Eregalerij

De Spaanse politie heeft de populaire Kodi-add-on Cristal Azul gesloten, die naar schatting 78.000 gebruikers had. Sportrechtenhouders beweren dat deze frauduleuze toegang hen 42 miljoen euro heeft gekost. In de wereld van piraterij wordt de sluiting in verband gebracht met een beleidsverandering bij Telegram. Een directe waarschuwing dat persoonlijke gegevens door Telegram kunnen worden verstrekt, valt samen met het feit dat sommige piratengroepen het platform verlaten. Wanneer voetbalfans in de mainstream Europese media over hun favoriete sport lezen, is het zorgvuldige anti-piraterijbericht vaak niet ver weg. Iedereen aanklagen is onmogelijk, maar terwijl de rechtenhouders in Spanje waarschuwen dat boetes in aantocht zijn, rijst de vraag: “En als het hier gebeurt?” De persverklaring van het Spaanse Ministerie van Binnenlandse Zaken die afgelopen vrijdag werd uitgegeven, is op het eerste gezicht vrij droog. Door de meeste belangrijke details (Wie, Wat, Wanneer, Waar, Waarom) achter te houden, blijven journalisten met een aantal open vragen zitten. Dit kan ertoe leiden dat wellicht belangrijkere ontwikkelingen over het hoofd worden gezien. Operatie Blauwe Corsair De verklaring onthult dat leden van het Technologisch Onderzoeks Team (EDITE) van het Madrid Command (Guardia Civil) erin geslaagd zijn “het belangrijkste streamingkanaal in Spanje” uit te schakelen als onderdeel van Operación Corsario Azul (Operatie Blauwe Corsair). Onderzoekers ontdekten dat een Kodi-add-on, “gemaakt door een externe ontwikkelaar”, gratis toegang bood tot live-uitzendingen van wedstrijden in de eerste en tweede Spaanse divisies. Hoewel LaLiga niet expliciet wordt genoemd, is de implicatie duidelijk. "In eerste instantie concentreerden de onderzoekers zich op het achterhalen waar de voetbalwedstrijden werden uitgezonden, door de stappen van de broncode van de add-on te volgen. Na verschillende zoekopdrachten wisten ze de locatie te vinden, een van de meest gebruikte instant messaging-platforms in Spanje,” voegt de verklaring toe. Het Spoor van de Dader Het ministerie stelt dat om te bepalen wie verantwoordelijk is voor de naamloze add-on, die illegaal wedstrijden streamt naar 78.000 gebruikers, onderzoekers zich richtten op pseudoniemen in de broncode van de add-on. Deze onderzoeken leidden tot de identificatie van een naamloze “gebruiker van het platform” als de verantwoordelijke, die zich in ernstige problemen lijkt te bevinden. De 37-jarige werd onderzocht voor “een misdaad met betrekking tot de markt en consumenten” met een aan de fraude gerelateerde waarde van precies €42.547.104. De operatie heeft ook geleid tot het “blokkeren en elimineren” van de kanalen die op de instant messaging-app werden gebruikt, evenals de “eliminatie van de illegaal gebruikte programmatuur.” Een van deze claims lijkt wat overtrokken, terwijl de andere misschien belangrijker is dan het lijkt. Wat Meer Informatie De Civil Guard bevestigde afzonderlijk dat “twee bekende bedrijven in Spanje” de slachtoffers waren van de vermeende fraude van €42.547.104. Waarom de namen van deze bedrijven moeilijk te vermelden zijn, blijft onduidelijk, maar ze zullen geen verrassing zijn. Het onderzoek werd op gang gebracht door een gezamenlijke klacht van de topvoetbalcompetitie LaLiga en de omroeppartner Movistar, die in handen is van Telefonica. Het doelwit was de Kodi-add-on genaamd Cristal Azul, wat lijkt te worden bevestigd door screenshots uit een politievideo. De GitHub-repo die in de video wordt getoond, bestaat nog steeds, maar bevat alleen een zeer oude versie van Cristal Azul (v0.0.12) van vier jaar geleden; de nieuwste versies zijn v3.0.10+. Hoewel het nieuws van vrijdag niet bepaald