Drugscriminelen hackten systemen van Antwerpse containerbedrijven

Een bende die zich bezighield met de smokkel van heroïne en cocaïne zou de systemen van twee grote containerterminals in de haven van Antwerpen hebben gekraakt. Zo konden zij de plaatsing van containers waarin drugs waren verstopt zelf bepalen.

Dat zou zijn gebleken uit onderzoek van de Belgische en Nederlandse justitie naar een grote drugsbende, waarbij zeven personen in Nederland zijn opgepakt. In België zouden twee ict-deskundigen zijn opgepakt die door de drugsbende zouden zijn ingehuurd.

De criminelen zouden systemen van twee containerterminals hebben weten te kraken, zo meldt de NOS. Dit was mogelijk door attachments met malware naar de bedrijven te sturen. Ook zou er op kantoren zijn ingebroken om keyloggers te installeren op de bedrijfscomputers. De besmette e-mails zouden vanaf een Nederlands ip-adres zijn verstuurd.

Doordat de criminelen toegang hadden tot de systemen van de containerterminals konden zij de locatie en verplaatsingen van containers aanpassen. Hierdoor was de bende in staat om zeecontainers waarin drugs waren verstopt eerder op te halen met een vrachtwagen dan de geplande transporteur.

De bende zou in beeld zijn gekomen toen in de haven van Antwerpen 285 kilogram cocaïne werd gevonden in een container. Bij de arrestaties zouden meer dan 1000 kilo cocaïne en ruim 1000 kilogram heroïne in beslag zijn genomen.

Reacties (47)

[floorcleaner]

Om even terug te komen op het "hacken" :

Dat gebeurde wel iets verfijnder dan met besmette emails. kijk het filmpje in onderstaande link
maar eens, ik denk niet dat je daar als bedrijf veel tegen kan doen...

http://www.atv.be/item/creatieve-drugshandelaren-opgepakt

Mij deed het in ieder geval grote ogen opzetten.

[bitshape]

Vernuftig hoor!
Een overspanningsbeveiligings-stekkerdoos zo aanpassen dat je een Man In The Middle (of beter gezegd Man-In-The-LAN) aanval kan doen. Het interne bedrijfsnetwerk wordt op de RJ-45 Lan-aansluitingen aangesloten van de stekkerdoos en binnenin deze stekkerdoos verbonden met een aan een Raspberry Pi hangende draadloze netwerkkaart (of een UMTS-dongle), die zich op zijn beurt weer verbindt met de computers van de criminelen.

[Reactie gewijzigd door bitshape op 23 juli 2024 08:35]

[DannyXP1600]

Hoe kunnen mensen die zo slim zijn zulke dingen te verzinnen en hacks te maken dan ook weer zo dom zijn dat ze gepakt worden?

[gjmi]

Ze zijn gepakt omdat een paar honden aansloegen toen ze langs een container liepen. Dan word gekeken wie de container komt ophalen enz. enz.

[Tiniduske]

Ik heb in de haven van Antwerpen gewerkt.
Het kwam er wel eens voor dat een chauffeur de container aan de omheining zette.
Of dat ze smorgens een koeling container vonden waarvan de lading was uitgeladen maar wel volledig was. Dus zal er wel iets extra hebben ingezeten.
Of dat er snachts ineens mensen op de terminal stonden aan een container te frutselen midden ergens in de stack. Dat is dan ook geweten waar de container staat, niet bovenop een andere en dat de deuren vrij zijn.

Er gebeurt wel meer trafiek illegaal via de haven dan je denkt.
Pas de laatste jaren werden de voertuigen uitgevoerd met een systeem dat automatische zegde waar de container moest geplaats worden. Daarvoor werd dat gewoon door geroepen via het radio.

Genoeg manieren dus om het systeem te omzeilen.

[IStealYourGun]

Hangt af wat je verstaat onder "ict-deskundigen".
Het installeren van kant en klare keyloggers en trojans is nu ook niet echt zo moeilijk.

