Chinese autoriteiten leggen omvangrijke hackerssite plat

De politie heeft in China een site gesloten die openlijk duizenden betaalde leden had geworven en hen voorzag van informatie om cyberaanvallen uit te voeren en de kwaadaardige software om dergelijke aanvallen te realiseren.

Volgens Chinese staatsmedia heeft de politie in de Hubei-provincie drie mensen gearresteerd die verdacht worden van het beheren van de Black Hawk Safety Net-website. Behalve de drie arrestaties hebben de autoriteiten ook negen servers, vijf pc's en een auto in beslag genomen. Meer details over de actie willen de autoriteiten niet vrijgeven.

In totaal zouden ruim twaalfduizend mensen zich bij de site hebben aangesloten door een betaald abonnement af te sluiten, wat goed is voor een omzet van een miljoen dollar. Nog eens 170.000 mensen zouden een gratis abonnement hebben afgesloten, meldt persbureau AP op basis van berichten in de Chinese krant China Daily.

De actie komt op een moment dat er steeds meer kritiek komt op het beleid van de Chinese overheid niet in te grijpen bij internetaanvallen vanuit dat land. Zoekgigant Google dreigde eerder zijn activiteiten in China te staken nadat mailaccounts van het bedrijf vanuit China waren gekraakt tijdens een aanval die ook twintig andere bedrijven trof.

Reacties (65)

[wildhagen]

Dan ben je als beheerder ook niet echt slim bezig, als je dit soort dingen op een publiek toegankelijke site zet.... dan kan je net zo goed een bordje 'pak me alsjeblieft op!' ophangen.

Maargoed, goed dat er tegen word opgetreden. Nu hopen dat de opdrachtgevers van deze hackers ook nog kunnen worden opgespoord en vervolgd. Hopelijk scheelt dat wereldwijd weer de nodige gehackede systemen.

[himlims_]

is een overweging die je maakt; die mannen trekken daar wel masaal geld na binnen.
Ik wil ook wel 2-3jr brommen voor een paar ton/mijoen op mijn rekening. Echter vrees ik dat de chineesjes niet mas zijn als gaat om strafrechtelijke vervolging. Heb je eenleuke tool/script etc. en je kunt die goed aan de man brengen, waarom niet. Er zijn zo 1001 pagina's waar je een botnet kunt huren, codes kunt laten kraken etc.

[Reactie gewijzigd door himlims_ op 23 juli 2024 05:33]

[Ali3nSt0rmz]

Ik denk eerder dat de chinese overheid de informatie van op die servers nu voor eigen gebruik gaat blijven onderhouden, aangezien ze daar toch niet vies van zijn..

[Verwijderd]

en kan je dit onderbouwen?
china is niet het liefste van alle landen maar ronuit brand gaan roepen helpt ook niets

[SRI]

Ik vraag me af hoe jij je voelt na een jaar in de Chinese gevangenis. Hier in Nederland is het best wel te doen een jaartje zitten voor een miljoen maar daar in China is het leven toch een stuk onaangenamer.

Ik zou trouwens liever iets doen wat gewoon legaal is en helemaal niet in de gevangenis komen (a)

[SuperDre]

Tja, als je die miljoen mocht houden misschien wel ja, maar bijna altijd wordt al het geld ingenomen en mag je dus niets houden..

[Verwijderd]

"Heb je eenleuke tool/script etc. en je kunt die goed aan de man brengen, waarom niet. "

Iets met normen en waarden, daarom niet!

[Pixeltje]

Voor een paar ton doe ik 't niet hoor. Het zijn overigens Chinezen, geen chineesjes;)

[CKSotos]

ik las gisteren dat een chinees 15 jaar moest brommen ofzo in china omdat hij een porno website had
denk dat ze voor dit soort taferelen je niet 1 of 2 jaar cel geven eerder 10 of 20 jaar cel

[Verwijderd]

ook naar gelang schaal
een pornosite met 1 film (hoe lame) is niet zo hard strafbaar als een kiddypron site met 50 verkrachtfilmpjes.

17.000 leden is zwaardere straf dan 100. deze heren zullen het zeker wel weten.

[torp]

Echter vrees ik dat de chineesjes niet malt zijn

Ik vrees dat Chinezen ook niet malt zijn of van malt houden. Maar als het gaat om strafrechtelijke vervolging zijn ze zeker niet mals.

