Telegram heeft het pro-Russische hackerskanaal verwijderd waarvan VRT NWS ontdekt had dat het werd gebruikt om ook in ons land mensen te ronselen voor sabotage. Of de verwijdering veel impact zal hebben, valt nog af te wachten. De ex-leden - die veelal geen professionals zijn - opereren intussen al vanuit een andere groep.
Telegram verwijdert pro-Russisch hackerskanaal na VRT NWS-onderzoek, groep al elders actief
Twee maal per week duikt de podcast 'Het uur van de waarheid' in de wereld van onlinebedrog, desinformatie en misleiding. Ook dit onderwerp komt uit de podcast. Alle afleveringen vind je hier.
Deze week heeft VRT NWS aangetoond dat pro-Russische hackersgroepen ook in ons land leden ronselen om aan sabotage en spionage te doen. Dat gebeurt online op platformen zoals Telegram.
Bekijk de reportage van VRT NWS: "Doelwit zijn burgers, hun geest, wegen en energie-infrastructuur"
Maar sinds donderdag is een van de grotere kanalen die daarvoor gebruikt worden, niet meer zichtbaar, stellen we vast.
Telegram zelf bevestigt dat het platform de groep verwijderd heeft: “(groepsnaam) is verwijderd door Telegram zelf. Oproepen tot cyberaanvallen is tegen de servicevoorwaarden van Telegram en dergelijke inhoud wordt verwijderd door de moderatoren van Telegram wanneer het wordt ontdekt.”
Kat-en-muisspel
Of de verwijdering veel zoden aan de dijk zal brengen, valt te betwijfelen. VRT NWS ziet hoe de ex-leden meteen na de verwijdering initiatieven nemen om de activiteiten verder te zetten vanuit een ander kanaal.
Dat ziet ook het Centrum voor Cybersecurity België, dat het kanaal opvolgt. “De groep opereert intussen onder een andere naam”, klinkt het.
We vroegen vervolgens aan Telegram hoe ze dit zouden aanpakken en of ze gepaste reacties hebben op wat een kat-en-muisspel lijkt te zijn. Maar tot op heden kregen we geen antwoord op die vragen.
Iedereen hacker?
De leden in die hackersgroepen zijn zeker niet allemaal professionele hackers, integendeel.
Dat is een gevolg van het feit dat hacken de laatste tijd een stuk makkelijker en toegankelijk is geworden, zegt Peter Lahousse, expert in cybercriminaliteit en opsporing op het darkweb, in onze podcast 'Het uur van de waarheid'.
“Hacking wordt steeds gebruiksvriendelijker”, zegt Lahousse. “Ik vergelijk het een beetje met het bouwen van een website. In de jaren 90 moest je daar nog voor kunnen programmeren. Als je nu een website bouwt, is het een kwestie van blokjes slepen en tekst invullen. Iedereen kan dat eigenlijk.”
Dat is wat die hackers ook doen. Lahousse verwijst naar de bekende DDoS-aanvallen waarbij servers 'gebombardeerd' worden met verzoeken, waardoor ze overbelast raken en onbereikbaar zijn voor echte gebruikers.
“In dit type aanvallen is het de massa die het effect vergroot”, aldus Lahousse. “Opdrachtgevers van zo’n type aanvallen hebben er dus baat bij dat zo veel mogelijk mensen kunnen meedoen. Daardoor maken ze de techniek zo gebruiksvriendelijk.”
Iets gelijkaardigs krijgen we ook te zien in het nieuwe kanaal waar de ex-leden van de pro-Russische hackersgroep momenteel samenkomen. Het eerste bericht in de nieuwe groep gaat meteen over hoe makkelijk hacken is (zie afbeelding hieronder).
“Je hoeft geen beroemde hacker te zijn om dit allemaal te vinden”, schrijven ze na verklaard te hebben dat ze op zoek zijn naar bepaalde documenten. Ze sturen bovendien meteen een programmeerbestand mee om de drempel nog meer te verlagen.
Voor oorlog én criminaliteit
De techniek wordt niet enkel ingezet voor cyberoorlog, maar ook voor cybercriminaliteit. “Op het dark web zien we een opkomst van makkelijk verkrijgbare hackingtools”, aldus Lahousse. “We zien dat criminelen steeds vaker een vorm van dienstenplatforms oprichten om te hacken.”
Cybercrime-as-a-service wordt het ook wel eens genoemd . “Het idee is om slapend rijk te worden door een model te bedenken met technieken waarmee andere criminelen aan de slag kunnen, in ruil voor bijvoorbeeld een deel van hun winst”, aldus Lahousse.