[watercoolertje]

Je moet toch weten wat je zoekt enzo, met een simpele keylogger weet je dat niet ineens hoor...

Te zien aan de georganiseerdheid van de daad zijn er wel degelijk deskundigen bij komen kijken, of dat dan specifiek ICT was of planning/organisatie weet ik natuurlijk niet..

[CykkVii]

Slim hoor, in Nederland smokkelen en malware via nederlandse IP's sturen. Vraag me af of ze uberhaupt gedacht hebben aan meer dan 1 proxy..

[blorf]

Wel een terminal kunnen kraken en dan niet snappen dat je eigen thuis-ip traceerbaar is, wat denk je zelf?
Miscchien vanaf een open wifi-verbinding, gewoon ergens vanuit de auto. Of anders ssh-en naar een Russische server en vanaf daar verder Torren. Aan die ip-code zullen ze vast niet veel hebben.

[Trexpaxs]

Wel een terminal kunnen kraken en dan niet snappen dat je eigen thuis-ip traceerbaar is, wat denk je zelf?
Miscchien vanaf een open wifi-verbinding, gewoon ergens vanuit de auto. Of anders ssh-en naar een Russische server en vanaf daar verder Torren. Aan die ip-code zullen ze vast niet veel hebben.

laat mij helpen

Miscchien vanaf een gekraakte WEP wifi-verbinding, naar een computer via teamviewer, die connect met een andere computer via remote desktop, en daar in een VM-ware machine en dan ssh-en naar een Russische server en vanaf daar Torren via een proxy uit Iran. Aan die ip-code zullen ze vast niet veel hebben.

na al dit hebben ze geen ip om op te slaan

[CykkVii]

Nouja, als deze "bende" zó snel gepakt word, dan moet er toch écht iets slordigs gedaan zijn. Zoals vele mensen al bekend zijn met mensen die zichzelf hackers noemen; het zouden zomaar mensen kunnen zijn die gewoon met scripts werkten.

[Reactie gewijzigd door CykkVii op 23 juli 2024 08:35]

[Mellow Jack]

De plek van een container aflezen en veranderen dmv scripts? Ik ga er vanuit dat je best kennis moet hebben van zo'n IT systeem wil je hier ook maar iets mee kunnen...

Dus of het was een scriptkiddie die daar gewerkt heeft (en dus met het systeem kan werken)

Of het is iemand die hier echt verstand van heeft

Wat moet je iig doen

- Firewall omzeilen (kan simpel via een "script")
- Inloggen op IT systeem met de benodigde rechten (lastig via script maar is te doen via werknemer)
- Veranderingen aanbrengen zonder dat dit opvalt (vrijwel onmogelijk voor een simpele script kiddie)

Als ik ons ERP systeem als voorbeeld neem heb je echt veel kennis nodig van ERP systeem om zoiets ongezien te kunnen doen

[Reactie gewijzigd door Mellow Jack op 23 juli 2024 08:35]

[kakanox]

Ik ben geen hacker, maar heb wel kennis van ERP systemen.
Geef me iets gebaseerd op MSSQL, Interbase of PostgreSQL en ik doe de wijzigingen in het systeem moeiteloos voor je, met een weekje tijd om te researchen.

Wil nog niet zeggen dat ik m'n sporen in het netwerk uit zou kunnen wissen, heb het gevoel dat dat nog véél specialistischer is dan een goede DBA vinden (maar ik kan het mis hebben).

Even een disclaimer voor ik straks platgespamd word: Dit is geen open sollicatie

[Reactie gewijzigd door kakanox op 23 juli 2024 08:35]

[pcgek]

Nouja, als deze "bende" zó snel gepakt word, dan moet er toch écht iets slordigs gedaan zijn.

Ik zie nergens iets staan over hoe lang ze hier al mee bezig waren. Wie weet en hebben ze dit al heel lang kunnen doen en de slag van hun leven geslagen.

[blorf]

Volgens mij heb je geen flauw benul wat je zelf met "met scripts werken" bedoelt.
Een script is niet meer dan een samengevatte reeks calls naar binary programma's of andere scripts. Weigeren scripts te gebruiken zou elke hacker kansloos maken en totaal nergens op slaan.