[Reflian]

Milt zijn ze vast ook niet in vervolging

[Verwijderd]

Succes! Je wordt daar aan je ballen opgehangen en krijgt iedere dag stokslagen op je aambeien die extra groot zijn opgezwollen doordat je je niet mag wassen..

En een paar cyberaanvallen op 1 miljard mandarijnen, dat valt erg mee.. zo slim zijn die mensen niet. Vooral als ze zich zo gemakkelijk laten pakken. Het is dus meer een geval van het juiste beleid vinden. Niks te vrezen. Geen fallout 3 taferelen..

[Gepetto]

Ik vraag me ook af of het waar is wat ze zeggen. Meestal wordt zo'n verhaal opgehangen als excuus om weer eens een aantal politieke tegenstanders te laten verdwijnen. Tot nu toe heeft niemand die Chinezen een strobreed in de weg gelegd, maar langzamerhand worden de geluiden toch steeds luider (denk aan de protesten voor en tijdens de Olympische Spelen en recentelijk de actie van Google). Het wordt tijd dat China in gaat zien dat een dergelijke omgang met mensenrechten niet zomaar meer wordt geacepteerd.

[arjankoole]

Het wordt tijd dat China in gaat zien dat een dergelijke omgang met mensenrechten niet zomaar meer wordt geacepteerd.

Dat zien ze al sinds het neerslaan van die studentenopstand in de jaren 80. Maar niemand die ze sancties of beperkingen oplegt. Dus laat ze lekker roepen denkt China, het heeft toch geen gevolgen.

Overigens zetten ze politieke tegenstanders zelden tegen de muur, dat bewaren ze voor criminelen zoals die directeuren die kind-slaven gebruikten. Disidenten verdwijnen gewoon 15 jaar in een heropvoedingskamp. (hersenspoelen kost tijd).

Dus, wat wilde je gaan doen? Een oorlog beginnen om die mensenrechten? Want er gebeurt, behalve die intentie om voor 6 miljard aan wapens te leveren aan Taiwan (wat zich overigens ROC - Republic Of China - noemt), niets.

Schijnbaar legt niemand China ook maar een strobreed in de weg.

edit:
fixed a crooked sentence

[Reactie gewijzigd door arjankoole op 23 juli 2024 05:33]

[Verwijderd]

china heeft leuke kernkoppen en 2 miljard inwoners, en 3 kwart van alles wat in de supermarkt ligt komt van daar.

niemand KAN china een strobreed in de weg leggen, behalve dan de onafhangelijke boer in zimbabwe. die heeft nog stro en geen schrik van die wapens die hij niet kent.

[Golodh]

Nee. Niet als de betreffende *Overheid* tot beleid heeft om dat soort dingen niet te vervolgen.

Zoals b.v. China tot voor een week of zo geleden.

D.w.z. voordat ze uitgebreid in het nieuws kwamen als eindverantwoordelijke voor de inbraak in de systemen van Google.

Wat doe je dan als overheid? Schuld bekennen? Ophouden met cyberwarfare? Nah. Nergens voor nodig. Gewoon met veel tamtam een willekeurige, maar duidelijk niet onschuldige, site uit de lucht halen, een paar jongens in het gevang gooien en je hebt je goede wil getoond. Bovendien krijg je het rookgordijn "kijk maar, hullie waren hele stoute computer inbrekers, die hebben wij effe fijn gepakt" er gratis bij.

Er is niet zo heel veel veranderd. Blijkbaar moet je vanaf nu ook in China dergelijke sites gewoon wat discreter opzetten. Getraceerd wordt je toch wel door de Chinese overheid. Met een beetje zoekmachine en al die fijne Cisco routers en HP netwerk analysers kom je dit soort sites wel simpel op het spoor hoor.

Het lijkt me daarboven wel heel erg onwaarschijnlijk dat deze site uniek was in China. Blijkbaar kijken ze even hoeveel effect dit heeft. Is het niet genoeg dan pakken ze er nog wat.

[Fireshade]

Wat doe je dan als overheid? Schuld bekennen? Ophouden met cyberwarfare? Nah. Nergens voor nodig.

Je vergeet de 4e optie: Onschuld aanhouden

[Verwijderd]

meest populaire methode nog steeds

[Doetje]

Mja, je mag niet vergeten dat de wet in China lang achterliep op vlak van dat soort zaken. Zo werd in een eerder nieuwsbericht aangehaald dat het hacken pas sinds vorig jaar illegaal is, en het bezit van de tools nog maar recent verboden is.

