NIEUWS

IN HET KORT: In een grootschalig internationaal opsporingsonderzoek heeft de Nederlandse politie tientallen servers in beslag genomen bij een datacentrum in Limburg. Het getroffen hostingbedrijf fungeerde vermoedelijk als een zogeheten bulletproof hoster, een provider die bewust de ogen sluit voor criminele activiteiten op zijn netwerk. De servers werden gebruikt voor een breed scala aan zware cybercriminaliteit, variërend van de verspreiding van ransomware en infostealers tot grootschalige phishingcampagnes en de opslag van kindermisbruikmateriaal.

De rol van een bulletproof hoster in het criminele circuit

Voor cybercriminelen zijn kogelvrije hostingproviders een onmisbare spil in hun digitale infrastructuur. Waar reguliere hostingbedrijven direct ingrijpen bij misbruikmeldingen (zogeheten abuse notifications) of verzoeken van opsporingsdiensten, negeren bulletproof hosters deze klachten stelselmatig. Ze bieden een veilige hawaiiaanse haven waar criminele netwerken tegen betaling ongestoord hun gang kunnen gaan.

De in Limburg opgetuigde servers stuurden complexe en schadelijke netwerken aan. Via het platform werden onder meer command-and-control-servers (C2-servers) gehost. Dit zijn de centrale knooppunten waarmee hackers geïnfecteerde computers op afstand aansturen, gijzelsoftware (ransomware) op bedrijfsnetwerken uitrollen of gestolen gegevens verzamelen die zijn ontfutseld door infostealers.

Internationale samenwerking werpt vruchten af

De actie in de Limburgse serverruimte staat niet op zichzelf, maar is het resultaat van een intensieve internationale samenwerking tussen de Landelijke Eenheid van de Nederlandse politie, Europol en opsporingsdiensten uit diverse andere landen. Omdat digitale dreigingen zich niet aan landsgrenzen houden, is het in kaart brengen en fysiek ontmantelen van de achterliggende serverinfrastructuur een van de meest effectieve methoden om criminele netwerken een flinke slag toe te brengen.

Met het fysiek loskoppelen en in beslag nemen van de hardware hebben de digitale rechercheurs niet alleen de lopende aanvalsgolven en illegale platforms per direct platgelegd, maar ook een schat aan digitale bewijslast veiliggesteld.

Waardevolle data voor vervolgonderzoek

De inbeslagname van tientallen fysieke servers levert het onderzoeksteam terabytes aan gegevens op. De analyse van deze datasporen moet meer inzicht bieden in de identiteit van de beheerders van het hostingbedrijf, evenals de identiteit van de criminele 'klanten' die van deze infrastructuur gebruikmaakten.

De politie sluit meerdere aanhoudingen in binnen- en buitenland niet uit naarmate het forensische onderzoek op de in beslag genomen apparatuur vordert. De ontmanteling onderstreept nogmaals de strategie van internationale handhaafders: door de digitale pijlers van de cybercriminele onderwereld aan te pakken, wordt de complete keten van ransomware tot gegevensdiefstal effectief verstoord.