Cyberhelden 85 - De afperser wordt afgeperst

TUNE. ZIJBERHELDEN. Welkom bij alweer een nieuwe aflevering van ZIJBERHELDEN. De podcast waarin we op een luchtige manier, zo wat serieus, in gesprek gaan over de digitale dreiging.

Ja, sorry, ik ben nog een beetje aan het hijgen. GELACH. Mijn naam is Ronald Prins en vandaag zit ik weer aan tafel met mijn vaste vrienden, een co-host Marco Kuijper en Jelle van Haaster. Kuijpers met S. GELACH. Mooi. Hallo Kuijpers met S. Dat is die stilte die je eruit gooit, hè? Ja, ja, ja. GELACH. Lekker. We gaan weer over allemaal gaaf cybernieuws hebben. Die shiny hunters die de FBI geoond hebben. Ik vind dat heerlijk. Ja, mooi. Mag ik dat zeggen? Nou ja, dat komt dan straks.

We hebben ook afspraken gemaakt. Alles wat jullie horen is altijd de dag ervoor opgenomen. Dus dat is allemaal wat actueeler. En binnenkort zijn we ook op YouTube, misschien met deze aflevering al. Ik ben heel benieuwd. Marco vond het een fantastische idee en ik vind het ook wel leuk. GELACH. Als je Marco leuk vindt, moet je daar veel likes neer gaan zitten. GELACH. Oké. Straks min drie likes. GELACH. We gaan zo meteen even over alle cybernieuws, maar om even toch weer erin te komen en alle stemmen te herkennen. Marco, wat heb jij verlezen?

Ja, ik... Opus 5.5, 5.5. Ik wou zeggen, opus 5.5 is uit. En Jet, GPT, GPT-6, Sol en Luna zijn uit. Dus het is weer één groot feest in experimenteren met de nieuwe modellen. En ik moet zeggen, ik heb dat nu het meeste nog gedaan met opus 5.5. Die doet het wel echt lekker, hoor. Die doet echt veel meer zelf. Hier is er ook veel minder instructies en kaders mee te geven. Je moet natuurlijk wel echt zeggen wat je niet wilt hebben, maar het gaat echt wel lekker. En ik probeer ook een beetje met Jeff te spelen. Jev, dat model wat voor rapid decision making is. Dus dat is niet een chatmodel, maar die geeft je gewoon een vraag van,

is dit waar of niet? En dan geef je hem op de mogelijke antwoorden die hij kan geven. Dit is super snel, super cheap. Geeft hij een antwoord. Naast dat ik daarmee aan het klooyen zit, want ik heb onderaf kloptokenlimits, zit ik mijn Odido-spam af te gaan. Want sinds Odido krijg ik ontzettend veel spam. En dan ben ik een beetje aan het kijken. Kan ik meelezen met telegramkanalen en zo. Het houdt je bezig. Het is gewoon lekker. En lukt dat? Ze hebben het wel steeds beter voor elkaar, alsof ze steeds meer in game een beetje aan het verbeteren zijn. Er zijn nog steeds veel gehackte domeintjes. Nog niet echt bijzondere bevindingen tot zover. Anders dan dat ook alles in het Nederlands is. Ze hebben in ieder geval hun best gedaan om te lijken op Nederlands factoren

met Nederlands comments in de HTML en zo. Het is wel grappig. Maar het laatste ding is dat afgelopen zaterdag ben ik bij de Nationale Hackers Cup geweest. Dat was de eerste editie door HackerBV en EAGN. Het was echt wel lachen. Ik deed hem in de maatje van me mee. Ik was een beetje rusty met CTF. We stonden een tijdje goed, maar uiteindelijk zou het 12de gezakt. Ik was nog steeds heel blij. Ik vond het echt lachen om te doen. En maar, je merkt wel. Maar je hebt het een paar jaar niet gedaan natuurlijk. Hele tijd niet gedaan. 12de of van de hoeveel? Er waren 63 teams in totaal. Dus nog steeds best nice. Netjes. Top 1 derde. Maar heb je nu veel hulp gehad van AI om het allemaal te doen?

Mocht niet. Nee, er waren zelfs een paar teams disqualified, want ze hadden allemaal detectie op of je AI gebruikte. Hoe detecteer je dat? Gewoon waar je heen gaat? Mocht je niet met een VPN naar buiten? Dat is een hele goede vraag. Ik heb niet gevraagd hoe ze dat technisch opgelost hebben. Ik denk dat ze op zijn minst detecteren of jij bijvoorbeeld heel veel acties achter elkaar doet. Ze hadden heel veel services die ze hosten. En dan kun je er natuurlijk wel wat detectie op doen. Ik vind het niet zo repressief van. Geen AI mag inzetten. Het is een beetje zo'n ploeg challenge toch? Want terug naar de basics van wie kan ook weer Python uit zijn hoofd? Ik dacht bij sommige dingen echt, hoe doe je dit ook al weer?

Dat zegt wel erg. Je ziet het als een regelcode dan. Ja, precies. En ook, er zat zo'n challenge met ook die Linux-finessen. Dat je dan weet dat als een file descriptor wordt geopend onder verhoogde rechten, je span je dan een subproces en je geeft die file descriptor mee. Dan mag je zo'n root verhaal uitlezen. Ja, ik schaam me eigenlijk een beetje dat ik het niet meer wist. Ja, dat is echt erg. Maar goed, wel leuk. Ik heb het leuk gehad. Mooi resultaat. Ik ben heel blij. Het naastmaak is heel goed. Dank je wel. Oké Jelle. En wat heb jij al bezig gehouden? Ik ben nu bezig met de video genereren met GenTV AI omdat ik dacht van,

hé, naast mooie hoge resolutiefoto's via je video's moet het dan ook kunnen. Toch geen vieze filmpjes en zo? Nee, geen vieze filmpjes. Met die 71-jarige man die echt supergoed is met AI. GELACH Nee, ik zit echt in de fase dat ik dus heb dat je een oefening moet doen met een bepaald gewicht op twee van die CrossFit dozen, van die plio-boxes, van die houten kisten, zeg maar. En als je dan tegen deze AI, dus video genererende AI zegt, maak die dozen hoger, want het klopt niet helemaal zo.

Dan krijg je gewoon, en wat ik nu zie op mijn beeldscherm is, een dame die allemaal schoenendozen aan het opstapelen is. Het is totaal irritant en is verbrand tokens bij het leven, zeg maar. Echt dat je zegt van, oh, dit was een hele dure afslag, zeg maar, die je er dan weer uit moet krijgen. Ik spil het eerder, hij is echt pricy, man. Oh, dit is, ja. En dus dat Open AI er ook mee gestopt is met video genereren voor nu even, omdat het zo duur is, dat ze zich focussen op die hoge high-end modellen, met name teksten en foto, omdat video zo ontzettend klooien is.

