De politie heeft in een onderzoek naar cybercrime een 28-jarige man in Lelystad aangehouden. De man wordt verdacht van het gebruiken van Remote Access Trojans (RAT’s), kwaadaardige software waarmee cybercriminelen computers van slachtoffers kunnen binnendringen en overnemen. Ook heeft de politie twee woningen en een bedrijfspand doorzocht, waarbij administratie, gegevensdragers en twee auto’s in beslag zijn genomen.
Wat is RAT?
Een Remote Access Trojan (RAT) is kwaadaardige software. Het is een krachtige tool die veel schade aan kan richten. Een aanvaller zal proberen er computersystemen mee te besmetten. Na besmetting krijgt die aanvaller dan heimelijk toegang tot het besmette systeem.
De informatie die in dat systeem is opgeslagen of door dat systeem wordt verwerkt is zichtbaar voor de aanvaller. Op die manier kunnen zij bijvoorbeeld persoonlijke gegevens stelen, documenten wegmaken, geld overmaken en hebben ze toegang tot privéfoto’s die ze kunnen kopiëren, veranderen of verspreiden
Daarnaast is de aanvaller na besmetting in staat om de besturing van het systeem ongezien volledig over te nemen. Hierdoor kan de besmette computer bijvoorbeeld geïnstalleerd worden in een botnet (robotnetwerk), kan ongezien de camera worden geactiveerd, of kan de RAT de computer laten fungeren als proxyserver (een tussenstation tussen gebruiker en internet).
Een RAT is dus een tool bij het plegen van verschillende cybercrimedelicten. Meer info over RAT kun je hier lezen.
Het onderzoek
In 2019 vond er een internationale politieactie plaats tegen de hacktool Imminent Monitor Remote Access Trojan (IM-RAT) die werd gebruikt in maar liefst 124 landen. De tool werd offline gehaald en in meerdere landen werden gebruikers en verkopers aangehouden. Ook in Nederland zijn meerdere aanhoudingen verricht.
Het onderzoek naar IM-RAT werd opgestart door de Australische Federale Politie (AFP). Dit resulteerde in een operatie waarbij rechercheurs, officieren van justitie en onderzoeksrechters uit meerdere landen binnen en buiten Europa betrokken zijn. De internationale activiteiten zijn gecoördineerd door Europol en Eurojust. Voor Nederland wordt het onderzoek gedaan door het cybercrimeteam van de politie-eenheid Noord-Holland. Dit team is samen met Parket Noord-Holland themahouder van het onderwerp Remote Acces Trojans (RATs).
De 28-jarige man wordt gezien als grootgebruiker van RAT’s. Hij is overgebracht naar het politiebureau en zal worden verhoord. Er wordt nader onderzoek gedaan naar de in beslag genomen goederen.
Hoe raakt een computer besmet?
RAT’s kunnen op verschillende manieren worden geïnstalleerd. Ze zitten verborgen in links, maar ook is bekend dat in illegale software malware kan zitten verstopt waardoor RAT’s worden geactiveerd. RAT’s worden aangeboden op onder andere hackersfora en social media-platforms. Dit gebeurt anoniem en betaling gebeurt meestal door anonieme bitcoins.
Preventietips
Bescherm uzelf en koop alleen legale software via bonafide web- en appstores. Doe alle updates, installeer een firewall, open nooit onbekende bijlagen of URL’s en gebruik verschillende sterke wachtwoorden. Sla gevoelige privédocumenten en kopieën van paspoorten en rijbewijzen alleen op op losstaande harddisks die niet gekoppeld zijn aan uw computer. Plak een sticker over uw webcam.
2 juli 2021: '721' grootste ransomware aanvallen ooit
Duizenden bedrijven in minstens zeventien landen zijn het afgelopen weekend getroffen door een massale aanval met gijzelsoftware. Het gaat om een van de grootste ransomware-aanvallen ooit. Ook een aantal Nederlandse bedrijven is getroffen. Ze worden door de politie benaderd.
‘Cybercriminelen verhandelen de toegang tot organisaties’
Dacht je dat je gegarandeerd veilig werkt met een VPN- of Citrix-verbinding? Op het dark web wordt de toegang tot dit soort verbindingen op grote schaal verkocht. Hoe gaan criminelen te werk? We krijgen een inkijkje in deze wereld.
Verlies controle lokale netwerkomgeving door routers
Thuis- en SOHO-routers zijn vaak onveilig, maar bedrijven kunnen zich tegen aanvallen via de routers van thuiswerkers beschermen.
Computersystemen Nederlandse politie, “Het enige wat we zeker wisten: de Russen zijn binnen”
In 2017 wisten Russische hackers diep binnen te dringen in de computersystemen van de Nederlandse politie. Die had op dat moment zijn handen vol met het strafrechtelijk onderzoek naar het neerschieten van vlucht MH17. De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) kwam de hack op het spoor. Deze ontdekking leidde tot ‘grote paniek’. Of en welke informatie door de hackers is buitgemaakt, is onbekend.
Operatie Trojan Shield groot succes 800 aanhoudingen
De FBI heeft wereldwijd 800 man gearresteerd en bijna 50 miljoen dollar in beslag genomen. Daarvoor luisterde de Amerikaanse handhavings- en opsporingsdienst achttien maanden lang versleutelde communicatie van criminelen af. De arrestaties zijn verricht in zestien landen, waaronder Nederland.
WhatsApp gehackt, dat overkomt mij niet
Cybercriminelen slaagden er afgelopen jaar in om de WhatsApp-accounts van verschillende politici over te nemen. Het gaat om de accounts van leden van de Eerste en Tweede Kamer, Hoge Colleges van Staat en ambtenaren van meerdere ministeries. De oplichters probeerden op deze manier geld te verdienen, maar er hadden ook vertrouwelijke gegevens buitgemaakt kunnen worden.