Nederland rolt een botnet op van maar liefst 17 miljoen apparaten

Het Nationaal Cyber Security Centrum heeft samen met de politie een botnet neergehaald dat uit maar liefst 17 miljoen apparaten bestond. Er werden 200 servers gebruikt om het kwaadaardige netwerk online te houden. 

Een beveiligingsonderzoeker meldde het netwerk aan het NCSC, dat op zijn beurt de politie inschakelde. Na een gezamenlijk onderzoek bleek dat de servers allemaal in Nederland waren en nam de politie meerdere servers in beslag. Het botnet werd gebruikt voor crimniele doeleinden, zoals het versturen van phishingmails, online fraude, het verzenden van spam en het uitvoeren van DDoS-aanvallen waarbij er in één keer heel veel verkeer naar een website wordt gestuurd om deze te laten omvallen.

Botnet opgerold

Een botnet kan ook op een apparaat van jou draaien: de criminelen zorgen dat je niet in de gaten hebt dat een apparaat is overgenomen. En dat zijn niet alleen telefoons en computers: ook routers, beveiligingscamera’s en andere smarthomegadgets worden hiervoor gebruikt. Hiervoor plaatsen criminelen malware op het apparaat om het vanaf een afstand te kunnen bedienen. 

Het Nationaal Cyber Security Centrum laat verder niets los over het botnetwerk, maar volgens geruchten zou het om een Russisch netwerk gaan dat gelinkt is aan ASOCKS, een proxyservice die vaak wordt gebruikt door mensen en organisaties die hun locatie of identiteit geheim willen houden.

ENSOC

In ander nieuws van het NCSC: sinds kort is er een officiële website live van het European Network of Security Operations Centres (ENSOC), waarbij acht lidstaten samenwerken om dit soort botnets en andere online problemen te bestrijden. Hier is het NSCS ook deel van, zeker waar het gaat om Cyber Threat Intelligence. Het schrijft: “Cyberdreigingen ontwikkelen zich snel en stoppen niet bij landsgrenzen. Real-time uitwisseling van dreigingsinformatie, geautomatiseerde incidentrespons en afstemming op regelgeving zijn daarom essentiële bouwstenen van een weerbaar cybersecurity-ecosysteem in Europa. ENSOC biedt hiervoor een interoperabel, veilig en schaalbaar platform en versterkt zo de collectieve cyberweerbaarheid van de EU.”