Nee, daar ben ik mee bezig en het is een zwaar frustrerend proces. En jij, Ronald, jij kopt hoogte lijnen. Ja, inderdaad hoogte lijnen, maar ik volg ze niet. Ik ga er dan dwars op, per perkundeler of zo heet dat. Weet je wat? Ja, van 90 graden. Ik heb net met mijn zoontje van 11, en ik ben zo jaloers op hem, maar zijn we dus de Tafelberg opgegaan. Aan de achterkant, via Constantia-Neck, is dat een begier op 200 meter, en bovenaan is het 1000 meter. En ik had dat nog niet eerder gezien op Strava, maar Strava werd echt helemaal gek toen ik dit gedaan had. De relative effort, ik heb 224 nu, en als ik normaal naar de gym ga

als morgens, dan is het 50 of 60, dat is echt een beste opgedaan. Dus ik ben ook echt vier uur op die berg geweest, ontzettend langzaam, en dat ettertje die loopt, nou, dat mag niet zeggen, maar die rent gewoon omhoog. En ze zegt, papa, waar blijf je? Hij heeft natuurlijk een radio bij zich, dus ik zie hem niet meer. En dan is hij eindelijk boven, en dat is dan ook de plek waar je voor het eerst andere mensen tegenkomt, die allemaal tegen hem zitten te praten. Hey, mannetje, wat doe jij hier in je eentje boven op die berg? Nou, papa is te traag. Papa, je moet even zeggen dat je er bent. Dus dat hebben we gedaan, en echt heel leuk.

En een beetje technisch, oh ja, we hebben nu natuurlijk een 3D-printer, en omdat mijn antennes vorige weekend van de dak waren gewaaid van de auto, dacht ik, ga ik een mooi framepje printen. Dus ik heb met een klant gezegd, nou, maak zo'n STL-bestandje, zo'n 3D-ding. Het zag er allemaal heel mooi uit, dus ik heb naar de printer gestuurd. Hele nacht gewacht, negen uur printen, en dan pak je die stukken mee. Het is net als als cloud code voor je maakt. Dan zit je het op elkaar en denk je, wat de fuck, dit klopt helemaal niet, dat kan niet kloppen. GELACH. En dan laat ik een fotootje zien aan hem, en dan zegt hij, oh, je hebt nu een mooie vijf reserveframes, dan gaan we wat meer maken.

GELACH. Ik heb nog geen reserveframes, ik wil gewoon één keer groeien. GELACH. Dus je moet in ieder geval niet je bamboo-printer rechtstreeks door cloud laten aansturen, kijk zelf nog eventjes wat hij gaat printen. GELACH. Dit schippelt weer tot twee kilo filament, maar goed, we hebben er meer van. Ja, oké. Oké, nou, er is ook een hoop gebeurd in de wereld. Marco heeft nog steeds een fascinatie voor Azië. Of course. Je bent gedoken in een laptopfarm, zoals Noord-Korea dat doet, maar nu ergens anders.

Ja, klopt, want we hebben het al eerder gehad over die... Ik weet niet welke aflevering dat was, maar het gaat over die Noord-Koreaanse lui die dan teams interviews doen en dan op die manier proberen binnen te komen bij andere bedrijven. Ja, er is nu ook zo'n laptopfarm, we komen zo op wat het is, is nu ook opgerold in Japan. Waar ik het eigenlijk nog meer over AI wilde hebben, dacht ik van, goh, dit is toch meer cybersecurity wat we hier behandelen, dus laten we hier eens in duiken. En op 18 september hebben Japan, de VS, Australië en Duitsland samen een publicatie gedaan over Noord-Koreaanse operatie, die zij Waterplum noemen. Hij is ook wel beter bekend als contagious interview.

Die interviews die ze dus via teams doen. We hebben toen behandeld Noord-Koreaanse IT'ers die solliciteren onder een stoolidentiteit, doen alsof ze in een ander land zitten en de tussenpersoon die in dat andere land zit, die heeft dan thuis een laptop of een andere locatie laptop staan, of whatever voor systeem, en dan doet dus die bijvoorbeeld Koreaanse medewerkers alsof ze in dat land zitten. Daarnaast, target is ook individuen, dus door te zeggen van, hey, ga je helpen, dan moet je pakketje installeren, invorteren als machines. Uiteindelijk, al die infecties en die soort van setup samen, wordt dan een laptopfarm genoemd. Japan heeft dus in hun land zo'n ding geïndertificeerd, onderzocht en ontmanteld.

Daarbij dus ontdekt dat daar een lokale faciliteiten voor was. Ja, wat is wel interessant is dat je dus ziet dat zowel die remote workers was als die infecties van individuen. En wat ze nu dan hebben ontdekt, is dat ze ongeveer minstens 30.000 computers in meer dan 100 landen hebben geïnfecteerd of op zo'n constructie hebben bij elkaar verzameld. Ruim 7.000 crypto wallets, daarvan geld hebben gestolen. Heel even terug, voor zo'n farm, dat ik begrijp. Waarom zitten ze niet gewoon een paar VPN-surfers nu uit die locatie in plaats van een fysieke laptop daar ergens aan in de ruimte?

Want het gaat er alleen maar rond, als het lijkt dat ze uit Japan komen. Dat is een goede vraag. En eigenlijk wordt daar niet echt een reden voor gegeven. Ik kan mij voorstellen dat ze dan... Goede vraag. Misschien dat ze wel inderdaad die systemen gewoon als proxy gebruiken. Ik durf je niet exact te zeggen. Was het niet bij die eerder gevallen zo waar we het over hebben gehad, dat ze met name buiten Noord-Korea optreden, omdat Noord-Korea niet zo heel veel IP-infrastructure heeft en dat eigenlijk bijna alles wat er uit Noord-Korea komt, bij uitstek al bij voorbaat gezien wordt als mogelijk malicious? Nee, het is zeker een afschermingsoperatie. Ik zie trouwens nu ook staan gewoon een VPN-tje naar die laptopvorm.

Dus het is gewoon daar een laptopje of een pc en dan met VPN. Dus inderdaad is het dan een afschermingsoperatie? Zeker. Alleen wel heel low-tech, want daar kun je na het ook gewoon een aantal VPS-jes kopen in dat land, daar neer laten zetten, daar in VPN-en. Ja, ik ben benieuwd, want VPS's zijn natuurlijk steeds... Het is een goede vraag. Ik weet niet waarom ze deze... Misschien gewoon even bellen. Jongens, hier als site behalve. Zou ik wel even uitleggen. Ja, waarom doe je het eigenlijk op deze manier? Waarom is het moeilijk? Nu een paar VPS-jes ergens. Ja, ik weet het niet. Misschien omdat VPS er steeds meer onder de loop liggen.

