclame inkomsten, en een derde partij blokkeert alle functionaliteit van je website, kan ik me goed voorstellen dat je een schadevergoeding verwacht. Ze hebben het alleen niet verstandig aangepakt door het in de vorm van een afpersing te gieten...