Cyberhelden 91 - Bankrovers, OVERAL bankrovers?

Welkom bij alweer een nieuwe aflevering van CyberHelden, de podcast waarin we op een luchtige manier en soms ook heel serieus in gesprek gaan over de digitale dreiging. Mijn naam is Ronald

Prins. Vandaag zit ik aan tafel met mijn vaste helden Marco Kuipers, die is altijd heel serieus, en Jelle van Haaster die is altijd heel erg luchtig. Komt altijd het baard bij Marco, die baard bij Marco die maakt het altijd serieus. De zon staat op je neus Jelle. Ja, ik heb die lekker mooie Nederlandse neus zo. Dat is echt goed gedaan. Volgende keer ga ik je met video doen. We gaan het over hebben vandaag. We hebben ontzettend leuke dingen en het is hier mooi weer. Het is ook voting day, dus een national holiday. Dat moet gebraaid worden. We gaan even snel dit er doorheen rammen. Dan ga jij weer braaien. Dan ga ik weer braaien. Ja,

ik zeg even kijken. Oh ja, wat gaan we doen? We gaan natuurlijk weer over koelkasten hebben die te warm worden. De grootste bankroof ooit bij Binance. We gaan even goed de diepte in wat daar nou precies gebeurd is en of je dat nou ook zou kunnen verwachten dat je op deze manier kan hacken of hadden we iets meer security moeten verwachten daar. Ja, dat vind ik zelf heel boeiend. Mocht je weten waar Jos Pleijendecker, dat mogen ze achternaam wel zeggen, maar die uithangt en 2 miljoen wil cashen. Hoe communiceer je dat dan veilig met de politie? De politie heeft het over nagedacht, denk ik.

We gaan nog dieper in. In Artex, de super AI hack tool en hoe je je zelf tussen aanhalingsteekertjes ermee hackt. En dan is er nog een kleine minuur bankroofje van slechts 2,7 miljoen komt er nog eventjes voorbij om te spelen met Java script. Wat hebben we gedaan jongens? Afgelopen week. Marco, je bent natuurlijk helemaal niet meer achter je desktop weg gegaan. Ik heb er behoorlijk vastgezeten inderdaad in mijn software ontwikkelingen en met Artex spelen, want uiteindelijk dacht ik,

ik moet het toch maar zelf gaan draaien en kijken hoe het werkt. En werkt eigenlijk best wel lekker. Gaan ze uiteindelijk wel iets meer op de deep, maar het is echt leuk om mee te pilen. Oké, maar ga je nou allemaal dingen vertellen zodat we straks nog meer supermarkten plat liggen? Jij zit in vakantiemodus, zag ik. Ja, ik ben allemaal half technische dingen aan het doen. Dus onze you outdoors spullen die zijn dus schijnbaar waterdicht, maar niet echt waterdicht. Dus die na tien jaar dat we het hebben liggen hebben we nu ongeveer zavond nu begint een beetje donker te

worden en zo. Dat je dan zo'n disco show hebt omdat heel veel van die verbindingen die IP67 zijn, zijn eigenlijk helemaal niet zo waterdicht. Dus ik ben alles aan het vervangen. Of het buurjongetje heeft gewoon jou gehakt? Volgens mij niet, maar ik weet het niet zeker. Het buurjongetje is een hufte natuurlijk, maar misschien is het... De pinnen zijn roestig en zo. Dus ik denk dat het daar aan ligt. Maar ja, dus dat lekker aan doen, lekker solderen. En ook een nieuw college gebouwd, normaal over cybersecurity, maar nu ook eentje over militaire toepassingen van AI, want dat vind

ik ook vet. En daar is hij dus ook al... Als je kijkt naar tien jaar, waar we vandaan komen binnen militaire operaties, is het echt van alles van Microsoft Office. Excel is een van de dodelijkse applicaties in militaire operaties. Daar wordt targetinglijsten in gemaakt, daar worden waapsystemen gekompt aan doelwitten. En vervolgens presenteer je dat in PowerPoint. Dat is waar we tien jaar geleden zaten en dat je ziet wat we nu hebben aan... Nou, wat wij nu hebben, ik denk meer wat je ziet in de Verenigde Staten, in Oekraïne en in Israël. Die totale koppeling van alle systemen,