Hebben ze daar al ervaringen mee? Of, kijk, want ik hoorde net dat je zelf een beetje onderzoek aan het doen bent naar die gastjes met hun Telegram-bordjes en alles. Misschien mogen jullie dat infiltreren, net zoals Google dat gedaan had in de groepsjet van Team PCP, waar Jelle wat meer over ging vertellen. PCP is dus een financieel gemotiveerde hackersgroep, ze heet het. Het is een cybercrime groepering. En die is met name vanaf eind 2020, zijn die groot geworden omdat ze allerlei open source projecten aanvielen. Heb je ook een aantal keren al over gehad, dus dat je je plugins,

ketjes die op GitHub of ergens anders staan, dat ze die dingen infiltreren. Dus niet per se de software zelf, maar alle dingen die software mogelijk maken. Ze daan dus die pakketten over, gooiden daar malware in en probeerden zo als ontwikkelaars die pakketten gebruikten, zo die infectie verder te verspreiden. En uiteindelijk het meest bekende die daar uit heeft voorgekomen is de shyhouloute of de mini shyhouloute een soort worm die zichzelf verspreiden over dit type pakketten. En wat was er dan gebeurd? Mandiant, dus een onderbedrijf opgekocht door Google ooit. Nu een van de Google bedrijfstakken.

Daar is dus een analist die heeft op Labscom, dus een conferentie van Centrelink One, een groot CTI bedrijf, hebben ze aangekondigd dat ze via een persona, dus eigenlijk een virtueel agent zou je het bijna kunnen noemen. Virtual agent online, een hacker hebben bevriend. Voordat hij überhaupt bij Team PCP hoorde. En vervolgens werd die hacker, waar dus de persona van Mandiant mee bevriend was. Dus het is even twee personen, dus de persona en de virtueel agent van Mandiant

en de hacker. Die hacker werd uitgenodigd in Team PCP om daar in een bepaald chatkanaal te komen, canister worm, het ging over een bepaalde malware soort. En vervolgens werd die Mandiant virtueel agent, werd daarbij ook uitgenodigd. Dus via dat netwerk wat ze al hadden, kwamen ze vervolgens in de chat van Team PCP. Het is gewoon echt wel een interoperatie, om even vriendjes te worden en dan zorgen dat je... Ja, dat is het. Exact, dit is een interoperatie met gewoon rapport opbouwen met je target, zorg dat hij je vertrouwt. Maar dan moet je ook laten zien dat je wat kan,

dan moet je af en toe wat stoutes doen, dat heeft die Google medewerker ook allemaal moeten doen, hè? Ja, ik denk het wel, maar hier merk je dat ze ineens heel Amerikaans aan legal lease worden, dat ze niet vertellen wat die medewerker heeft moeten doen om dat rapport op te bouwen met een hacker. Of course. Doordat ze dit lukte, zat Google dus vanaf het begin bijna mee te lezen met Team PCP en eigenlijk voor die golf. Dus je had Team PCP, daar in één keer heel groot werd omdat ze allerlei plugins infecteerde en met childhood. Dus op die golf liften ze mee. Volgens Wired en volgens Google en volgens de analyst die presenteerde,

deed Google niet mee aan de hacks en moedigde ze ook vooral niet aan. Het was vooral aanwezig zijn en net genoeg zeggen om niet op te vallen. Ik weet niet of ik dit geloof, als het een kleine groeps kanaal was met 12 personen. Misschien wel, maar het kan ook zijn dat de juristen dit weggelakt hebben, wat dat werk wel hebben gedaan. Zijn hier nog autoriteiten meegemoeid geweest? Dat de FBI er ook bij aangehaakt is geweest, zo. Stel, je moet speculeren over illegaal activiteiten die ze toch moeten uitvoeren om een beetje vertrouwen te winnen. Af en toe worden bedrijven genoemd, dus Amazon wordt genoemd.

Af en toe gaat het over trusted partners en er staat er geen bedrijf bij. Dus het is een totale mix volgens mij van non-governmenteel, een beetje governmenteel, die een beetje samengewerkt hebben hierop, maar dat niemand echt wel duidelijk wil maken van hoe dit precies gelopen is. Maar het is wel precies hoe Amerika dit wil, toch? Waar ook die wet, die vast nog niet aangenomen is, want er is volgens mij geen enkele wet ooit aangenomen sinds Trump er zit, maar waar ook stond van dat private partijen ook wat meer mochten gaan hacken, wat we normaal gespannen vinden dat de overheid dat moet doen. De analyst van Google, die mag helemaal niks vertellen, tenzij dit door minstens 16 lage juristen bekeken is op zo'n conferentie.

Waarom zouden ze dan nu ervoor kiezen om dit best wel assertief en echt oprecht vette operationele verhaal te delen? En daar eindigen ze eigenlijk ook bijna mee met van dit type activiteiten is wat Google presenteert onder de Cyber Disruption Unit en voor de toekomst meer wil gaan doen. En het matcht heel erg met die wet en regelgeving, de capersbrieven eigenlijk, dat ze cybercrime groeperingen willen targetten. Hoe heet die afdeling van Google? De Cyber Disruption Unit. Dat is toch vet? Ja, zeker. Gewoon een workshopte deur. Nou, hier zit de Cyber Disruption Unit. Ja, dus die hebben ze, ja, wat is het jaar geleden aangekondigd

toen de wetgeving net een beetje begon te spelen. En nu gaan ze dus zeggen dat deze daadwerkelijk ook operaties aan het uitvoeren is. Is het sowieso een vet verhaal voor ons, maar het is ook gewoon in ieder geval marketing. Maar wat heeft hij allemaal gezien? Ja, wat hij eigenlijk kreeg, is toegang tot de server met allerlei, met eigenlijk niet helemaal het Loot Server, maar de database achter de Loot Server met gebruiksnamen, wachtwoorden, tokens, waar 10 PCP vervolgens verder bedrijven mee wilden binnendringen en afpersen. Ja, je bedoelt dus gestolen materialen? Ja, zeker gestolen materialen. Maar niet per se de server waar je dingen kunt kopen ofzo. Het was volgens mij meer een beetje de, wat is het, een interne database.

