Evgeniy Bogachev waarschijnlijk niet uitgeleverd

Rusland zal waarschijnlijk de gezochte Evgeniy Bogachev niet uitleveren aan de Verenigde Staten omdat hij niet gezien wordt als de crimineel die hij volgens de FBI en Interpol is. Verleden week heeft de FBI in samenwerking met Europol, nationale politiediensten en netwerk- en softwarebeveiligingsbedrijven de internationale operatie GameOver Zeus uitgevoerd. Bogachev is verdacht degene te zijn achter het botnet dat waarschijnlijk tussen de 500.000 en 1.000.000 computers heeft geïnfecteerd met de malware Zeus en CryptoLocker-ransomware.

De autoriteiten in de Verenigde Staten hebben inmiddels om uitlevering gevraagd aan Rusland. Maar tussen de landen is geen uitleveringsverdrag. Bovendien zien Russische burgers Evgeniy Bogachev niet als cybercrimineel en kan hij op veel sympathie rekenen. 'Ik zou hem een medaille geven', laat één politieman weten. De politieagent wil echter niet bevestigen of er een arrestatiebevel voor Bogachev is uitgevaardigd. In de omgeving van de woning van de gezochte programmeur hebben getuigen totaal geen politieactiviteiten gezien.

Volgens cyberexperts kan het zelfs zijn dat Russische inlichtingendiensten Evgeniy Bogachev tolereren zolang hij zijn malware verspreidende botnets maar op het buitenland blijf richten. 'Het is onwaarschijnlijk dat er geen samenwerking tussen staat- en niet-staatsgerelateerde cyberaanvallen plaatsvindt, zeker als de aanvallen Russische nationale belangen dienen', aldus beveiligingsexpert Kenneth Geers. Maar gezien de huidige betrekkingen tussen de Verenigde Staten en Rusland zal een eventuele uitleverig niet op korte termijn plaatsvinden.

In Rusland worden zogenaamde DDoS en botnetservices gewoon aangeboden op websites en forums. Het contact met de verhuurder van een botnet gaat vrijwel altijd via ICQ en betalingen via Web Money, Yandex, Perfect Money of Ucash. Een persoon of groep met een bepaald ICQ-account is duidelijk in de diensten die worden aangeboden met advertenties. Als iemand de webshop van de concurrentie onbereikbaar wil maken, internetbankieren onmogelijk wil maken zodat het gebruikt kan worden als chantage of afpersingsmiddel of als politieke dissidenten of activisten de website van hun 'doelgroep' willen saboteren met een DDoS-aanval kunnen ze een compleet botnet huren via het ICQ-contact. De DDoS-aanvallen worden door de verhuurder uitgevoerd.

De tarieven zijn vanaf 10 US$ per uur, 70 US$ per 24 uur, 350 US$ per week en 1300 US$ per maand. Maar dan krijgt de huurder ook de garantie dat de website onbereikbaar is voor die periode. Bij de meeste botnet verhuurders kunnen cliënten een gratis testperiode krijgen van 10 tot 15 minuten.

De Russische verhuurders geven ook een aantal opties aan met betrekking tot de huur van een botnet. Bijvoorbeeld Dirt Jumper 3 (2 botnets online met 1.5 K bots) i-Bot 1.4 (botnet online met 2K bots), G-bot 2.0 (3 botnets online met 2K bots) of Optima 10. Met een 'bot' bedoelen de cybercriminelen een geïnfecteerde computer. In het geval van het huren van G-bot zouden er drie botnets met elk 2K aan geïnfecteerde computers worden ingezet voor een DDoS aanval. Prijzen voor meer botnets en bots, of een langere DDoS-aanval zijn op aanvraag.

De zogenaamde DDoS of botnetservices worden aangeboden op Russische forums zoals forum.xaknet.org. Maar ook op darkmoney.cc is een DDoS of botneservice te huur, evenals gestolen creditcard- en bankgegevens. In Rusland zien velen cybercriminaliteit niet als 'criminaliteit' maar gewoon een specialisatie in de IT-sector. Sommige Russische programmeurs en hackers zetten openlijk videos op YouTube hoe ze bijvoorbeeld een telefooncentrale onbereikbaar maken door middel van 'flooding'. Het zou inderdaad kunnen dat de internationaal gezochte Evgeniy Bogachev niet zal worden aangehouden in Rusland.

Bron: Crime scene.Pro
Filmbron: CBS Evening News