Een opmerkelijke gezamenlijke actie van de politie en het Nationaal Cyber Security Centrum (NCSC) heeft geleid tot het botnet plat leggen van een omvangrijk netwerk. De operatie richtte zich op de infrastructuur die de aanvallen mogelijk maakte én op de controlepunten die het botnet online hield.
De actie volgde op een melding vanuit het veld: een beveiligingsonderzoeker attendeerde het NCSC op signalen rond het netwerk. Vervolgens namen politie en NCSC de handschoen op, onderzochten ze de verbindingen en schakelden ze de betrokken hostingomgeving uit.
Van melding tot offline netwerk
Het begon met een melding van een beveiligingsonderzoeker aan het NCSC. Op basis daarvan werd informatie gedeeld met de politie, waarna gezamenlijk verder onderzoek volgde. Dat onderzoek wees uit dat het botnet beschikte over een grote hoeveelheid besmette apparaten en dat de serverkant zich in Nederland bevond.
Concreet ging het om minstens 17 miljoen geïnfecteerde apparaten en 200 servers die werden gebruikt om de infrastructuur te hosten. Die servers werden ingezet om miljoenen apparaten aan te sturen voor schadelijke activiteiten.
Servers in Nederland in beslag genomen
Omdat de infrastructuur in Nederland stond, kon de politie meerdere servers van het botnet in beslag nemen bij een hostingsprovider. Het doel was niet alleen om de directe dienstverlening te verstoren, maar om de criminele keten te onderbreken.
Na de beslaglegging werd het botnet door de provider offline gehaald. Daarmee werd voorkomen dat het netwerk verder werd gebruikt voor criminele doeleinden via de betreffende serveromgeving.
Wat maakt een botnet zo gevaarlijk?
Een botnet is een verzameling besmette apparaten, zoals computers, routers en slimme apparaten (bijvoorbeeld beveiligingscamera’s, tablets of smartphones). Doordat deze apparaten met schadelijke software zijn geïnfecteerd, kunnen criminelen ze op afstand aansturen en inzetten voor verschillende vormen van cybercriminaliteit.
In de praktijk wordt een botnet vaak gebruikt voor:
- cyberaanvallen op uiteenlopende doelen
- het versturen van spam en phishingmails
- het uitvoeren van online fraude
- het verstoren van websites door grote hoeveelheden verkeer tegelijk te sturen
Door de hoeveelheid geïnfecteerde apparaten kan het netwerk met veel rekenkracht en verkeer werken, waardoor aanvallen sterker en lastiger te stoppen zijn.
Hoe komt een apparaat in zo’n botnet terecht?
Apparaten worden onderdeel van een botnet wanneer ze benaderbaar zijn voor kwaadwillenden. Dat gebeurt vaak na een inbraak, waarna malware op het apparaat wordt geplaatst. Vervolgens wordt het apparaat “bestuurbaar” gemaakt: het kan dan zonder dat de eigenaar het doorheeft meedoen aan activiteiten van het botnet.
Juist daarom is het essentieel om je apparaten en netwerk goed te beheren. Niet alleen om aanvallen te voorkomen, maar ook om te voorkomen dat je eigen apparaten onderdeel worden van een netwerk dat kwaadwillend wordt ingezet.
Praktische maatregelen om misbruik te voorkomen
De beste bescherming vraagt om een combinatie van onderhoud, toegangscontrole en oplettendheid. Hieronder staan maatregelen die helpen om te verkleinen dat jouw apparaten worden misbruikt bij een botnet-aanpak.
- Houd systemen en apparaten up-to-date: zorg voor tijdige updates voor je besturingssysteem, router en apps (patchmanagement).
- Begrijp welke “edge devices” je hebt: weet welke slimme apparaten er op je netwerk zitten.
- Gebruik sterke en unieke wachtwoorden en zet waar mogelijk tweefactorauthenticatie aan.
- Installeer alleen software uit betrouwbare bronnen en klik niet zomaar op verdachte links of bijlagen.
- Beveilig je wifinetwerk met WPA2 of WPA3 en wijzig standaardwachtwoorden van slimme apparaten en routers.
- Werk met beveiligingssoftware en controleer regelmatig welke apparaten verbonden zijn met je netwerk.
Waarom “consumentenapparatuur” extra kwetsbaar is
Veel botnet-infrastructuur leunt op zogenoemde residential proxies: IP-adressen van apparaten in huizen en kleine netwerken. Dat maakt consumentenapparatuur tot een populair doelwit. Denk aan routers en IoT-apparaten die onvoldoende zijn bijgewerkt of waarop zwakke standaardinstellingen zijn blijven staan.
Doordat die apparaten zich in het “randgebied” van het internet bevinden, kan misbruik moeilijker te herkennen zijn. Bovendien kan zo’n netwerk worden ingezet voor uiteenlopende aanvalsvormen, van spam tot het verstoren van diensten.
Conclusie: botnet plat leggen begint bij samenwerken én preventie
De samenwerking tussen politie en NCSC laat zien dat het botnet plat leggen van grote netwerken haalbaar is wanneer meldingen, onderzoek en juridische/operationele stappen goed op elkaar aansluiten. Tegelijkertijd blijft preventie cruciaal: hoe beter jouw apparaten beveiligd zijn, hoe kleiner de kans dat criminelen ze kunnen inzetten.
Door tijdig te patchen, je netwerk slim in kaart te brengen en sterke beveiligingsmaatregelen toe te passen, verklein je de kans dat jouw apparaten worden opgenomen in een schadelijk botnet.
Bron: https://www.ncsc.nl/nieuws/gezamenlijke-actie-politie-en-ncsc-legt-groot-botnetwerk-plat