De achterkant. Ja, ja, en dus wat ze volgens hebben gedaan, is gezien van hey, dit wordt best wel link. En toen zaten ze natuurlijk met het klassieke inlichting dilemma. Wat ga je doen? Ga je meekijken of ga je informeren en hierop handelen? Ja, volgens hebben ze ervoor gekozen om waar het kan, dus die gestolen sleutels te kunnen delen. Met tot een andere AWS, dus Amazon Web Services en Microsoft, zodat die de credentials die gelekt waren, konden intrekken over een folk, heet het dan. Dus ze hebben het over honderden waarschuwingen naar providers en slachtoffers van deze hacks. Ja, en dan toch weer een beetje AI ook.

Ze zagen dus ook in de chat dat iemand met behulp van AI onbekende kwetsbaarheden in veel gebruikte inlog software, ze noemen niet wat, maar in veel gebruikte inlog software een zero day aan het developpen was. En dat vond Google zo iffy dat ze zeiden, hier moeten we gelijk wat mee. En ze hebben niet verteld wie dat was dus? Nee, dat vind ik irritant, maar als het gaat over veel voorkomende inlog software, dat vond ik even met jullie ook sparen, wat zou dit zijn? Wat zou het? Zou het Microsoft Entra zijn? Nee, want Microsoft wordt wel genoemd. Ja, maar goed, je hoeft je niet per se te noemen dat Entra slecht was, of dat Google O-Out of zo iedereen gebruikte. Dat is een semantische logic error.

Popular open source web based system. Is het... Kijk, ik zie hier iets over open source. Dat door bedenken aan Keycloak of zo. Keycloak? Wat is dat nou weer? Keycloak is een open source enterprise grade single sign on solution, zeg maar. Of wat dus aardig is een beetje. Oké, nou dan kan je toch even kijken of ze recente patches hebben gedraaid. Even zoeken. We gaan het nou niet doen. We gaan gewoon lekker verder. Ja, nee, hier van Google hebben ze dit nagebouwd om te kijken of het pokje, de proof of concept, werkte.

En die bleek te werken. En volgens ze hebben ze dit gemeld en dan heeft de leverancier het lek gedicht. Ja, uiteindelijk werd de hele groep. Dus ja, daar gaat Markho het volgens mij ook verder over hebben. Maar de FITI in cybercrime land. Maar uiteindelijk werd dit groepje werd dichtgezet. Steeds minder mensen mochten in het groepje zitten. Verhuisden ze ook de data, dus al die servers, al die gelekte informatie en die tokens opstonden. Er werd ook de man, die het ene en ander is, werd er ook uitgegooid. Maar op basis van het onderzoek zijn uiteindelijk wel ook twee mensen die betrokken zijn

bij de 10 PCP hacks aangehouden in Australië. Letjes hoor. Ja, goed, wat natuurlijk altijd wel heel irritant is. Je zit ergens in zo'n operatie. Je ziet gaave dingen voorbij komen en dan krijg je elke keer de grote vraag. Ja, en wanneer gaan we nu ingrijpen? Want je vliegt je informatie positie. Aan de andere kant kan je ook niet alles laten gebeuren wat je voorbij ziet komen. Nee, en je merkt dus Google ook in het hele verhaal hierover dat hier wel heeft mee lopen balanceeract heeft gedaan. Soms heeft hij koos om te verstoren. Waarschijnlijk hebben ze ook heel veel dingen gezien die ze niet tegengehouden hebben. Maar je merkt hier wel dus dat ze op een gegeven moment nu er ook mee naar buiten komen

en ook daarmee aankondigen dat dit actief verstoren explosief een taak is van hun cyber disruption unit en uiteindelijk kiezen ze voor het natuurlijk het is een bedrijf die moet geld verdienen en die hebben een cyber disruption unit opgericht. Dus dat eindigt een beetje met die reclame boodschap. Vet hoor. En toch ook wel fascinerend om te zien dat als de politiek wil dat zoiets gebeurt dat die grote jongens ook allemaal gewoon zo'n afdelingje beginnen. Die wilden nou niet werken bij de cyber disruption unit. Met telemetrie van Google en Mandiant. Oh, cool.

Dan ben ik eigenlijk gelijk benieuwd wat ze nog meer hebben lopen. Ja, want het is natuurlijk en het is ook goud als het gaat ook zien dat op deze manier kan je veel meer dingen naar boven halen dan op de traditionele manieren. Maar wachten dat mensen dat je eerst ziet dat er gehackt wordt en dan pas gaat er regisseren wie zit hier achter en daarmee verder gaat. Marco, kan je ons eens mee gaan nemen in Shiny Hunters en wat er allemaal gebeurde? Ik zag dat ze de FBI van voor tot achter geont hebben. Ze claimen in ieder geval dat ze alle medewerkers hebben weten te downloaden wie dat zijn en naar weggegevens.

En dan denk ik altijd, wat gaat de FBI nu zeggen over wel of niet betalen aan Shiny Hunters en jij gaat ons daarin bijnemen. Zeker. Ja, dus ik neem het in een iets breder verhaal mee, want FBI is een van de dingen die gebeurd is in de afgelopen week. Het was een beetje een bijzondere week. Shiny Hunters heeft namelijk ook een beetje beef. Ze hebben een beetje beef met een andere wenzel, wenzelware, ransomware groep namelijk klop, klop, cl0p of klub. Klub, klub, klub. En dat klub mooier? Vind ik ook mooier. Ik noem hem klop. Zij zijn heel goed in zero days vinden en die massaal gebruiken tegen allemaal

targets over de hele wereld. Bijna een beetje een soort kunsttoestel. Op welke schaal. Maar klop gaat het niet over. Het gaat over Shiny Hunters, want die hebben beef met klop, maar ook met FBI. Shiny Hunters kennen we inmiddels wel. We hebben het vaak over gehad, onder andere rondom de hele Odidolek. En ja, dat was ook de Shiny Hunters. En zij zijn heel, zij zitten natuurlijk heel erg in op datadiefstal en dan extortion om lekker geld te verdienen. En het is een beetje een hele professionele organisatie geworden met gewoon nog net niet high air afdelingen en een hele sea level structuur. En niet je typische Russische klub. Dit is gewoon meer jongens die dichterbij zitten in Europa en zo. Ja, de afkomst is uit allerlei landen, maar ze zeggen ook in Nederland te zitten

op het moment. Het is heel apart. Hoezo kan dat niet dan of zo? We hebben hier geen hackers. Natuurlijk wel. Waar het, ik denk gewoon altijd van, ach, gebeurt ook in onze eigen hartentijd. Vandaar dat ik het apart ben. Ik denk, oh, vrek. Nou goed, Shiny Hunters is ook heel goed in bijvoorbeeld. Ze hebben heel veel met Salesforce gedaan. Daar hebben ze natuurlijk heel veel binnen gedrongen. Dat was ook dus het geval bij Odido. En de afgelopen maanden zagen we ook dat ze bezig waren met PeopleSoft, een grote Oracle platform voor het bijhouden van je personeelsgegevens en dergelijke. En daar hebben ze een 0D uitge-exploit. Google heeft ook, zeg maar, zo'n campagne daaromheen vastgesteld dat dat door Shiny

