Zotob-auteurs achter slot en grendel

De Marokkaanse autoriteiten hebben de twee mannen die achter de Zotob-worm zaten veroordeeld tot een gevangenisstraf. Farid Essebar, de 19-jarige programmeur van de malware, krijgt twee jaar celstraf en zijn handlanger, Achraf Bahloul, is veroordeeld tot een jaar. De derde medeplichtige, de 22-jarige Atilla Ekici, staat in Turkije nog terecht voor zijn rol in de financiering van de misdaad. Essebar en Ekici waren een kleine twee weken na de uitbraak al in de kraag gevat door de FBI. De worm, die vorig jaar verantwoordelijk was voor het infecteren van 250.000 pc's, had onder andere computers van CNN, The Financial Times, ABC en The New York Times aangevallen. De gekraakte computers werden gebruikt voor ddos-aanvallen of doorzocht op persoonsgegevens zoals creditcardnummers. 'De Zotob-bende nam computers van onschuldige bedrijven over met de intentie om geld te verdienen', aldus een raadgever bij Sophos. 'By blasting their way into PCs via a Microsoft vulnerability they ripped control of the computer away from its owner and into the hands of hackers', zo omschreef hij het drama.

Reacties (34)

[empy]

die raadgever weet het wel mooi op te blazen en te dramatiseren.
Ik vind het trouwens wel stom van CNN, The Financial Times, ABC en The New York Time dat ze hun netwerk niet dermate beveiligen dat ze zich kunnen weren van dit soort aanvallen.

[Verwijderd]

Ze maakten gebruik van een gat in Windoos....als niemand weet dat dat gat er zit kun je je er ook niet tegen beschermen.....

[Olaf van der Spek]

Ze maakten gebruik van een gat in Windoos....als niemand weet dat dat gat er zit kun je je er ook niet tegen beschermen.....

Hoezo niet? Gewoon een firewall draaien doet wonderen.

[Olaf van der Spek]

maar dochtertjeslief (rond de 10) hadden gewoon even op 'Toestaan' geklikt toen de worm om toegang vroeg...

Op dat moment was het al te laat aangezien de worm toen al op het systeem aanwezig was. Het is natuurlijk de bedoeling dat je dat in de eerste plaats voorkomt en ik ken geen firewall die nog vraagt of een verbinding van buitenaf toegestaan moet worden.

Maar eh, wat doen dochtertjeslief bij CNN, The Financial Times, ABC en The New York Times?

[BramT]

Systeem is zo sterk als z'm zwakste schakel. Meneer had behoorlijk sterke firewall geinstalleerd, maar dochtertjeslief (rond de 10) hadden gewoon even op 'Toestaan' geklikt toen de worm om toegang vroeg...

En je kan alles wel dichttimmeren, maar dan wordt het hele systeem weer onbruikbaar (of de admin moet er continu naar toe).

[dasiro]

vervang dochtertjelief door ignorante medewerker. man of vrouw, jong of oud. Iemand die niet deftig weet hoe computers werken zal meestal om de tuin geleid worden door hoax-meldingen van virussen om zichzelf toegang tot het systeem te verschaffen. dan mag je firewall nog zo goed zijn

[mieJas]

O juist, firewalls worden in bedrijven centraal beheerd. Niets 'toestaan' of 'weigeren'.

En .. jaaa, ook nog waar. Bedrijven geven hun gebruikers geen onbeperkte rechten.

[dB90]

Edit: @dasiro

Inderdaad.

Error: Replace user and press any key to continue.

[Olaf van der Spek]

Ik vind het trouwens wel stom van CNN, The Financial Times, ABC en The New York Time dat ze hun netwerk niet dermate beveiligen dat ze zich kunnen weren van dit soort aanvallen.

Volgens mij kunnen een heleboel netwerken (van zowel bedrijven als particulieren) er niet tegen als iemand zijn besmette laptop op het netwerk aansluit.

[PolarBear]

Een laptop gebruiker moet je inprincipe altijd gelijk stellen als een externe gebruiker. Dus gelimiteerde toegang tot het netwerk en via virusscanner/firewall.

[YStec]

En zo hoort het!

19 jaar jong en 2 jaar in cel, omdat je een virus worm hebt geschreven... Hij zal voortaan wel 2 keer nadenken...

[Verwijderd]

of niet.... de gevangenis is meestal de plaats waar ze pas echt van het spoor lopen...

[ericcgg]

is het niet ook beetje de schuld van de mesnen die de microsoft-software gebruiken, omdat daar de fout in

eigenlijk mag er niet over zeuren:
1 ik kan niets beter maken
2 dit soort dingen richten juist op ms pc's omdat daar de meest van zij(ze zullen vast ook in linux te vinden zijn maar dat wordt door minder mensen gebruikt)

[Koppensneller]

Is het jouw schuld dat je neergestoken wordt omdat je geen jiu-jitsu kan om jezelf te verdedigen?