[scsirob]

Niet elk Nederlands IP adres is een thuis-adres. Kan ook een gehacked email servertje ergens in een datacenter/cloud provider zijn.

[Verwijderd]

of een fon hotspot

[himlims_]

Denk je niet dat die gasten daar rekening mee hebben gehouden? Als je de kennis hebt om dit mogelijk te maken, dan mag je aannemen dat ze ook de kennis hebben om de pakkans te verkleinen.

Beveiligde verbinding, vpn, via random/publieke toegangspunt is nauwlijks te herleiden.

Maar alsof een proxy zo veel goed gaat maken, wordt toch gelogt

[Reactie gewijzigd door himlims_ op 23 juli 2024 08:35]

[cire]

Er staat nergens dat deze hackers via een IP zijn geadresseerd... Misschien wel via het overmaken van geld of communicatie met de drugsbende ofzo...

[A87]

Niet normaal om hoeveel geld dat gaat....................
bijv.. Cocaine.. 50 euro een gram en mensen betalen het ook nog eens... versneden troep waarvan de helft echte cocaine!!

Goede business ja.... klein en duur

[Reactie gewijzigd door A87 op 23 juli 2024 08:35]

[GSlayer]

Nieuwsprogramma heeft pas een steekproef gedaan en bij random dealers gescoord, bleek nog best goed te zijn qua puurheid. Ik geloof 80%+.

[massareal]

hehe. 83% en dat is in zijn meest puurste vorm.

Meeste wat per gram te koop is ligt op iets van 50%

http://nl.wikipedia.org/wiki/Coca%C3%AFne

Jammer dat de fabriek er niet meer staat, had de nederlandse staat daar de begroting mee kunnen dichten

http://nl.wikipedia.org/w...dsche_Coca%C3%AFnefabriek

[reuzekind]

cocaïne-HCl, oftewel snuifcoke, is met 89,3% puur.

[xandie]

Spijtig om te zien dat men het zo "makkelijk" kon hacken. Men zou net zo goed wapens en explosieven het land in kunnen smokkelen.
Ik kan me niet inbeelden wat het de haven zou kosten als men het systeem volledig ontregelt zou hebben. Dat zou enkele miljarden euro's aan schade kunnen hebben veroorzaken.

[GeoBeo]

Zal ik je een geheimpje vertellen? Wapens en explosieven worden ook het land (via containers) in gesmokkeld.

Alles wat illegaal is wordt het land constant in gesmokkeld.

Hoe kom je erbij dat dat niet zo zou zijn?

[Reactie gewijzigd door GeoBeo op 23 juli 2024 08:35]

[mxcreep]

Landen genoeg waar regeringen zelf op die manier wapens in en uit het land krijgen.

[Sm0k3r]

Dat werd ook aangetoond in de film "Act of Valor" waarbij ze een smokkelaar gevaarlijker vinden dan een drugsbaron, wapenhandelaar of terrorist.

De professionele smokkelaar kan alles het land in of uit smokkelen en in dit geval mensen dus met bommen op hun lichaam.

[Raindeer]

hmm, men kwam ze op het spoor toen de drugs gevonden werden. Ok, dat verklaart vast iets, bv als de container niet op de plek stond waar deze zou moeten staan. Waarna de container gevonden werd en iemand het ding voor de voorzorg maar eens open trok. Daarna komt de vraag waarom de container daar staat en gaat een administratienerd maar eens in de admin kijken en die komt daar geen papiertjes tegen, maar wel een logfile met die wijziging, welke uitgevoerd werd vanaf een computer van Jan die op vakantie is.