Hunters werd uitgevoerd voor de patch. Terug naar 2025. Klopt. Voert de grote afpersingscampagne uit tegen Oracle e-business suite. Nou, ze vinden allemaal kwetsbeider erin. Dat massaal, misbruik is massaal. Ze jadt allemaal data en daarna gaan ze alle slachtoffers afpersen. We kennen het patroon inmiddels wel van hoe ransomware groepen dat doen. Mandiant zag dus ook die activiteit al heel vroeg en zag ook dat het heel lang gebeurde. En opeens in oktober verschijnt er in telegramgroep Scattered Lapses Hunters een Oracle ABS exploit, de e-business suite exploit.

Dus die komt in een telegramgroep. Mandiant constateert dat er overlap is met andere aanvallen, maar zegt nadrukkelijk dat er onvoldoende bewijs is om die aan de Shiny Hunters toe te schrijven. En waarom dit belangrijk is, voortlaat. De Shiny Hunters die zegt, ja, dat was onze exploit. En Klopt heeft hem zonder toestemming bemachtigd. Dat vind ik als dat mooie boefjes die boos worden op boefjes. Ja, ja. Ons werk is de hele dag van alles pikken, maar nu heeft hij iets ongesproken verstolen en dan is hij nu boos. Ja, dat mag niet. Dus Klopt zou dan vervolgens gedreigd hebben om de leden van Shiny Hunters te gaan

identificeren en zelfs geweld toe te plegen. Nou, een grote fit die daarom om van winsten 0D is dat en waarom is die in die channel gezet en zo? Nou, vrijdagavond 18 september, jongensleden, dus niet vorig jaar, slaat Shiny Hunters terug. Ze zeggen een bug te hebben gevonden in een bepaalde CMS, een graf CMS heet dat. Graf, G-R-A-V, niet graf. Dat is zeg maar de backend waar de website van Klopt op draait. De Leunleaks site oftewel. Op het dark web heeft Klopt zo'n pagina. Dan zeggen ze, we hebben deze partij gehackt. Hier is de data, die kun je kopen. Nou, die site heeft Shiny Hunters dus gehackt, claimen ze.

En eerst doen ze een beetje defacement. Dan doen ze een klein tekstbestandje plaatsen. Ze zeggen van, nee, liefst Shiny Hunters. Maar enkele uren later is die compleet gedefaced en hebben ze dus hun, ze gebruiken een Pokémon Ambreon, gebruiken ze voor hun message. Dus die hebben ze daar groot op die website gepublished. Nou, alle data natuurlijk eruit getrokken en ze hebben contact opgenomen met bleeping computer. Nou ja, ze weten altijd heel goed de pres erbij te halen. Maar als je één keer binnen zit bij een concurrent, dan kan je toch gewoon, staan er niet gewoon de bitcoinadressen van waar je het losgeld heen moet. Staan die ook niet op die website. Dan pas je die even aan. Ze claimen de keys van de Union site hebben achtergehaald.

Dus hoe dat werkt met Tor, maar niet. Ze hebben niks te zeggen over de crypto wallets. En het is ook bij de vraag of dat die servers staan, of dat dat niet gewoon op de desktops van die luiden achter is. En als je één keer binnen zit op zo'n onheel servertje, dan weet je ook zijn echte IP address. Ja, absoluut. Jij hebt er een hele hoop van altijd een, zeg maar. Nou goed, bleeping computer heeft bevestigd dat de data en defacement allemaal echt zijn en zo. En vervolgens, super mooi, zet Shiny Hunters de kloptata, dus de gestude data, op hun eigen site en hij is een heel groot bedrag. Het is toch wel lachen. Hilarisch. En elke 24 uur voor hoogste bedrag en vraagt ook een openbare

verontschuldiging en krijgt informatie over klop te publishen over de mensen zelf en zo. En nou, ze proberen dus uiteindelijk contact op te zoeken via hun eigen gekaapte site. Dus dat is een grote web van proberen met elkaar in contact te komen. En Shiny Hunters zegt weer van nee, jullie zijn nu ons slachtoffer. Dus ja, dat is één grote bief. Oké, nou, dat vond ik interessant te stellen, dat natuurlijk een ontwikkeling is van afgelopen week. Maar nou komen we ook bij de FBI. Want op 15 mei publiceert de FBI een waarschuwing over Shiny Hunters. Ze waarschuwen voor die actoren, dus waaronder Shiny Hunters.

En ze zeggen over Shiny Hunters van ja, ze persen mensen af en ze doen een swatting, echt een swatsteam laten sturen. En dus ja, je moet niet betalen, niet op hun eisen ingegaan. Dat is wat ze dus ook officieel als advies aan geven aan slachtoffers. Shiny Hunters ontkent een deel van de beschrijvingen zoals de FBI hen omschrijft en is daar bijzonder kwaad over. Eind mei begint juni, voert Shiny Hunters daarom een campagne tegen Oracle. PeopleSoft, kom je op de PeopleSoft uit. Google en Mandiant hebben bevestigd, er is inderdaad een zero-day geexploit. Die activiteit hebben ze dus onderkend voordat dus ook de patch uit was. Alleen helaas was het niet gelukt om daarmee binnen te komen bij de FBI.

Daar hebben ze wel tegen blieb je computer over verteld. Ja, het was helaas niet gelukt, maar we wilden de misinformatie recht zetten, dus we proberen ze te hacken. Maar goed, ze hebben het dus in september nog een keer geprobeerd. Ze hadden een nieuwe zero-day. Daarmee zijn ze eigenlijk weer tegen de FBI geprobeerd. En dit maal is het wel gelukt. Met andere woorden, ze hebben nu opeens een aanval die geslaagd is tegen de FBI, dat claimen ze. Maar die jongens zijn wel goed, he? Dat maken ze dan zelf die zero-days. Het is een beetje een... Ik heb niet genoeg informatie om te zeggen waar ze vandaan komen, alleen dat zij claimen dat ze het ontwikkelen. Ze hebben natuurlijk allemaal verschillende afdelingen die verschillende activiteiten employen. Zouden we meer in hun dingen moeten duiken.

