Strafrechtelijk onderzoek naar daders DoS attacks

Het ANP meldt dat het Amerikaanse ministerie van Justitie een strafrechtelijk onderzoek instelt naar de daders achter de Denial of Service aanvallen die afgelopen dagen de websites van Yahoo!, eBay, Buy.com, CNN, Amazon en ZDNet troffen:

Openbare aanklagers voegen zich bij de Amerikaanse federale recherche FBI, die zaak al enkele dagen in de gaten houdt. 'Cybercops' moeten de daders achterhalen, aldus minister Janet Reno woensdagavond.

[...] Vooralsnog ontbreekt van de hackers elk spoor. Bij de overval van Yahoo zijn zo'n vijftig computers gebruikt. De hackers werken met softwareprogramma's die de enorme informatiestromen op gang brengen. De supercomputers die de netwerken van de internetbedrijven aansturen (zogenoemde servers) konden die niet aan. Toen werd gezocht naar millenniumproblemen kwamen dergelijke problemen al aan het licht.

Op de effectenbeurs van New York moesten de getroffen bedrijven forse koersverliezen incasseren. Bedrijfjes die gespecialiseerd zijn in het beveiligen van websites sponnen echter garen bij de overvallen. Zo steeg RSA Security ruim 20 procent, Trend Micro bijna 6 procent.

Dank aan Wilko Veen voor de tip.

Reacties (17)

[Busines$]

k-oz, Cybercops zijn niet typisch Amerikaans...ik ben ook weleens benaderd toen de Amsterdamse politie een afdeling wilde opzetten om de internet-criminaliteit tegen te gaan (ik heb wel heel erg hard bedankt, de pliesie is niks voor mij, doe mij liever een bedrijf waar hard gewerkt wordt).

Het Zweedse leger leidt nu een peloton IT-soldaten op, zie www.tweakers.net/nieuws.dsp?ID=8058
(opa nog bedankt voor de goede grappen hier ).

Ik geloof ook niet dat de FBI met al hun geblaat kunnen uitvinden wie het nou echt zijn...op een gegeven moment zullen ze vast wel weer een of ander arm Noors jongetje laten arresteren dat niets verkeerds heeft gedaan maar per ongeluk een IQ heeft dat hoger is dan dat van de gemiddelde Redneck (30 dus).
Neemt niet weg dat ik het ook erg oneens ben met dit soort heftige acties...

Ach...het bewijst maar weer dat de hele wereldeconomie in wezen op lucht is gebouwd...als een paar jongetjes met een paar gladde acties dit teweeg kunnen brengen op WallStreet. B.

[JumpStart]

* JumpStart JumpStart
Ze kunnen die digi-criminelen niet pakken op de DoS attack zelf, maar voor het infecteren van servers met DoS software wel.

Anonimiteit is er niet op het internet. Op het moment dat je -als overheid- controle hebt over routers kan IPs spoofen niet helpen, want ze kunnen dan alsnog zien waar paketjes vandaan komen.

Die ziellepootjes mogen wat mij betreft keihard aangepakt worden voor die DDoS aanvallen. Laat ze maar dokken voor alle financiele schade totdat ze volledig kaalgeplukt zijn

_____________________________

Tassadar: hoeveel zet jij in ??

[Gregoor]

Ik zou die Cybercops toch niet onderschatten. Dat zijn wel gozers die bij de FBI werken en misschien ook wel een aantal van de NSA (Amerikaanse National Security Agency), en die gozers weten echt wel wat ze doen hoor.