vers was, maakten de ontwikkelaars van de add-on op 7 oktober 2024 een aankondiging die weinig twijfel over hun onhoudbare positie liet: het sluiten van de add-on zou onmiddellijk plaatsvinden en er zou geen terugkeer zijn. Te Heet om Voort Te Gaan Voor de sluiting van de add-on in begin oktober, was de software beschikbaar vanuit de Luar-repository op GitHub. Waarschijnlijk door de ongewenste aandacht, verdween de Luar-repository kort na de sluiting van Cristal Azul op vergelijkbare wijze, met de boodschap “Tot ziens.” De Luar-repository ontving vermoedelijk een significante (maar nutteloze) verkeersboost in oktober. Een iets langere boodschap op Telegram voegde toe: “Het is tijd om afscheid te nemen. WE SLUITEN DE DEUREN. We hopen dat Luar je op de een of andere manier heeft geholpen in deze 4 jaar. Bedankt voor je aanwezigheid. Tot ziens.” Telegram Vreest: Meer Add-ons Stoppen Sinds het verdwijnen van Luar hebben ook andere add-on gerelateerde platforms actie ondernomen. Of dit echte sluitingen, verhuizingen, rebrandings of andere strategieën van piraten zijn, is onduidelijk, maar TVChopo en Kodivertido begonnen in de derde week van oktober hun blootstelling te beperken. Niet lang daarna nam ook Palantir stappen om zijn beveiliging te verbeteren; in feite ondernamen alle bovengenoemde spelers exact dezelfde actie. De populaire instant messaging-app waar het ministerie naar verwees in zijn verklaring over Cristal Azul was Telegram; het lijkt erop dat sommige mensen behoorlijk nerveus zijn geworden over hun aanwezigheid op de piratenmarkt daar. Na de arrestatie van Telegram-oprichter en CEO Pavel Durov in Frankrijk in augustus, beloofde Telegram om misbruik op het platform aan te pakken, inclusief een snellere reactie op piraterijklachten. Telegram zegt van plan te zijn om die belofte waar te maken. IP-adressen en Telefoonnummers Toen de Spaanse techsite AVPasion Telegram vroeg naar de beleidsverandering en hoe dit de kanaaloperators die beschuldigd worden van inbreuk zou kunnen beïnvloeden, was Telegram vrij optimistisch over de gevolgen. "We hebben onze gebruiksvoorwaarden en privacybeleid bijgewerkt, zodat ze wereldwijd consistent zijn. We hebben duidelijk gemaakt dat IP-adressen en telefoonnummers van degenen die onze regels overtreden, kunnen worden onthuld aan relevante autoriteiten in reactie op geldige juridische verzoeken,” luidde het antwoord van Telegram. Voor sommigen die dachten dat Telegram een veilige haven was, kan dit een onverwachte wake-up call zijn. Het had echter niet onverwacht moeten zijn en wat er volgende maand of volgend jaar komt, zou ook geen verrassing moeten zijn.

Cybercriminelen Personalizeren Sextortion-e-mails met Huizenfoto's en schijbaar legitime microsoft email adres. Recent onderzoek van Barracuda onthult een verontrustende trend in de wereld van cybercriminaliteit: aanvallers gebruiken foto’s van woningen, samen met persoonlijke gegevens zoals namen en adressen, om sextortion-e-mails te personaliseren. Deze aanpak maakt hun dreigementen veel indringender en verhoogt de druk op hun slachtoffers aanzienlijk. De afpersingsbedragen variëren van enkele honderden tot duizenden euro’s, vaak in de vorm van cryptovaluta. In sommige gevallen maken de criminelen gebruik van QR-codes om het voor hun slachtoffers gemakkelijker te maken om betalingen te verrichten. Kwaadwillenden maken ook gebruik van de Admin Portal van Microsoft 365 om sextortion-mails te versturen, waarbij ze slim de legitieme kanalen van Microsoft benutten. Aangezien deze berichten afkomstig zijn van een authentiek Microsoft-account, weten ze moeiteloos de spamfilters te omzeilen die dergelijke ongewenste berichten normaal gesproken naar de spamfolder