Dat in het achterhoofd houdende vind ik het helemaal niet vreemd dat mensen openlijk een handeltje in zulke tools opzetten. Langs de andere kant dan wel ongelooflijk dom dat ze niet gewoon hun site gesloten hebben toen de wet veranderde

Edit @Decape: Of ik iets winstgevends zou stopzetten, geen idee. Zal er wel van afhangen wat de omstandigheden zijn, en wat de mogelijke gevolgen zijn. Een lange tijd (lees meer dan 1-2 jaar) gevangenis, zeker Chinese gevangenis lijkt mij echter voldoende reden om ermee te kappen ja ^^

[Reactie gewijzigd door Doetje op 23 juli 2024 05:33]

[Verwijderd]

zou jij iets winstgevend stopzetten?

[ppl]

Aangezien het hier om een land gaat die mensen oppakken om vrij weinig redenen (ze hebben een enorme hoeveelheid politieke gevangenen) lijkt het mij niet erg slim om ze meteen te gaan geloven. Het zou me niets verbazen als het om een security site gaat zoals we die ook kennen van het SANS, Secunia, etc. wat gewoon legaal is. Zulke sites zijn nou juist sites die je wel openlijk bedrijft want je doet verder niets illegaals. Echter hebben we hier wel met een dictatuur te maken waarbij de overheid het oppakken van mensen die tegen hun zijn of de infrastructuur (lees: de grote Chinese firewall) in gaan praktisch als dagbesteding heeft verheven. Je zult je bij China vaak af moeten vragen of het nou echt de wet handhaven is of dat men de wet misbruikt om "lastige" mensen het zwijgen op te kunnen leggen. Ik hoop dat het in dit geval ook echt om hackers gaat want die hack aanvallen uit China zijn ook zorgelijk.

[Verwijderd]

Hoe geloofwaardig kan dit nieuwsbericht zijn? De Chinese staat word beschuldigd van het hacken van Buitenlandse mogendheden. En nu zegt die Chinese staats media zelf dat ze de daders te pakken hebben die voor de problemen zorgde die waarvan ze zelf beschuldigd werden... Daarom zouden een paar onafhankelijke media in China geen kwaad kunnen...

[wildhagen]

Dat iemand (in dit geval) Google de Chinese staat beschuldigt wil nog niet zeggen dat dat ook de werkelijke schuldigen zijn, er kan net zo goed een andere grond zijn voor die beschuldiging (politiek bijvoorbeeld, of om China zwart te maken).

Alsof alles wat in China door mensen gebeurd in werkelijkheid door de overheid gedaan word, dat is natuurlijk onzin. Ook daar zijn criminelen, zowel on- als offline, net als overal.

[SRI]

Niemand beschuldigd China ervan, er werd alleen geopperd dat China er misschien wat mee te maken zou hebben.

En ook al zou China het gedaan hebben dan is het nog steeds niet erg als hun mensen aanpakken die op het internet voor problemen zorgen.

Misschien worden ze wel opgepakt en krijgen ze gelijk een baan bij de overheid,.. kijk dat is dan wel weer wat slechter en beter passend in het denkbeeld dat menig persoon over China heeft. Maar wat weten wou nou echt naast wat er in de kranten staat?

[Verwijderd]

in een land met 2 miljard inwoners is het mogelijk dat er toch iemand was die het kon, en deed. en dit zonder staatsbemoeienis.

het is perfect mogelijk dat de staat er niets mee te maken had.
of is de clu-clux clan ook staatsgebonden?

[hcd320]

"In totaal zouden ruim twaalf duizend mensen zich bij de site hebben aangesloten door een betaald abonnement af te sluiten, wat goed is voor een omzet van een miljoen dollar." ..een abbonement kost bijna 1000 dollar ? Dat is toch niet echt geloofwaardig ?

[mindcrash]

Hoezo?

12.000 * 83,34 is ongeveer 1.000.000 dus dat klinkt wel redelijk geloofwaardig; zo'n 83 dollar is op maand- en al helemaal op jaarbasis geeneens zoveel geld voor een willekeurig abonnement...

Ben eigenlijk best benieuwd hoe jij aan 1000 dollar komt trouwens... rekenfoutje op de vroege morgen?

[Reactie gewijzigd door mindcrash op 23 juli 2024 05:33]

[Verwijderd]

$83 is echter voor veel Chinezen wel 2 weken salaris....
In 1985 average income in China was $293; in 2006 the average income is $2,025.

source (wereldbank)

[Verwijderd]

dus met een income van 2025 usd kan ik geen 83 usd missen per maand?

het inkomen daar is trouwens iets harder gestegen als hier.....

