'Nederlander bedreigde 180Solutions'
Gepubliceerd: Vrijdag 4 november 2005
Auteur: Edwin Feldmann
Een Nederlandse hacker zou de Amerikaanse softwarefabrikant 180Solutions hebben bedreigd, afgeperst en aangevallen. In totaal zijn drie verdachten gearresteerd.
De verdachte is een 22-jarige man uit Tilburg die tot juni bij 180Solutions werkte. De man viel op doordat zijn inkomsten plotseling sterk stegen. 180Solutions betaalt distributeurs voor het aantal internetters dat hun software installeert.
Toen 180Solutions achter de oplichting van de Tilburger kwam, werd het contract van de man opgezegd. Daarna begon de verdachte bedreigingen te uiten. Ook zou hij 180Solutions bestoken met een DDoS-aanval als zij geen geld zouden betalen. Dit stelt het bedrijf in een persbericht. Het verhaal wordt door een woordvoerder van het Openbaar Ministerie tegenover het ANP bevestigd.
180Solutions weigerde op het dreigement in te gaan waarna de site Loudcash.com van het bedrijf urenlang werd platgelegd. Na deze aanval was het bedrijf wel bereid om 'enkele duizenden dollars te betalen'.
De zaak werd voorgelegd aan de FBI die, in samenwerking met het Openbaar Ministerie, de Tilburger op 7 oktober heeft opgepakt. Ook zijn daarbij twee andere Nederlandse hackers, een 19-jarige verdachte uit Loon op Zand en een 27-jarige man uit Rijswijk, gearresteerd. Zij werden in augustus al door 180Solutions als verdachte aangemerkt.
Bij de arrestaties werd ook beslag gelegd op enkele computers, de administratie, een bankrekening, contant geld en een sportauto.
Duizenden
De hackers zouden de software stiekem op een grote hoeveelheid pc's zetten en vingen zo veel geld. Hij zou volgens 180Solutions zogeheten zombie-computers hebben gebruikt om ongemerkt software van 180Solutions bij Windows-gebruikers te installeren. Volgens het OM hadden zij controle over ongeveer 100.000 geïnfecteerde pc's, waarvan er mogelijk enkele duizenden in Nederland staan.
De Nederlandse hackers hebben gebruikt gemaakt van het programma W32.Toxbot, waarmee onder meer de toetsaanslagen van slachtoffers kunnen worden bijgehouden. Op die manier hebben de verdachten vertrouwelijke gegevens zoals bank- en creditcardgegevens gestolen.
Besteld
De FBI zoekt nog uit of de Nederlanders ook hebben ingebroken bij Paypal- en eBay-accounts. Vermoed wordt dat ze rekeningen van slachtoffers hebben overgenomen en dat ze goederen hebben besteld zonder deze te betalen.
In Nederland werken naast het Landelijke Parket, ook de Nationale Recherche, het National High Tech Crime Center (NHTCC), Govcert.nl en enkele internetproviders samen om het 'botnet'-netwerk op te rollen.