Het is niet zo dat het gewoon dat ze al lang rondgaan en dat het traag patch was van de FBI. Ze lopen echt wel voorop. Ja, ja. Ik denk ook misschien dat ze door de ervaring die ze hebben met grote overheidssystemen, daardoor een systeem hebben gevonden wat door heel veel grote overheidorganisaties wordt gebruikt, PeopleSoft, dat het systeem is uit de jaren 80 en 90. Dus ik denk als je je met moderne tools tegenaan gaat praten, dat je enorme hoeveelheden kwetsbaarheden gaat vinden. Even openste tegenaan houden, even kijken wat er gebeurt. Ja, dus claimen op apply.fbijobs.gov.

Daar tegenaan de exploiteiten hebben gebruikt, dat ze dus volgens hun verhaal Remote Code Execution hebben gekregen of ze wel code hebben kunnen uitvoeren op de systemen van FBI. Daarna lateraal kunnen we bewegen het netwerk, toegang kregen tot FBI systeem in de AWS Government Cloud. Andere systemen hebben geraakt met rondom Criminal Justice, Human Resources en Medlink en 2 tot 3 terabyte aan data hebben gestolen. Dit hebben ze op het beliebde computer hebben verteld. En dit is allemaal dan van de FBIjobs.gov domein? Nou, via daar is het gegaan. Dus er zijn vanaf daar lateraal bewogen alle systemen die erachter zitten in de Government AWS Cloud.

Hoe zou dat georganiseerd zijn bij de FBI? Zouden ze zich hebben? Ja, dat is zo. Het staat zo open naar de buitenwereld en mensen kunnen daar inderdaad allemaal formuliertjes en allerlei documenten uploaden. Laten we dat even scheiden van de operationele zaken van de FBI? Dat is een goede vraag. Ik durf niet te zeggen. Ik weet alleen, de FBI heeft dus nog niks bevestigd. De vacaturenwebsite van de AIVD. Die draait niet binnen, denk ik. Ik heb geen idee. Ik mag aannemen van niet, want uiteindelijk zou je dat graag willen scheiden. Maar uiteindelijk draaien ze het wel in de Government Cloud van AWS.

Daar zit het dicht tegenaan en daar is een pootje geweest. Daardoor konden ze doorhoppen naar alle systemen rondom criminal justice, HR, weet je wel, je HR-afdeling van je organisatie. Dus kennelijk hebben ze dat toch Cloud First gedeployed en met het gevoel misschien van veiligheid, want het is de Government specific AWS Cloud. Daar kan niemand bij. Maar PeopleSoft moet kunnen praten tegen al die dingen, toch? Als je PeopleSoft over je hele organisatie uitrolt, is het het ding waar je je verlof in aanvraagt, je solliciteert daarmee. Als je ook nog medische services via je baas krijgt, dan zit Medlink er misschien ook aan. En HR moet natuurlijk allerlei mutaties kunnen doen.

Dus het is geen super

public zijn, dat is lekker.

Zeker dat mijn clout hier gaat zinden als ik zeg ga eens even kijken of je naar binnen kan. Ga eens even kijken. Ja, ja, dat is interessant wat je hier ziet gebeuren. We kunnen er nog meer in gaan om welke claims waar zijn, welke claims niet waar zijn. Het feit is, klop is slachtoffer geweest als zij een ransomware groep door een andere ransomware groep om interne beef. De FBI heeft iets gezegd wat de shiny hunters niet aanstaat en vervolgens hebben de FBI, zeggen ze, te grazen genomen. En ja, het blijkt maar weer hoe belangrijk voor hen kennelijk reputatie is of hoe

vengeful ze zijn, dat ze denken van ja, jij zult niet rappen of roeren een negatief daglicht over ons. En dan nemen we weer te grazen. Maar nog even, ik wil nu gewoon, dat zal me wel. Ik wil nu weten, wat hebben ze nou weggehaald bij de FBI? Ze hebben 5000 vermene FBI records aan journalisten gegeven. Daarin zaten namenadres, telefoonnummers en partnergegevens van medewerkers van FBI. Daar zaten ook social security numbers in, assignments, dus waar ze geplaatst zijn. Tot nu toe heeft shiny hunters nooit poep opgeleverd.

En dat is het. Zij zitten heel erg op hun reputatie. Als ze ons verkopen, weten ze ook wel dat het spelletje niet meer werkt. Ze hebben gewoon die data. Denk het ook. En ik ben eens benieuwd, gaan ze nu betalen of niet? Want ze zeggen tegen slachtoffers, doe het niet. Gaan ze nou dat advies intrekken? Gaan ze het zelf doen? Even doorreden neer. Stel, FBI, dat is niet gewoon een simpele politiedienst. Dat is gewoon eigenlijk een inlichtingdienst. Er zitten ook heel veel mensen met undercover en zo, die gewoon netjes wel een maandselaar is krijgen van de FBI,

die waarschijnlijk dus gewoon in dit bestand zitten dan. Maar als het bekend wordt dat zij voor de FBI werken, dan leven ze gewoon volgende maand niet meer. En dit zijn nou precies die situaties waar je als slachtoffer met de rug tegen de muur staat en waarbij sommige mensen elke keer zeggen, nee, je moet gewoon niet betalen, niet betalen. Ga het niet meer weer doen. Ik ben heel benieuwd. En de FBI voorop, die riep ook altijd niet betalen, vooral de shiny hunters niet. Nou ja, hele lijsten met iedereen die daar werkt. En ik ben heel benieuwd inderdaad hoe dat afloopt. Ze kunnen moeilijk zeggen van we gaan het betalen.

En ik denk als ze wel betalen, dan maakt shiny hunters dat wel bekend. Maar gewoon stel nou voor 5 ton, kan je voorkomen dat dit allemaal op straat komt te liggen? Ik denk ook dat je hier de Amerikaanse overheid FBI, die staan ook een beetje bekend als vengefuls. Dat ik denk van die gaan hier ook een best doen om deze data. Ja, die gaan denk ik het hele apparaat hier achteraan zetten om hier iets op te proberen te doen. Ik denk dat wel altijd fit die wordt. De FBI kan niks anders toch? Je kunt hier nu ineens gaan betalen, want dan ben je als FBI denk je hier. Nee, dat klopt. Ik denk dat je je disruption unit gaat inschakelen.

Zorg er dat... Kamersblieven, Google. Geen enkel computer van die shiny hunters jongens, dat werkt. Ja. Oké, van het hacken van de FBI vind ik het ook wel interessant om even te kijken wat Jelle heeft onderzocht voor ons. Citizen Lab heeft blijkbaar iets heel moois ontdekt. Citizen Lab kennen we allemaal, dat zijn goede gasten in Canada. Die trekken allerlei overheidssurveillance dingen uit elkaar. En nu hebben ze iets gevonden van Israel, vertel Jelle. Ja, citizen Lab onderzoeksgroep van de Universiteit van Toronto.