het gebruik van LLMs. En dat is eigenlijk in die jaren gewoon gegaan, zei van computer vision, dus heel slim dingen detecteren. Nu ook voor decision support. Dus waardoor je... Die metrics daaronder zijn heel interessant. Tien jaar geleden 100 doelwitten per dag konden identificeren. Toen met computer vision kon je naar ongeveer 1000 per dag. En nu samen met LLMs en GMT-AI en decision support systemen naar 5000 doelwitten per dag identificeren. Dat betekent niet het uitschakelen, maar dat is gewoon in tien jaar gebeurd. En dit laatste stapje van 1000 naar 5000 is in de laatste

twee, drie jaar gebeurd, zeg maar. Dus het is wel sick. En merk je dan niet van wat... Ik ken wel eens wat generaals ontmoet, van wat de oudere mensen die rondlopen, dat ze het eigenlijk maar doodeng vinden dat AI hier nu voor gebruikt wordt. En je moet ook ook voorkomen dat je onnodig burgerslachtoffers maakt of zo. We zien allemaal in ons normale werk dat AI ook niet helemaal veiloos is natuurlijk. Ja, die mensen tref je dat ook. En dan denk ik ook weer van, ja maar is Excel een office? Was dat niet nog gevaarlijk? Want Excel deelde ook niet lekker. Dus iedereen had zijn eigen waarheid eigenlijk op zijn server ergens staan. En nog steeds, je moet met LLMs en GMT-AI

natuurlijk oppassen. Maar het andere was ook niet veiloos of zo. Dus ik hoop dat ze dat ook inzien. Een paar zien het wel in. Is dat maar in te verluisteren, hoe meer ik op klot zit, hoe slimmer ik werd of zo? Ja, en dat last ik ook een artikel over, want ik vind het nog steeds interessant. Ik heb het idee dat ik af en toe slechter word in sommige dingen. Ik heb dat met artikelen schrijven. Koden. Nou, koden ook. Daar word je stil lui in. Maar ook als je dan nu weer gewoon... Ja, inderdaad, maar dit. Dat je hersenen af en toe gewoon even die workout nodig hebt, van effe op het

probleem even vastzitten, dat je hele fase doorgaan van de rouwverwerking van als effe iets niet lukt en dat je dan volgens onder de douche op de play of in het bos aan het lopen bent en denk van dit is de oplossing. Daar is dus nu wel een interessant wetenschappelijk artikel over schenen. Over dat je, als je dus niet elke keer effe dat trainingsmomentje van je hersenen wordt, dat dat stukje gewoon minder effectief wordt in je hoofd. En dus dat je dat wel moet blijven doen. En dat eigenlijk het risico met geneaille is. Hebben ze bij studenten getest. Dus de mensen die het gebruikten om gewoon

alle antwoorden te verzinnen, die werden er dus dommer door. En dus en de mensen die het gebruikten om ze te laten coachen, dus geneaille echt als docenten gebruiken, die werden er nog slimmer door. En eigenlijk was de trend dat de slimmeren nog slimmer worden en de dommeren nog dommer worden. Ja, en dat is wel een gevaarlijke trend natuurlijk. Dat geneaille dus ook weer nog meer naast het internet weer gaat polariseren. Polarisatie, ja. Ja, zeker. Dus slimmeren nog slimmer, dommeren nog dommer is altijd een slechte trend om te horen. Oké, maar heb je nou een tip voor

mensen die bang zijn dat ze dommel worden? Wat moeten ze nou doen? Nou, ik merk voor mezelf dat ik in plaats van te zeggen van we bedenken het hele artikel, spar met mij over een artikel wat we al veel doen. Dus sparmodus gebruiken in plaats van dat je zegt trek het hele artikel uit je reet. En ik vul het wel in met bronnen en tekst zeg maar. Ja, soms nieuwtjes die we straks allemaal gaan voorlezen dat die hebben met in sparring modus natuurlijk allemaal ontwikkeld. Niet gezegd van Marco. Niet gezegd van kom even met vijf nieuwtjes want ik heb net vijf minuten geleden ontdekt dat ik nu de podcast in moet. Sssst. Ja, maar het is wel exact dit dat je even nadenkt van wie is mijn