verplaatsen. De afzender, o365mc@microsoft.com, lijkt misschien verdacht, maar is daadwerkelijk een geldig Microsoft-adres, waardoor de kans groot is dat deze berichten ongehinderd aankomen. Wat is Sextortion? Sextortion is een vorm van afpersing waarbij een cybercrimineel dreigt om expliciete beelden of video's openbaar te maken, waarvan zij beweren dat deze afkomstig zijn van de computer van het slachtoffer. Om deze publicatie te voorkomen, wordt het slachtoffer gedwongen te betalen. Opmerkelijk is dat sextortion-e-mails ongeveer 3% uitmaken van het totale aantal doelgerichte phishingaanvallen dat jaarlijks wordt gedetecteerd, waarbij de meeste van deze aanvallen onder de noemer sextortion vallen. Geavanceerde Tactieken van Aanvallers De aanvallers maken gebruik van verschillende tactieken om hun slachtoffers te intimideren: 1. Persoonlijke Gegevens: De e-mails zijn vaak voorzien van volledige namen, telefoonnummers en adressen, wat de dreigementen overtuigender maakt. Slachtoffers worden direct aangesproken met hun voor- en achternaam, en de openingszinnen bevatten vaak hun telefoonnummer en woonadres. 2. Locatiebeelden: Een afbeelding van Google Maps met de locatie van het slachtoffer wordt vaak toegevoegd. De geanalyseerde e-mails bevatten foto's van het huis of de zakelijke locatie van het slachtoffer, verkregen uit de gestolen gegevens. 3. Hogere Betalingseisen: De eisen tot betaling zijn vaak aanzienlijk, variërend van enkele honderden tot duizenden euro’s. In bepaalde gevallen worden QR-codes in de e-mails opgenomen, zodat slachtoffers snel en eenvoudig bitcoin-betalingen kunnen doen. Variaties in Communicatie Barracuda heeft verschillende variaties in de tekst van de e-mails geïdentificeerd. Onder de Google Maps-afbeelding van het adres van het slachtoffer kunnen zinnen staan zoals: - "Zie ik jou hier?" - "Valt je hier iets op?" - "Is dit de juiste plek om elkaar te ontmoeten?" Daarnaast zijn er ook variaties te vinden in de zinnen die onder de bitcoin betaalinformatie staan, zoals: - "Als je eenmaal betaald hebt, hoef je je nergens meer zorgen om te maken, ik hou me aan de afspraak." - "Dat is echt niks als het gaat om jouw gemoedsrust." - "Dat is echt niks als het erom gaat dat jij gerust bent." De Impact van Persoonlijke Aanpakken Kyle Blanker, manager software engineering bij Barracuda, legt uit: “Normaal gesproken worden sextortion-e-mails naar duizenden mensen tegelijk gestuurd als onderdeel van een bredere spam-campagne. Maar dit soort individueel opgestelde e-mails, met persoonlijke informatie, kunnen een enorme impact hebben, zowel financieel als emotioneel.” Hij benadrukt dat aanvallers hun berichten personaliseren om niet alleen de kans op detectie door beveiligingstools te verkleinen, maar ook om het slachtoffer zo bang te maken dat ze bereid zijn te betalen. Preventie en Bescherming Het is cruciaal dat zowel individuen als bedrijven zich wapenen tegen sextortion-spam. Investeren in AI-gebaseerde e-mailbeveiliging is een belangrijke stap, evenals bescherming tegen accountovername. Proactief onderzoek en security-awareness training zijn ook essentieel. Bedrijven moeten het hun medewerkers gemakkelijk maken om gevoelige en mogelijk gênante aanvallen te melden. Door ervoor te zorgen dat besturingssystemen up-to-date zijn, kunnen bedrijven voorkomen dat sextortion-e-mails apparaten infecteren met malware. In deze digitale tijd is het van groot belang om bewust te zijn van de gevaren van cybercriminaliteit en om adequaat te reageren op dreigingen. Door samen te werken en kennis te delen, kunnen we onszelf en onze gemeenschappen beter beschermen tegen de schadelijke effecten van sextortion en andere vormen van cybercriminaliteit.