[wildhagen]

Waarom niet? Als dit vele jaren geduurd heeft kan zoiets toch best?

1.00.000 dollar over 12.000 abonnementen is 84 dollar per abonnement, lijkt me niet onmogelijk.

[dispie]

Hoe bedoel je de Chinese regering zocht iemand om de schuld in de schoenen te schuiven van hun eigen rommelige hack aanvallen op Google en andere.

Want dit klinkt voor geen meter reeel en wel heel toevallig dat ze deze zo snel na alle kritiek pakken

[wildhagen]

Heb je daar toevallig een bron van? Want dit is toch een vrij stevige beschuldiging, waarbij enige onderbouwing wel wenselijk is.

Waarom is het niet realistisch? Die kritiek is al van enkele weken terug, het kost nu ook weer niet zó veel tijd om een onderzoek naar dit soort dingen te doen, zo te zien was het namelijk niet bepaald verborgen, en gebeurde bijna alles publiek toegankelijk.

[Maloney]

Het is China. Dat is een dictatuur en daar zijn geen onafhankelijke bronnen en onafhankelijke media om dit soort berichten te controleren.

Het lijkt mij ook dat, afgaande op hoe dictaturen werken, dit gewoon een opzetje is om het westen te laten geloven dat de Chinese overheid echt niets te maken had met de aanvallen op Google.

Wat natuurlijk niet echt geloofwaardig is omdat er voor een criminele hacker weinig te halen is bij mensenrechtenactivisten.

[Verwijderd]

en waarom ben jij zo zeker dat het WEL de overheid was?
ik spreek niemand goed maar je spreekt wel harde taal over iets waar geen bewijs van is.
het kwam uit china... een land met 2 miljard man. IEMAND zal wel brains hebben daar

[Maloney]

Kijk eens naar de slachtoffers: grote bedrijven en mensenrechtenactivisten. Dat de Chinese staat aan industriële spionage doet, is geen geheim. Net zo min als het een geheim is dat Nederland, Groot-Brittanië, de VS en andere westerse landen dit doen.

Hierbij kun je ook nog denken aan afpersers. Maar bij mensenrechtenactivisten valt, zoals gezegd, voor industriële spionnen of afpersers niets te halen. De enige partij die in hen geïnteresseerd is, is de Chinese staat.

En daar is natuurlijk geen rechtstreeks bewijs van. Maar de brains hebben ze wel.

[Verwijderd]

"Heb je daar toevallig een bron van? Want dit is toch een vrij stevige beschuldiging, waarbij enige onderbouwing wel wenselijk is"

De bron is dit draadje op tweakers, een site die volgens mij minstens net zo betrouwbaar is als de China Daily waar dit bericht in stond

[Tharobboos]

Toch vind ik het ergens wel een goed ding: Een openbare hackers community
Waarom geen legale openbare hackers site. Laat ze lekker doen, als bedrijven het zelf niet door hebben laat er dan een soort van open source community achter scharen die bedrijven kunnen benaderen. Security blijft een issue en op deze wijze zou men gecentraliseerd er iets mee kunnen doen.

Door deze publieke openheid is het veel inzichtelijker waar security leaks zitten, zodat software en hardwareboeren er iets mee kunnen en de digitale wereld een stuk veiliger maken. Helaas zijn er nu tal van onzichtbare sites met community's waarmee de minder vriendelijke cracker gebruik kan maken.

Verbazend om te zien hoe FXP boards daar gebruik van maken en letterlijk terrabytes van bedrijven gebruiken om data op te slaan en over te pompen.

[Reactie gewijzigd door Tharobboos op 23 juli 2024 05:33]

[kzin]

Volgens mij zijn de gebruikers van deze site juist crackers!
Ze betalen om aan informatie voor een exploit te komen. Waarschijnlijk zelfs een kant en klare oplossing om andere sites binnen te dringen.

[Tharobboos]

Tja ik ben weer te idealistisch.. helaas moeten overheden erachteraan om dit soort zaken te kunnen verbieden.