doelgroep, hoe wil ik het, wat vind ik hier nu leuk aan. Eigenlijk gewoon je menselijke eigen identiteit erin verwerkt. Ja, dat blijkt wel, blijkt goed te zijn voor je hersenen. Wie had dat gedacht? Ik snap het wel een beetje wat je zegt, maar ik merk juist, ik weet niet of dat slimmer is, maar de stappen die je nu kan zetten. Zeker als je met techniek bezig bent. We hebben allemaal, je hebt normaal, zeker als je je eentje moet doen, normaal met heel het team, met iedereen is overal ergens goed in. Als je vastloopt loop je naar een collega en zeg ik heb deze hardware ergens ingeprikt en ik heb drivers nodig om dit speciale USB dingetje te kunnen. En dan kan je normaal dagen

ophangen en dan kom je niet verder. En nu is het even broed, dat stukje is dan voorbij. Dus je kan veel meer high level bezig zijn met problemen oplossen in plaats van dat je hele stomme dingetjes moet zien te fixen die eigenlijk helemaal waar je niet slimmer van wordt of wat niet echt de uitdaging is die je wou fixen. Dat is wel tedious. Absoluut. Oké, nou tot zover over onszelf. Nee jij nog. Wat heb jij gedaan? Oh ja, ik heb ook nog wat gedaan. Ja, we hebben een Saarza weekend gehad,

search and rescue Zuid-Afrika. Ja, want elk jaar hebben we dan een kamp en dan gaan we met 50 man allemaal in de tentjes en op mijn auto was niet de bedoeling, hoorde ik later. Ik had gewoon ook in de tent moeten liggen. Lekker in de regen, het ging ook regenen. En dan allemaal gave dingen doen, van vier keer vier rijden tot die communicatieshit opzetten. Maar ook stretchers van een berg afzien te krijgen. Brancades. Ja, maar dan maar een helik van 60 graden naar beneden. En dan moet je biletje, ik weet nog steeds niet wat het woord betekent, maar in ieder geval een hoop touwen maak je aan

die stretcher vast en bovenankersystemen en dan zorgen dat die patiënt met zijn hoofd altijd naar boven blijft. En dan hebben we allemaal oefen patiënten die kots in hun mond hebben. En dan schiet dat de lucht in. En dan moet je halverwege die berg die stretcher op zijn kant houden zodat het er allemaal afloopt. En het echt goor en stinkt roepen, ik weet niet waar ze vandaan. En je hebt gewoon een resetje kleren bij je en dan moet je dat helemaal onder je goren klotsen. En die Binance hack die kwam voorbij, dan dacht ik ja, dat vind ik net wel vet. Want als een bankbroof wordt, aan de buitenkant

zien we natuurlijk niet hoeveel geld er van banken naar banken gaat, maar in die hele Bitcoin-wereld met alle blockchains is dat prima te volgen. En ik zit nu dus de wallets, heb ik maar wat voor gebouwd om de wallets te monitoren waar al die coins in zitten die gestolen zijn. Daar gaan we straks van dieproop in. En toen dacht ik, ja, maar dit hebben ze, en dat hebben ze dus blijkbaar niet. Ze hebben dus niet doorgehad zelf dat er heel veel geld heel snel uitging. En ik denk, hoe kan dat nou zijn dat ik dit in een half uurtje gebouwd heb en dat ik nu een alert krijg als er rare dingen gebeuren,

ieder geval bij Binance. Maar ik ga dat gewoon maken ook voor de andere topgrote exchanges. Kan ik hun opbellen? Weet je dat de geld verdwijnt? Maar je hebt allemaal van die bedrijven die monitoren dat en waar je het chain analysis bijvoorbeeld, wat veel door opsporing gebruikt wordt, te kijken waar zijn de bitcoin van. Het is een vet bedrijf. Ja, zeker mooi. Maar ik had het niet door gehad, ik las ergens in die blog dat ze op een gegeven moment, ja laat, maar dat ze op een gegeven moment toen de laatste transacties waren dat ze wel door hadden van, er verdwijnt wel erg geld. Met