Die hebben dus gerapporteerd over Black Core. En Black Core is Israëllische leveranciers van Influence for Hire. En ik vind dat interessant. Studenten leggen altijd uit, cyberspace is meer dan alleen maar hacken. Het gaat ook beïnvloeden, het inzetten van online personen, van social media. Weet je, waarom zou je hacken als je met een andere manier ook gewoon invloed kunt uitoefenen via digitale middelen? Ja, en dus Black Core is zo'n bedrijf. Dat zich advoerteert als wij leveren moderne informatieoorlogvoering. Ja, dus een heel bombastische website.

Totaal in elkaar gefype-code, dus helemaal in dark mode, alles met emojis. En allemaal van die themaatjes overal die iedereen herkent nu van dashboards. Die we ook allemaal hebben. Heerlijk. En wat ze aanboden is discourse dominance. Dus platforms, online platforms overspoelen met boodschappen. Organic engagement, dus dat je dat echt doet via echte gebruikers, langzaam aan je netwerk vergroot. En gewoon counter operations, dus ook weer disruption operations. Dus dat je verhalen van de tegenstander die jij niet toch vindt, kunt verstoren met gerichte tegenboodschappen.

Dus eigenlijk counter narratives heet het dan weer Engelstalig. Dus hier in dit geval wordt deze groepering dus door CitizenLab helemaal uitgeplozen met CTI tools. Dus dat vind ik heel vet, dus dat je hem normaal een beetje in cybersecurity toko gaat kijken naar zo'n beïnvloedingsding. Dus die hebben het hele infrastuur in kaart gebracht met passive DNS, allerlei hoe is dingen, allerlei online persona's gescreept. En zo in kaart gebracht, hey wat verkoopt Blackcore nou eigenlijk? Ja, vet. Ja, en wat ze vinden is dat op hun website van Blackcore staat dus nog een oud domeintje open.

Demo. Wat bommen. Ik zie Mark al bijna gelijk gaan googelen naar dat domein. Is offline gehaald inmiddels. Maar er staat eigenlijk een heel demo pakket van wat ze hebben gedaan voor de Angolese overheid. Dus een Angolan government campaign. En wat ze daar hebben gedaan is een training gegeven aan het communicatieteam van die overheid om beter de bevolking te kunnen beïnvloeden. Ja, wat ze hebben gedaan, ze hebben trainers uitgebracht. 14 weken hebben ze daar die mensen opgeleid, van januari tot ergens in april 2026. Ze kregen het hele lesprogramma, stond ook online, zodat ze storytelling kregen, copywriting, traffic management.

Maar de hele idee van de bedrijf is toch juist dat je dat gewoon inhurt dat zij het allemaal doen? Dat je alleen maar zegt van ik heb hier nog een andere politieke partij, die vind ik niet zo leuk, zorg ervoor dat online iedereen ook vindt dat dat eigenlijk op zijn? Ja, dat deden ze ook voor je, maar ze gaven dus ook die training. Dus dat is waarschijnlijk een premium dat je ook de training kon krijgen, waarschijnlijk dan de training op hun tools. Dus dit model, dat is wel ook wat bekender ook uit hele Cambridge Analytica faal. Dus Cambridge Analytica was ook zo'n bedrijf wat dingen doorverkocht en advertenties doorverkocht tijdens Amerikaanse verkiezingen.

En daarboven zit dan weer een heel groot lab SCL, strategic communication labs, wat ook dit soort trainingen gaf aan overheden, ook in NAVO en EU. En EU, die trainingen geven ze, maar ook hoe je ervoor zorgt dat je zeg maar heimelijk kunt communiceren, allerlei neppe accounts kunt aanmaken en dat je dan vervolgens de fases die je moet doorlopen om jouw berichten laten landen. Dus met doelgroepen onderzoek, dan vervolgens je hele infrastuur inrichten, dat je boodschappen optimaliseren en dan eigenlijk gewoon die campagne maken. Ja, dus terwijl jij dit vertelt Jelle, zit ik even mee te kijken in de DNS en de transparency logs en zo.

En dan zie je gewoon angola-plan.blackcore.online en dan denk je, staat een klant nou gewoon als een subdomain zeg maar, dan in zo'n soort semi-heimelijke... Ja, of dit is ook weer een operatie, dat de angola nooit heeft ingeheurd, maar dat ze gewoon doen als of, en dan hopen dat het lekt zodat het nu het nieuws is en dan kunnen nu allerlei andere... Oh shit, we horen hem inpland, waar we bij zitten. Hier, jullie genoemd allemaal maar. Ik denk dat de vibecode geprutst is, maar ja. Wat ik niet goed begrijp Jelle is dan, je kan niet ook nu 200 handige IT-jongens achter een computer zetten,

en dan gaan jullie even een paar weken trainen en hacken, maar dan ga je nu lekker vanaf nu zelf hacken. Dat is niet heel makkelijk over te brengen op deze manier. Ik snap dat helemaal niet van die opleiding. Ik zou eerder gewoon denken, neem het uit handen. Praat alleen met die mensen die een bepaalde doelstelling, die laat je tasken om bepaalde dingen in te vullen. Misschien haal je er een paar mensen uit angola naar je toe, omdat lokaal specifieke dingen belangrijk zijn en zeker de taal is natuurlijk ook handig. Dit soort kunsten overbrengen aan mensen die misschien wel iets met computers kunnen, maar ook niet supergoed, lijkt me best moeilijk.

Ja, er is ook achtergekomen hierachter dat de Angolezen vonden de Facebook meta-tool een beetje ingewikkeld. Dus de hele meta-campagne is niet van de grond gekomen, omdat ze de hele tool niet snapten. Ook als je dit uit gaat leggen aan mensen die even de communicanten, dus communicatiemedewerkers, over best wel hardcore IT-dingen, over hoe je infrastuur niet slim opzet, hoe je dat met je afschermingsnetwerken, zoals Marco dat noemt. Ja, als je dit goed wilt doen en niet in de press of DNS-logging wilt komen met allerlei subdomijntjes, dan moet je gewoon technisch zijn. En dat is wel interessant aan die informatieoperaties.