Nadeel is alleen dat het verrekte moeilijk is om die gozer te tracken. Want die gozers deden die DoS attacks vanaf ik geloof voor de aanval op Yahoo zo'n 50 computers. Die pc's hebben ze dus eerst gehackt en dan zetten ze daar een proggie uit dat die packets voor de DoS attacks verstuurt. Die cybercops moeten dus eerst achter die servers zien te komen, wat denk ik wel te doen is. Daarna moeten ze alleen in de logs van die computers kijken wie die pc's gehackt heeft. Maar als ze daar iets in kunnen vinden zou dat best eens het IP kunnen zijn van een andere server die voor die pc gehackt is, of een gespoofd IP-adres. Dus dan is het originele IP adres al moeilijk te achterhalen. En dan zijn die hackers waarschijnlijk ook nog vanaf een of andere bibliotheek of andere grote openbare inet gelegenheid te werk gegaan zodat nog niemand weet wie het echt gedaan heeft. En naast dat hebben die hackers denk ik echt nog wel wat andere trucks gehad. Want als je zulke sites hackt ga je me niet vertellen dat dat scriptkiddies zijn, dat zijn echt wel gozers met wat meer verstand van zaken die zich dus ook wel wat beter afschermen.

Maar dat is mijn mening. Mocht iemand het niet met mij eens zijn dat wil ik dat graag horen.

[Verwijderd]

Ik waag er weer eens een karma-punt aan... (er komt dus een grap):

"Er zijn gistermorgen in een oude verlaten schuur in de USA enkele diskettes gevonden met daarop aanwijzingen die zouden kunnen leiden tot de aanhouding van degenen die verantwoordelijk zijn voor deze brute DoS-attack.
De CIA wilde nog geen mededelingen doen in verband met lopend onderzoek, maar een lokale agent wist te melden dat de belangrijkste aanwijzing het opschrift van enkele diskettes was:

Bill Gates - ms DoS 1
Bill Gates - ms DoS 2
Bill Gates - ms DoS 3
Bill Gates - ms DoS 4
Bill Gates - ms DoS 5
Bill Gates - ms DoS 6

De nummering zou er volgens de agent op wijzen, dat de dader al bij meerdere attacks betrokken is geweest.

Volgens een lokale expert bevatten de diskettes inderdaad software, die een computersysteem geheel lam zouden kunnen leggen."

"Ander nieuws: De aandelen Microsoft zijn gistermiddag om nog onduidelijke redenen dramatisch in waarde gedaald."

[k-oz]

laat die gasten dat ff van te voren weten de volgende x, dan zet ik het een en ander uit aan andelen
...grin cybercops....typisch amerikaans

[Verwijderd]

Zoals al eerder is aangegeven: van alle DOS attacks die er in de loop der jaren zijn uitgevoerd, heeft Justitie nog nooit iemand daarvoor gepakt.

Denk dat ook dit keer niemand als 'dader' zal worden aangewezen. Zonde van het geld, laat ze dat investeren in een beter beveiliging...

[Rava]

jammer dat ze nergens het verschil tussen hackers en crackers uitlegge in die nieuws berichten

het zijn trouwens hele commerciële crackers als ze weleens van de optie beurs hebbe gehoord

Put opties kopen voor het bedrijf dat getroffe wordt
en Call opties kopen bij de beveiligings bedrijven

* Rava Rava

[Tassadar]

Om hoeveel wedden we, dat ze helemaal niet gevonden kunnen worden? Althans niet door die CyberPolice (lamenielachu)...
Ze hebben IP's gespooft.. Als ze al zo intelligent zijn om die IP's te tracen, dan nog vinden ze niet de juiste personen. Of het blijkt dat die IP's nog helemaal niet gebruikt zijn ofzo...
Echt, dit gaat helemaal niks worden. Die hackers zijn volgens mij flink wat slimmer met zich verbergen dan die CyberPolice met opsporen... stelletje

[Tassadar]

Haha ik zei ook niet dat het uberhaupt niet kan... alleen dat die suffe CyberCops? het niet kunnen!
En daar zet ik wel een paar 386's op in!

[Verwijderd]

Ik betwijfel of deze hackers getraced kunnen worden. Ik neem aan dat ze gehackte computers gebruikt hebben om deze aanvallen uit te voeren. En een beetje hacker zal niet zo stom zijn om in te loggen op deze computer met behulp van zijn echte IP address, maar gebruikt hebben gemaakt van bijvoorbeeld anoniem internetten via een van de gratis internet providers. Het is nog nooit zo gemakkelijk anonyniem op internet te zijn als op het moment.