Ethereum hebben ze een multi-party competition gemaakt, dus meerderen mensen moeten wat dingen doen. En om het te kunnen stoppen hadden ze ook die meerdere mensen nodig om te zeggen, nu stoppen met dat het geld weg gaat. Dus de security maatregel zat een beetje in de weg. Dat is ook niet heel handig. Dus nou ja, daar ben ik mee bezig geweest en verhuizen met allemaal weer nieuwe camera's en alarm aanleggen bij het nieuwe huis, wat super leuk is, met ook een systeem E-checks. Mag ik dan nu wel terugkijken op de eerdere items? Ja, vooruit. We gaan eerst beginnen met WBNV. Wie weet nog wat de WBNV is van alle luisteraars? Bel nu op 06. Nou, Jelle, vertel jij het maar.

Dat is de wet op bescherming, nationale veiligheid door de inlichting- en veiligheidsdiensten. Dus dat is die nieuwe wet, de nieuwe wet op inlichting en veiligheidsdiensten. Ze hebben een grote item over gedaan, moet je maar opzoeken als je daar echt heel veel over wilt weten. Maar er zijn dus nu, is die nog steeds een consultaties afgelopen. Maar je ziet nu ook dat steeds meer instellingen daarop reageren, waaronder ook het adviescollege regeldruk. Adviescolleges zijn adviserende organen voor de overheid en de regering. En die hebben dus ook gekeken naar specifiek dat stuk.

Diensten mogen straks bij banken, financiële instellingen, gegevens vorderen. Maar ja, dat gaat niet met iemand die aan de deur moet komen. Even voor de mensen die dat beeld hebben met de gleufhoed en de auto en de zonnebril. Meestal wil je dat dat niet zo geregeld is, maar dat het gewoon via een portaal gaat. Dus dat je gewoon bij een portaal kunt aangeven van we hebben deze gegevens nodig. En dat adviescollege regeldruk heeft dus gezegd dat kost geld. En die hebben dus geraamd over, wat mag zo'n bank, zo'n financiële instelling, aan de aan de diensten rekenen voor

het bouwen van zo'n beveiligd portaal waar diensten gegevens op kunnen vragen. Beveiligd is even belangrijk. We hebben al die sores gehad over tapkamers die mogelijk kwetsbaar waren en weet ik veel wat. Dus hoe dat veilig is. En die hebben gezegd, dit mag 50.000 tot 150.000 euro kosten voor het bouwen van zo'n beveiligd portaal en volgens het aansluiten van dat portaal van zo'n financiële instelling op het centrale portaal van de diensten. Dat mag dus de 3.200 en 3.500 euro kosten. Ik vind

die specificiteit fantastisch. En ook hoe dit straks uit gaat zien. Zit dit gewoon een jaarlijks bedragje dan of zo die 3.200? Ja, daar. Zo ver heb ik er niet in gekeken. Je subscription plan. Ja precies. Zo'n financiële instelling, dit gaat ofveren bij een IT-bewijs. Voor mijn beeld, kan je gewoon bepaalde mensen bij een van de diensten inloggen en zelf dingen bevragen zonder dat iemand bij die bank nog ja of nee zegt? Ik kan me niet voorstellen dat zo werkt. Bij alles

wat ik ooit gezien heb is dat hier zoveel schillen aan mensen betrokken zijn voordat zoiets tot stand komt. Precieze werking weet ik niet en ik weet niet of ik dat ooit zou vertellen als ik dat wel zou weten. Maar hier zijn zoveel laagjes mensen, toestemmingen bij betrokken dat het nooit is dat iemand uit mijn team vroeger gewoon zei van lalalalala ik wil deze gegevens. Dat kan gewoon niet in de Nederlandse diensten. Ja en je punt is nu dat je het bedrag een beetje bijzonder vindt. Ja het punt en gewoon dat we echt bezig zijn met dit soort implementatie vragen van de WBMV vind ik

ook interessant. Ook daarvan vervolgens van ja wat nu als een financiële instelling weet ik wel. De ING gaat nu naar die hebben heel veel eigen developers. Wat nu als je naar een IT partij gaat en zegt van ja ik heb een platform en het IT bedrijf zegt kost 200k en dan zegt zegt van nee volgens adviescollege kost dit 150k. Ik ben heel benieuwd hoe het eruit gaat zien. Vind ik leuk. Ja goed maar ik snap wel dat je een soort je wilt niet dat de ene bank zegt van mij kost 4 ton en dat Bunkert even bouwt voor 10k omdat ik gewoon wat handige gasten heb en het toch al een groot