[Joe-star]

Hier zou je voor het inbreken op een computersysteem een aantal maanden krijgen. Als er creditkaarten bij komen zal het wel zwaarder worden.

2 jaar is een redelijk zware straf, en dat is een Marokkaanse cel

[Poekie McPurrr]

Kan Nederland geen cellen "huren" in Marokko

Gaat meer schrik vanuit dan dan in een Nederlandse cel te komen hehe.

[dj.verhulst]

geniaal ,,,, kunnen we de huur kosten afboeken als ontwikkelinghulp ,, mensen daar beter inkomen. wij minder mafketels in het land die hier 200 x meer kosten ...... minder cellen hier
En het afschrik factor is niet misselijk.....

[ReLexEd]

Euhmz.... Sinds wanneer is het toegestaan om op tweakers je politieke programma te spammen?

Dat zijn toch al gauw weer 3 zetels erbij dit soort uitspraken....

[hkl073]

Ja, er wordt tegenwoordig zoveel geoutsourced, dat kan er zeker nog wel bij (en nog goedkoper ook denk ik)

[DeKuiper]

eigenlijk wel een genial plan.. ik vraag me af wat de huidigen kosten zijn voor een gevangenen in nederland voor een jaar en een jaar in Turkije.. Zal vast groot verschil zijn. Maar ze martelen wel in Turkije, das niet coo

[Verwijderd]

Martelen van criminelen vind ik altijd nog beter dan ze 2 tv's geven in hun cel.

[CAPSLOCK2000]

In de Verenigde Staten hadden ze dat idee al een paar jaar geleden. Ze hebben toen een stukje Cuba "gehuurd".
Het heet Guantanamo Bay ofzoiets...

[TheCapK]

De VS "huurt" overal cellenruimte zo is onlangs wel gebleken! Heeft wel zijn voordelen: hoeven de criminelen niet meer eerst naar de VS worden gevlogen om hun straf uit te zitten. Gewoon veroordelen en dan in het land waar ze zijn opgepakt de straf laten uitzitten!

[Sibylle]

Ik dacht dat deze jongens in het buitenland berecht zouden worden, in Marokko lijkt het me toch niet fijn vertoeven in de gevangenis

Lijkt me trouwens best eng om door de FBI gesnapt te worden als je weet dat je zoiets hebt gedaan..

[CherandarGuard]

Ja, vooral als je weet hoe amerikaanse diensten met hun verdachten omgaan.

[Verwijderd]

Wanneer wordt nou eens het bedrijf aangepakt wat zulke lekke software levert?
Dit blijft dweilen met de kraan open.
Ik vind dat er nou eindelijk eens wat aan gedaan moet worden.
Pak het probleem gewoon bij de bron aan ipv. als een kip zonder kop achter crackers aan te lopen.
Trouwens, nerds zijn tegenwoordig mensen met zeer veel sociale contacten en een goede baan.
Dus niet meer die lichtschuwe jongeren die in z'n kamer een OS e.d. zit te schrijven.

[skralan]

Wat een kortzichtige reactie van je...
Laten we meteen maar software verbieden, want daar zouden bugs in kunnen zitten, en dan ben jij, als programmeur van die software, verantwoordelijk als iemand anders daar misbruik van maakt.

Laten we ook het broodmes verbieden, want als maker ervan ben jij verantwoordelijk als een of andere gek het voor andere doeleinden dan snijden van brood gaat gebruiken...

[aerosoul]

volgens mij is 2 jaar in 'n marokkaanse cel zitten gelijk aan aan 10 jaar hier..

[Verwijderd]

Nee het is niet de schuld van mensen die de software gebruiken .. want een ander alternatief voor de meeste mensen is er niet .. Windows is voor mensen met weinig verstand van computers het enige besturingsysteem die ze kunnen gebruiken .. en zeg nou eerlijk linux varianten zijn leuk... maar ik weet zeker dat iedere linux gebruiken wel windows programma's gebruikt .. omdat nog steeds niet alles kan draaien op linux..

en aangezien ik voor de doodstraf ben .. vind ik het een super idee .. lijfstraffen toe te passen voor mensen die kwaadwillige bedoelingen hebben .. zal ze leren .. ontvoerder van het oosterijkse meisje heeft zelfmoord gepleegd.. .. van mij had hij de doodstraf gekregen .. dus ik zeg jammer voor de treinchauffeur .. dat hij het moet mee maken .. maar hiep hiep hoera .. weer een gek minder op deze planeet ..

[Verwijderd]

Geweldig dat ze hun hebben gepakt. 2 jaar vind ik nog wel meevallen als je ziet dat ze 250k computers gekraakt hebben.

Mogen van mij wel 5 jaar krijgen.

Zet ze maar in een 10 in 1 cel, dan zal die nerds leren

[Jesh]

Ja, vooral als je weet hoe amerikaanse diensten met hun verdachten omgaan.

Tsja, voor je het weet wordt het weer op terrorisme gegooid en krijg je een one-way ticket to Guantanamo op kosten van Uncle Sam.