Als je dat tegenwoordig goed wilt doen, dat is wat anders dan met je printertje naar een uitzendgebied te gaan en gewoon pamfletten printen en die uit gaan delen, zeg maar. Je moet hier best wel technische skills voor hebben om tegenwoordig op grote schaal die digitale beïnvloedingscampagnes te kunnen doen. Dus ja, ik ben met je eens dat dit een beetje een sukkelig voorbeeld was. Ik herken het wel van, nou ja, in mijn werkzame leger, dat ik soms ook wel klanten had, dat zei ik, leid ons ook even op ditzelfde te doen. Nou heb ik het niet over het traject wat we bij Defensie gedaan hebben. Waar Marco is dat?

Ja, onder andere. Want dat is dat serieus aangpakt. Maar ik weet dat er rare landen zijn, maar mensen denken, ja, dat kunnen we zelf ook wel. En ik wil eigenlijk niet bij jullie kopen, ik wil onafhankelijk zijn. En het is ook een soort eergevoel, we moeten het gewoon zelf kunnen. Dus zo lijkt mijn mensen maar op. En dan heb je zo'n baasje die dan zegt, nou, start maar een programma. En uiteindelijk werkt het toch niet. Te veel gezeven. Gaan we verder. Ja, nee, het is het hele mooi hierover. Weet je, uiteindelijk in dit geval is het dus dat ze een nieuws platform, fake nieuws platform oprichten. Een beetje het standaardconcept wat je,

je herken je ook gelijk heel veel beïnvloedingsoperaties over de hele wereld. Ze zetten een fake nieuws kanaal op of ze herkenen een nieuws kanaal. In dit geval was het dus dat ze een nieuwsmedie op Facebook hebben opgericht. Ja, die linkten allemaal naar een website, een domeintje, agitanews.net. Ze kon niet vaststellen wie achter dat domein staat, maar natuurlijk, of zat natuurlijk, zaten daar die communicatie lui achter. En vervolgens hebben ze een aantal avatars, avatars gebouwd. Ook allemaal nep die die content verspreiden van Agita News en die dan weer interacteerde met allerlei legitieme accounts om te linken naar Agita News.

Dus ja, dit is gewoon eigenlijk het voorbeeld hoe je een informatiecompanje doet. En ook dat dat heel vaak niet werkt omdat het niet organisch is. Dus in dit geval merk je ook dat er vervolgens heel snel wordt gedacht in aantal likes en dingen. Ook in die reportages van Blackcore stonden allerlei ronkende berichten over met screenshots die ze ook allemaal weer van die website hebben afgetrokken, Citizen Lab, maar dat ze sommige berichten 20.000 likes kregen en sommige 250.000 likes. En vervolgens ook dat 200.000 mensen wel het bericht hadden gezien.

En dan kom je hier allemaal weer bij dat het eindelijk het is allemaal fluff. Want je weet niet precies wat je aan het meten bent. Het kan zijn dat iemand het één keer in zijn feed heeft gehad. Heeft dit daadwerkelijk effect gehad? Consistency Lab ook niet bepalen. Dit soort activiteiten gebeuren natuurlijk op grote schaal. Soms heeft het wel effect, maar in het grootste deel van de gevallen heeft het natuurlijk geen effect. En dit is een soort voorbeeld dat deze kapaciteit nog steeds bestaat, dat er naast uit Israel al die cybersecurity bedrijven waar je offensieve producten kunt kopen, ook allerlei desinfo en informatie operatieclubjes zijn

die ook steeds meer verkopen aan Afrikaanse landen. Naast dat Afrikaanse landen natuurlijk steeds meer melware in kunnen kopen en in offensieve cyberoperatie kunnen doen, komt ook dit type beïnvloedingsoperaties ook in hun scoop. En dus dat dit bedrijf ook daadwerkelijk ingezet is om de Franse gemeentelijke verkiezingen te beïnvloeden. Dus dat je ziet dat deze capaciteiten die wij ooit hier in het Westen, China, Rusland allemaal hebben uitgedacht en uitgewerkt hebben, dat die steeds beprofileren over de hele wereld, deels door bedrijfsleven zoals Blackcore.

Wauw, oké. Er zullen er dan meer van zijn. Maar zouden de Russen dan Blackcore hebben ingehuurd om die Franse verkiezingen te beïnvloeden? Of gewoon extreem drechtse partijen? Ja, dat zou kunnen. In dit geval wordt er promoten, met name anti-overheid sentimenten. Daar heb je een aantal mensen, het kunnen kleinere partijen zijn die iets tegen de huidige overheid hebben. Het kunnen landen zijn, bijvoorbeeld Frankrijk en veel landen in Afrika zijn ook niet al de beste vrienden. Je hebt hier gewoon heel veel mogelijk tegenstanders die er iets mee zouden willen kunnen doen en die dan zo'n bedrijfje inhuren om dit uit te voeren voor ze.

Wel netjes hoor, hoe zit de Citizelab dit allemaal bloot uit te leggen. Ja, en ook de reporting vind ik ook weer gewoon goed dat ze het echt aanpakken als een CTI rapportage. Dus aan de onderkant heb je allerlei domeinen waar je op door kunt graven, allerlei personen waar je verder onderzoek naar kunt doen. Dus ja, dit is ook een beetje in mijn beeld van hoe je om zou goed moeten gaan met dit soort beïnvloedingscampagnes en daar onderzoek naar moet doen. Is hetzelfde als een goed CTI, Cyber threat intelligence onderzoek, gewoon die infrastructuur, weet je, die narratieven aanpakken. Je wilt dat fix Facebook, Insta of TikTok wel. Maar echt die infrastructuur aanpakken, daar kun je ze echt gewoon pijn doen,

ook door die passive DNS en die records van zo'n bedrijf te bekijken. Ja, dan kom je erachter dat je echt wel professional moet zijn om dit goed uit te voeren. Heet Blackcore hier nou verder last van? Is het juist goede marketingwege voor je? Nee, het bestaat nog gewoon. Agita News trouwens ook nog, zie ik net. Heel simpel siteje, je moet ook kunnen achterhalen wie er om achter zit. Ja precies. Ik krijg een 403. Nou, dat was het weer voor deze week. Dank aan Marco, dank aan Jelle. Hebben jullie wel hard gewerkt een prachtige verhaal naar voren te halen?

Heb je vragen of opmerkingen of onderwerpen die je moet bespreken? Mail ons dan via vragenetcyberhalde.nl. Elke week kan je weer naar een nieuwe aflevering van Cyberhalde luisteren. En onze gesprekken kun je allemaal terug luisteren via je eigen favoriete podcast-app. Vergeet ook niet te subscriben, want dan krijg ik daar weer een push-notificatie van. En ben ik heel hartstikke blij dat we op zijn minst weer iemand geluisterd hebben. Superleuke podcast. Dus alle luisteraars, dank voor het luisteren en graag tot de volgende keer. En tot de volgende.

En thanks tot de volgende keer. Mazzo!