Een andere verklaring lijkt me ook niet onaardig.. namelijk dat transporteurs er achter kwamen dat containers bestemd voor hen, maar afkomstig uit risicolanden, magischerwijze al vertrokken waren, of op de verkeerde plek op het terrein stonden. Als dat iets te vaak gebeurd, dan gaat iemand toch boos worden. Een transporteur wil namelijk betaald krijgen en een verscheper wil zijn lading hebben. Als je dan in de systemen vindt dat de locatie van de container verandert is, dan ga je toch je afvragen hoe dat komt. Vooral als er geen aanleiding/paper trail is voor de verandering.

[croatia]

Die mensen hebben de Afgelopen jaren hiermee miljarden geboekt, alleen is de vraag hoelang ze speelden in dit Antwerpse haven.. laat de ict experts het maar uitzoeken..

[REDSD]

De gene die een legaal alternatief voor cocaïne weet te verzinnen welke ook nog eens niet verslavend is heeft denk ik goud in handen

Mensen worden steeds vindingrijker, maar ik denk dat dit soort dingen het topje van de ijsberg is.
Zo lang er een markt voor is zullen alle mogelijke manieren uitgebuit worden.

[DutchReaper]

^{De gene die een legaal alternatief voor cocaïne weet te verzinnen welke ook nog eens niet verslavend is heeft denk ik goud in handen}
Ik zie 2 fouten in jou regel. Iedere stof die je hyper maakt of illusies geeft is meteen verslavend. Het geeft zo'n een kick aan je lichaam dat je er op den duur verslavend aan wordt.
Vervolgens als het toch mogelijk zou zijn, zou het nooit zoveel bakken met geld opleveren als een stof die juist wel verslavend is.

De ideale drug om geld mee te verdien zou aan de volgende eisen voldoen:
- Erg verslavend
- Niet ongezond, dan blijven ze langer leven en zal de regering minder snel ingrijpen.
- Te produceren op een manier die niet tegen te houden is door politie.
- Alleen te produceren door een kleine groep mensen.

[NomenNanne]

De laatste twee eisen spreken elkaar tegen. Als een kleine groep mensen het maar kan maken is het per definitie makkelijk tegen te houden.

Het enige probleem is de mensen vinden, maar dat is niet zo moeilijk via netwerk analyse. (zie bijvoorbeeld http://kieranhealy.org//b...data-to-find-paul-revere/)

Een manier om dit te omzeilen is als er verschillende soorten van deze stof zijn. Deze vele varianten kunnen veel mensen maken maar kan jij alleen kan er een net betere variant* kan maken waardoor mensen liever bij jou kopen.

Qua verslaving wil je weer niet dat deze stof het normale leven ontwricht van een groot percentage van je gebruikers, als je dat doet, no matter what, zal het verboden worden.

*bijvoorbeeld Apple met z'n iPhones ;-), beter is een breed begrip, mensen zijn blijkbaar bereid een premium te betalen voor een product.

[GSlayer]

Hallicugene drugs zijn nauwelijks verslavend.
Mdma (xtc) is ook niet of nauwelijks verslavend.
Wel eens gehoord van paddo verslaving of een xtc verslaving ?
Toch worden beide vollop gemaakt en geconsumeerd en zijn dus verdienstelijk.

Iets hoeft niet gelijk verslavend te zijn, om goed te kunnen verkopen.

[Fawn]

Het moet toch juist verslavend zijn voordat het een grote som geld oplevert?

[jvdplank]

Je bedoelt net zoals bij: 'Chocolade, sigaretten, drank, games, voedsel, medicijnen enz

[GSlayer]

Alternatief is er al lang, caffeine. Heeft ook de cocaine in coca cola vervangen. Is ook wel verslavend maar bij lange na niet zo erg als cocaine.

[VantageR]

Klinkt als een mooi scenario voor Watch Dogs.

[roughtodacore]

Doet mij denken aan seizoen twee van de serie "The Wire". Ook daar worden specifieke zeecontainers op een andere vrachtwagen gezet (met verdovende middelen ed.). Hier was het echter een inside job (chauffeurs en terminalbediende).

Het zal ongetwijfeld van alle tijden zijn, er gebeurd zoveel op een haven en er moet zoveel getransporteerd worden dat controles vast steeksproefgewijs gaan.