Veel mensen klagen over de groeiende overvloed aan advertenties die Microsoft in Windows 11 verspreidt. Het is begrijpelijk dat deze ongewenste onderbrekingen frustrerend zijn. Maar zijn we dan volledig afhankelijk van de grillen van Microsoft? Absoluut niet! Er zijn altijd ontwikkelaars die creatieve oplossingen bedenken voor de problemen die we tegenkomen in Windows 11. Neem bijvoorbeeld Maddy (@xM4ddy) op GitHub. Deze innovatieve geest heeft een handige tool ontwikkeld die je helpt om die vervelende advertenties te verwijderen: Oh F*ck Go Back (OFGB). Dit simpele, maar effectieve programma stelt je in staat om je Windows 11-ervaring advertentievrij te maken. Een eenvoudige oplossing Hoewel Maddy zelf een fervente Linux-gebruiker is, heeft ze haar kennis en vaardigheden aangewend om deze gebruiksvriendelijke tool te creëren. Met een paar klikken kun je kiezen welke advertenties je wilt uitschakelen. Het is een fluitje van een cent! De interface is overzichtelijk en biedt opties zoals het uitschakelen van advertenties in de Verkenner, Instellingen of het Startmenu. Gewoon de gewenste vakjes aanvinken, Windows 11 opnieuw opstarten en je digitale leven is weer een stuk aangenamer. Wat gebeurt er achter de schermen? Het programma doet enkele aanpassingen in het Windows-register om de advertenties uit te schakelen. Voor de meesten van ons klinkt dat misschien intimiderend, maar wees gerust: Maddy heeft alles zo gebruiksvriendelijk mogelijk gemaakt. Mocht je het idee hebben dat zelf rommelen in het register te riskant is, dan is het gebruik van deze tool een veilige en betrouwbare alternatieve keuze. De voordelen van Oh F*ck Go Back 1. Gebruiksvriendelijk: Je hoeft geen technische expert te zijn om deze tool te gebruiken. De interface is ontworpen voor iedereen, ongeacht je kennisniveau. 2. Efficiënt: Met slechts een paar klikken kun je de advertenties uitschakelen die jou het meest storen. 3. Een stap naar meer controle: Door het gebruik van OFGB neem je de controle terug over je eigen computer. Je bepaalt zelf wat je wel en niet wilt zien. 4. Veiliger dan zelf knoeien: Het aanpassen van het Windows-register kan riskant zijn, maar met deze tool zijn de risico’s minimaal. Je kunt genieten van een advertentievrije ervaring zonder de zorgen van handmatige wijzigingen. Conclusie Dus, als je ook moe bent van de advertenties in Windows 11, maak dan kennis met Oh F*ck Go Back. Deze tool biedt een slimme en creatieve oplossing voor een probleem dat veel gebruikers ervaren. Dankzij Maddy en haar toewijding aan het verbeteren van de gebruikerservaring, is het nu mogelijk om je Windows 11 volledig te personaliseren en te ontdoen van ongewenste advertenties. Hoe te handelen. Download de handige applicatie Oh F*ck Go Back (OFGB) eenvoudig via Maddy op GitHub. De essentiële tool die je nodig hebt heet OFGB-Deps.exe. Deze gebruiksvriendelijke applicatie is perfect voor iedereen die niet vertrouwd is met het draaien van de .NET 8.0 Desktop Runtime. Het proces is eenvoudig: download de app en dubbelklik erop om deze te openen. Je krijgt de mogelijkheid om de advertenties aan te vinken die je liever niet meer ziet. Nadat je je keuzes hebt gemaakt, is het tijd om je computer opnieuw op te starten. Met deze stappen maak je jouw Windows 11-ervaring advertentievrij en veel aangenamer. Het lijkt er bovendien op dat Maddy deze tool regelmatig bijwerkt. Dat betekent dat je altijd toegang hebt tot de nieuwste versie, zelfs als er nieuwe advertenties in Windows 11 verschijnen. Zodra dat gebeurt, kun je eenvoudig terugkeren naar Maddy’s GitHub-pagina en de meest recente versie downloaden. Met OFGB hoef je je geen zorgen te maken over ongewenste advertenties die je gebruikservaring verstoren. Maddy heeft een betrouwbare oplossing ontwikkeld die je helpt om je digitale omgeving te optimaliseren. Dus waar wacht je nog op? Begin vandaag nog met het verbeteren van je Windows 11-ervaring door OFGB te downloaden. Je zult versteld staan van het verschil!