112

De politie heeft vijf servers offline gehaald die gebruikt werden voor de aansturing van een versie van een zogenoemd botnet. De hardware is in beslag genomen en de bedrijfsvoering stilgelegd. Een 24-jarige man uit Veendam en een 28-jarige man uit Middelburg zijn dinsdagavond aangehouden. Zij worden onder andere verdacht van computervredebreuk en het verspreiden van malware.

Rechercheurs van de Dienst Landelijke Recherche kwamen de servers op het spoor via informatie afkomstig van het Nationaal Cyber Security Centrum. Na onderzoek kwam de politie uit bij een Nederlands hostingbedrijf dat gebruikmaakte van servers in een datacentrum in Amsterdam. De servers zijn offline gehaald en worden onderzocht door de politie.

Mirai-botnet
De aansturingsservers van een versie van het Mirai-botnet werden bij een zogenoemde bulletproof hoster gehost. Dat is een hostingprovider die online criminele diensten levert. De servers die offline zijn gehaald stuurden een botnet aan dat voor een groot deel bestond uit Internet-of-Things (IoT) apparaten. Denk bijvoorbeeld aan slimme thermostaten, koelkasten, eigenlijk alles wat gekoppeld kan worden aan het internet. Een botnet maakt van al deze apparaten een netwerk. Met behulp van het Mirai-botnet werden steeds meer IoT-apparaten geïnfecteerd. De apparaten werden vervolgens ingezet om Distributed Denial of Service (DDoS) aanvallen uit te voeren op onder andere websites of betaaldiensten.

Hosting
De servers die in Nederland geplaatst waren, zorgden voor de aansturing van dit botnet, de ‘Command-and-Control’ servers. Met behulp van deze servers werden besmette IoT-apparaten (bots) aangestuurd. Deze bots scannen voortdurend IP-adressen op zoek naar andere kwetsbare IoT-apparatuur. Indien er werd vastgesteld dat er zich achter een IP-adres kwetsbare apparatuur bevond, werd er een aanval uitgevoerd en malware geïnstalleerd. De C&C-servers stuurden het botnet van geïnfecteerde apparaten vervolgens aan, zodat ze gebruikt konden worden voor een DDoS-aanval.

Servers uit de lucht
Met het offline halen van deze servers bij de bulletproof hoster is een slag toegebracht aan een infrastructuur die wereldwijd aanvallen uitvoerde. Hiermee is de aansturing van het bestaande Mirai-botnet onmogelijk gemaakt en infecties van nieuwe apparaten door dit botnet voorkomen. Over de betreffende bulletproof hoster werden ruim drieduizend meldingen gedaan van malwareverspreiding in een periode van een jaar. Ook kwam in het onderzoek naar voren dat dit botnet zeer agressief andere apparaten probeerde te infecteren, tot ruim een miljoen pogingen per maand op een apparaat. Welke DDoS-aanvallen kunnen worden toegeschreven aan dit botnet maakt deel uit van het verdere onderzoek.

Hoe kun je misbruik van IoT-devices voorkomen?
De meeste IoT-devices zijn ‘slim’ gemaakt door ze te koppelen aan het internet. Omdat ze in veel gevallen met standaardwachtwoorden beveiligd zijn en er ook geen algemene standaarden voor de beveiliging worden gehanteerd of zijn afgesproken door producenten, blijven deze systemen kwetsbaar. Door het resetten of opnieuw opstarten van het apparaat wordt de malware gewist. Het resetten van apparaten maakt ze echter niet minder kwetsbaar voor een aanval, want bij een volgende scan kunnen ze opnieuw worden geïnfecteerd. Gebruikers van IoT-apparaten kunnen misbruik van hun apparatuur voorkomen door de apparatuur te resetten en standaardwachtwoorden aan te passen, mits dit mogelijk is.

Wat is een DDoS-aanval?
Een DDoS-aanval houdt bijvoorbeeld in dat via een slimme thermostaat, koelkast of IP-camera een aanval op een website kan worden gelanceerd. Door een aanval met zoveel mogelijk geïnfecteerde apparaten tegelijkertijd uit te voeren worden er zoveel informatieverzoeken gedaan dat een website dit niet aankan en uit de lucht gaat.