IT bedrijf is. Dat moet een beetje uniform zijn. Dat kan niet zo zijn dat er verschillen in zitten. Gewoon voor verter bedrag prima. Oké nou en hebben we nog andere dingetjes. Oh ja de koeling natuurlijk nog. We hebben er natuurlijk over gehad dat aflevering 88 was dit. Dit is ondertussen 91. Dat in Frankrijk die koelingen die werden op ondorje gezet. Nou dat is natuurlijk nu ook gebeurd in Nederland. Bij 17 Nederlandse bedrijven werd de temperatuur aangepast. Dat heeft Danvos netjes zelf verteld. Ano NMS. Dat is ook bij gewoon Slagers gebeurd en buurtwinkels. Ja wat natuurlijk

wel bijzonder is dan is dat dan is het zo breed in het nieuws geweest en dan blijkt dus dat er zoveel instellingen nog steeds met dat standaard wachtwoord te bereiken waren. En dat was op 13 oktober. Dat is bijna een maand geleden alweer. Is dan een waarschuwingen uitgegaan nog. Jongens fix dat. Wat ik dan niet begrijp is want als ze zo makkelijk te vinden zijn door hackers kan Danvos natuurlijk ook gewoon een securitypartij in huren. Zeg een scan voor bij het hele internet. En laten wij dan maar de wachtwoorden veranderen of vertel in ieder geval van welke van mijn klanten de

wachtwoorden niet veranderen. Zijn een klein beetje af en ook voor hun eigen naam want nu staan ze weer negatief in de krant. Ja absoluut. Ja en ik ben dus ook benieuwd hoe het ecosysteem eruit zit. Want als je dus een kleine slager bent ergens in Nederland en ja weet jij wel dat jouw koelkast in verledensnamen aan het internet hangt. Dat zal waarschijnlijk met een servicecontract denk ik geregeld worden. Wie is dan die partij erachter en hoe zo heeft die dat ook niet ingegrepen. Jeetje man een maand bijna een maand reactietijd en ja toch weer niet gewerkt. Oh ja en dan had ik nog wat getalletjes gevonden over Aholt, Albert Heijn. Want die daar is natuurlijk een discussie

gehad over van ja ze gaan gewoon die boel zelf maar uitzetten zonder dat de hackers dat al hun gedaan hadden voor hun om mijn reden neer om klanten gegeven bijvoorbeeld te kunnen beschermen. Zorg dat die vooral niet gehackt werden. En ja dat gaat geld dat ging geld kosten natuurlijk en hebben we het vorige jaar ook over gehad. En Aholt is nu zelf naar buiten gekomen. Ja dit gaat ergens rond de 100 miljoen minder winst opleveren. Nou 100 miljoen dat is best veel alleen in hun context ze maken 978 miljoen winst per kwartaal. Nou ja dan kan je wel denken laten we maar één keer

verstandig zijn. Winst ook echt. Ja winst ja. Ik heb hier al een pie over winst. Dit is ook 100 miljoen minder winst door de aanval. Lekker. Dus dan ja goed en voor die 100 miljoen minder winst kan je natuurlijk ook je security wel een beetje oppoetsen. Zou zeggen dat het ruimte is. Ja dus in dat perspectief is helemaal niet zo gek om zelfstandigheid van dingen uit te zetten. En dan moeten ze wel klanten weer terug zien te krijgen. Anders blijft dit maar door hebben in de volgende kwartalen. Maar over dit soort cijfers die helpen zo goed omdat er een tof artikel verschenen ook