[Verwijderd]

verbieden betekent niet dat het stopt.
kijk naar hard drugs. het is verboden bijna overal, en het is verkrijgbaar bijna overal.
het feit dat het illegaal is brengt risico, dit risico is te vertalen in extra vergoeding voor het uitvoeren van een illegaal feit (smokkelen, hacken)

het feit dat het illegaal is maakt het juist big-buissness, en trekt nog meer onduistere figuren aan. het wordt een immoreel wereldje van veraad.

maak het legaal (zoals het gedoogbeleid in nederland) en hef belastingen. voer controle op kwaliteit/quantiteit (indien nodig) en hef belastingen. controleer de acties. doen ze niets verkeerd (ze hacken af en toe een server en MELDEN dit zonder schade te brengen) dan laat je ze doen (maatschappelijk nut), kraken ze dingen en defacen ze websites, opsluiten die handel.

het is maar hoe je het bekijkt, maar de "drugproblematiek" is veel lager in nederland dan belgie, dankzij het gedoogbeleid.
ook de kwaliteit van de grasjes zijn duidelijk beter.

[kzin]

In totaal zouden ruim twaalf duizend mensen zich bij de site hebben aangesloten door een betaald abonnement af te sluiten

Dus binnenkort kunnen nog eens 12.000 mensen een mailtje van de politie verwachten, of ze zich even willen melden op het bureau?

[arjankoole]

[...]

Dus binnenkort kunnen nog eens 12.000 mensen een mailtje van de politie verwachten, of ze zich even willen melden op het bureau?

Je snapt niet helemaal hoe 't werkt in China he? Daar wordt je gewoon van je bed gelicht, en vind jezelf in een heropvoedingskamp een paar duizend kilometer verderop.

[TheMHZ]

geloof je dit zelf Arjan? Zelfs daar zal het hooguit tot een boete leiden voor de leden. Sommige mensen kijken ook niet verder dan hun neus lang is.....

[kzin]

Was het misschien bij je opgekomen dat ik een beetje sarcastisch was?

[Dorgaldir]

Opgeruimd staat netjes.
Dat krijg je dan als je hacksites opricht, op en dag word je ontdekt en komen ze je ophalen, en dan heb je volgens mij brute pech als je in china woont, want dat is volgens mij een land waar ik niet in de gevangenis wil gaan zitten.
Maar elke schadelijke hacker die van de straat en van het net is, is sowieso een mooie zaak.

[bbob]

Ach dit is gewoon een een actie van china om het westen te laten zien dat ze zogenamd iets doen. Men zoekt een paar zondebokken die een schijnproces krijgen.

China kan dan tegen het westen zeggen kijk maar we doen er toch actief iets aan. In de praktijk is dit gewoon een druppel op een gloeiende plaat en hebben ze nu dus een druppel. Je moet ook kijken naar de verhoudingen in china met bijn 1 miljard, 1000 miljoen mensen stel deze actie dus echt helemaal niet voor.

[Pixeltje]

Nu heeft China natuurlijk een mooi argument tegen alle kritiek. 'We zijn toch actief bezig met optreden tegen hackers?'

Afgezien daarvan mooi dat de wereld weer een zooitje criminele armer is, maar of het echt effectief blijkt vraag ik me af. Die twaalfduizend leden vinden wel een andere site om rotzooi te trappen en vage trucjes te leren.

[Fireshade]

Nu heeft China natuurlijk een mooi argument tegen alle kritiek. 'We zijn toch actief bezig met optreden tegen hackers?'

Eerlijk gezegd denk ik niet dat China zich echt druk maakt om die kritiek. Eigenlijk kan niemand ze wat doen, omdat ze vooral economisch behoorlijk veel invloed hebben. Geeft een land problemen, dan hebben ze aardig wat economische vuurkracht om dat "recht" te trekken.

[Verwijderd]

nu is er natuurlijk geen bewijs voor het feit dat de Chinese overheid die aanvallen uitvoert, het is natuurlijk wel vreemd dat in een land waar de overheid overal met de neus bovenop zit, zo'n site zo lang heeft kunnen bestaan.

Vermoedelijk is het dus gewoon gedoogd, maar moeten ze de site nu wel sluiten om geen gezichtsverlies te lijden.

[Auredium]

Sorry hoor, maar ik heb zo'n idee dat dit China is die zijn naam zuiverd maar niet zijn eigen activiteiten. China werkt waarschijnlijk via claundestine semi-criminele organisaties die kunnen bestaan met geheime toelating van de Chinese overheid. Nu ruimt China er een paar op die wat ze hebben gebruikt en elders wordt er in het achterland van China een nieuwe opgebouwt.

Het enige verschil tussen China en 'het westen' is dat wij hier alles doen achter gesloten deuren.