Dinsdag aan het begin van de middag was er na een melding over een gaslucht een uitruk geweest van brandweer, ambulance en politie naar de Odewaldlaan in Wildervank. Twee brandweerlieden, die met zuurstofflessen en maskers de woning hadden betreden, hebben geen gaslekkage kunnen vinden. Een bewoner kon zelf in de ambulance stappen voor onderzoek. De weg werd na enige tijd weer vrijgegeven. De oorsprong van de gaslucht kon niet (meer) gevonden worden. De politie heeft een onderzoek ingesteld.

Overigens zijn in juni van dit jaar in de Salomon Weststraat, een kruisende straat met de Odewaldlaan, tientallen woningen ontruimd geweest na een gaslek tijdens werkzaamheden in een van de woningen.

Door Dennie Gaasendam - DG-Fotografie

Een bestelbus en een personenauto zijn maandagavond op elkaar gebotst op de kruising Julianalaan - Boven Westerdiep in Veendam. De hulpdiensten kregen omstreeks 20.15 uur de melding van het ongeval. Een van de automobilisten werd gecontroleerd door ambulancemedewerkers.

Vervoer naar het ziekenhuis was niet noodzakelijk. De vrouw werd naar huis gebracht.  Vermoedelijk een voorrangsfout is de oorzaak van het ongeval. De politie zette de aanrijding op papier. De doorgaande weg is enige tijd afgesloten geweest. Beide voertuigen zijn afgesleept door een bergingsbedrijf.

Zondag tegen het middaguur is een coniferenhaag aan de Meezenbroekstraat tijdens het bestrijden van onkruid met een onkruidbrander in vlammen opgegaan.

De brand breidde zich snel uit naar een kippenhok en de gevel van de woning. Doordat een aantal buurtbewoners snel met een tuinslang de vlammen te lijf gingen bleef het kippenhok gespaard. De haag is verloren gegaan en een zonnescherm van de buren heeft brandschade opgelopen.

Tijdens de brand was er in de woning een hond aanwezig die werd gered door een buurtbewoner die hiervoor een raam moest inslaan.

De brandweer heeft de woning geventileerd.

Maandag op dinsdagnacht om 00:11 uur werd de brandweer opgeroepen voor een brandgerucht aan de Steenstraat in Veendam.

Een bewoner die dicht bij de Jenaplanschool In de Manne woonde rook een verdachte lucht. Al snel werd er duidelijk dat het ging om een defecte buitenlamp van de Jenaplanschool

De brandweer heeft de lamp uit voorzorg verwijderd.

Maandagavond rond 21:00 uur was er een slaapkamerbrand aan de Linge in Veendam. Op het moment dat de brandweer met een bluswagen en een hoogwerker ter plaatse was kwamen de vlammen uit de slaapkamer.

De brandweer van Veendam had de uitslaande brand binnen 15 minuten onder controle en werd de teddybeer van de jongste bewoner nog gered. 

Twee van de drie ambulances zijn met mensen erin naar het ziekenhuis vertrokken.

Zondagmorgen om 07:00 uur kreeg de brandweer van Veendam melding van een woningbrand aan de Delftstraat te Wildervank.

In een leegstaande woning woedde een klein brandje die de brandweer snel onder controle had.

Zaterdagmiddag werd er een woningbrand gemeld aan Dr. A. Kuyperstraat in Veendam. Bij aankomst van de brandweer was er geen sprake van brand, wel was er enige rookontwikkeling in de woning waar te nemen. Dit was het gevolg van een pannetje die op het vuur stond.

Voor de brandweer zat er niks anders op dan de woning te ventileren.

Vrijdagmiddag rond half vijf werd er een woningbrand gemeld aan de Straat Malakka. Op de bovenverdieping werd rookontwikkeling geconstateerd, na onderzoek bleek er kortsluiting te zijn in een stopcontact.

De situatie was snel onder controle waarna de brandweer de woning heeft geventileerd.

Een auto met daarin twee personen is in de nacht van woensdag op donderdag in de sloot terecht gekomen. De bestuurder raakte van de weg, botste op een lantaarnpaal en eindigde vervolgens in de sloot. De inzittenden konden op eigen kracht het voertuig verlaten.

De personen zijn onderzocht in de ambulance. Het is onduidelijk of ze naar het ziekenhuis zijn gebracht of naar huis.

Een bergingsbedrijf heeft de auto uit de sloot gehaald en afgevoerd. Na het bergen van het voertuig heeft de brandweer de sloot nog gecontroleerd.