over de effecten van een cyberaanval zeg maar of cyberwarfare vergelijkt tot andere vormen voor warfare zeg maar. Dat het daarmee eigenlijk als je dat vergelijkt een een simpel orkaantje ergens kost meer aan verzekeringskosten dan een grootschalige cyberaanval zeg maar. Dus ja ja. En dat je met dit soort cijfers ook wel enige nuance aanbrengt. Terwijl op dat moment dat dit uitkwam was natuurlijk de voedselzekerheid is in het geding. Nederland ligt op zijn gat en denkt nou na over dit allemaal. En ja 100 miljoen is natuurlijk fucking veel geld. Maar het is nog steeds wel dat

je denkt van die nuance is wel mooi. Dus ik tof dat die cijfers erbij staan. Voor Noord-Korea is trouwens niet veel geld hoor. Maar hoe lang zou het nou duren voor de volgende koelinstallatie of iets anders in onze voedselketen of wat er voor geraakt wordt? Ja ik denk dat het zal wel hip worden nu die dingen en er komen ook steeds meer tools om lekker makkelijk zoals Shodan om te zien wat er allemaal voor hardware leuk aan het internet hangt. Nou koelsystemen hebben wel meer spannende

dingen. In Nederland staat u nog steeds onder water. Al die sluizentoestanden. Dat is ook wel heerlijk OT. Laten we niet mensen wakker gaan maken. Oké en we hebben een hele leuke luisteraarsdrag binnen gekregen. Een luisteraar hoorde ons over Artex en die dacht mooi daarmee kan ik mijn eigen service testen. Alleen weiger het klot al bij zijn eigen code. En bij Shell. Hoe doe je dat dan Marco? Ja ik heb dus de afgelopen dagen een beetje met Artex lopen pielen en er zijn heel

veel write-ups op het internet. Dus het is vrij toegankelijk geworden om dit aan de praat te krijgen. Want we hebben in de aflevering, vorige aflevering, over gehad dat de originele ontwikkelaar van Artex had dat ding offline gehaald. Van github afgehaald moet ik zeggen. Maar ja iedereen die kan googlen kan vinden dat er 600 meerhorses zijn en die kun je net zo goed in de lucht brengen. En doe altijd even een check of dat iemand niet ook nog een geintje heeft toegevoegd aan Artex zodat je jezelf ook compromise. Dus ik had de afgelopen weekend wat tijd genomen om de mirror die ik heb door te spitten samen met Claude uiteraard om te kijken of er extra code

geïntroduceerd is door degene die de mirror heeft gemaakt. Ik durf te stellen dat ik het nou wel vertrouw. Dus ik heb een vm'tje ingericht op mijn systeem en daar Artex in upgebracht. En toen dacht ik wat ga ik doen? Ga ik mijn Claude er aan hangen? Nou ben ik best wel blij met mijn Claude dus ik durf Claude zelf nog niet aan te hangen want ik ben bang dat ik geband word door Anthropic en daar heb ik gewoon niet zoveel trekken. Dan maak ik toch even een nieuw accountje aan. Dus dat is een van de volgende stappen die ik ga doen want ik wil wel de rest van de modellen gaan checken inderdaad. Dus die staat nog op de to-do-lijst maar voor nu had ik dan gekozen voor Kimi,

het Chinese model en van ZDI de GLM 5.3. Daar wordt API credits genomen die hangen in Artex en toen kwam ik al vrij snel tot de conclusie dat mijn Chinese niet zo goed is. Want ja, ja, werkelijk maar alles is in Chinese uiteraard. Dus veel diepel ernaast en leren hoe de interface eruit ziet en dan oké waar moet ik die LLM instellen en zo. Toen ik dat eenmaal allemaal uitgevogeld had. Ja, was het eigenlijk wel prachtig om te zien als je dan zegt wat ik had gedaan in

eerste instantie is een dockercontainertje ernaast gezet met een kwetsbare service en gewoon gezegd van good luck. Dus dan is die lokaal op mijn VM daar tegen een dockercontainer gaan praten waarvan je weet dat er bepaalde kwetsbeheerden zitten en ik had gewoon gezegd vindbaar een kwetsbaarheid hoe je binnen kan komen in dat ding. En draait je docker dan ook in die VM of net buiten die VM? Nee, binnen de VM. Ik heb alles binnen de VM gehouden toen nog. En nou dus die ging die lekker aanvallen en ik geloof acht minuten later of zo. Dus dan begint die planner te draaien en die

begint dan te kijken wat is jouw intentie en hoeveel agents heb ik daarvoor nodig en dan gaat hij een beetje fingerprinten en zo. En toen zei hij van oh ja, cool ik heb drie workers. Eentje gaat deze angle gebruiken, de ander gaat op die andere manier naar kijken en de derde ging nog op een andere manier kijken. Ja, was echt wel vet. En dan zie je hem dan het allemaal feitjes wegschrijven zo van een feitje van ik zie op deze poort deze service draaien, ik zie dat het adminwachtwoord werkt niet en helemaal van dat soort dingen. En uiteindelijk had hij dan de SQL injection en nog een andere kwetsbaarheid gevonden. En zie je voordat hij begint dat hij eerst nog eventjes vaststelt of dit wel

binnen zijn eigen guardwills mag? Nee joh, helemaal niks. Nee, dat was wel grappig. Want hij was bezig met GLM 5.3. Die heb ik uiteindelijk losgelaten. Dus ik heb gezocht op HackerOne naar wat bug bounty programma's en je kunt er zo mooi die constraints in stellen. Dus je moet je requests taggen met je username en dat soort dingen. Dat je niet meer brute force. Dus had hij constraints meegegeven. En hier was een legit bug bounty programma. GLM ging gewoon lekker stampen en hij heeft nu een

medium finding gedaan in een MCP server die ik nog moet gaan reporten straks. En dan wel grappig dat hij dus gewoon, hij is gewoon losgegaan. En al die agents, al die workers die zeggen gewoon van oh joh, ja is goed. Ik begin wel te nmapen of dit uit te kleden of ik zie dat er een CMS draait. Ik ga even de hele CMS downloaden, daar full abilities in zoeken. Kijken welke CV's er zijn. Oh, kijken of ik deze CV kan gebruiken. Ja, goed, de luisteraar die zegt specifiek, ja ik zit, ik wil het ook gewoon lokaal bij mezelf draaien en daar loopt hij in vast. Dat lukt dus niet. Wat

doe je nu anders dan? Ik weet dus niet precies wat de luisteraar gedaan heeft. Want het is gewoon omdat er Claude is, Claude gewoon zo streng is. Ja, kijk ik weet dus niet of de luisteraar Claude al in Artex heeft gehangen en daarmee heeft getest. Het kan zijn dat dat misschien gewoon niet werkt omdat Claude en Atropic en OpenAI echt hun best aan guard wil introduceren. Maar ik moet het dus nog testen hoe dat gaat met de westerse frontier modellen. Volgens mij heeft de luisteraar die heeft Claude eerst gebruikt. Die heeft Claude en die hoopt nu van, kan ik het samen met Artex, doet Claude het dan wel? Ja, dat is dus een goede vraag. Met Claude weet ik het dus niet,

want ik heb mijn eigen account er nog niet aan gehangen. Ik moet nog een tweede account daarvoor aanmaken. Ik verwacht, de GLM was ook bij jou best wel streng, he Ronald? Ja. Die was nu heel makkelijk te overtuigen. Het zou me niet zo waarschijnlijk zijn als dat met Claude ook gewoon makkelijker te overtuigen is zoals dit platform werkt. Maar ja, nogmaals ik moet het gemeten. En hoe moeilijk is het dan om dit te installeren? Als die luisteraar zegt van, oh hij is technisch altijd doet serverbeheer of doet iets met servers. Hoe moeilijk is dan om Artex op je instance ergens bereikbaar te maken? Je moet zeker zelf de Docker container bouwen,

want de Docker container van Artex is niet meer beschikbaar, want die heeft die originele ontwikkelaar offline gehaald. Er zijn genoeg kit repos die jou dit vertellen hoe je dat moet doen, en anders zegt Claude wel precies wat je moet doen. In dit geval, ik heb ChatGBT er naast gehouden en tegen ChatGBT gezegd, bouw voor mij even alles wat ik nodig heb om Artex te installeren. Nou, kennelijk vond ChatGBT dat oké dat ik dat vroeger, dus geen enkele guardrail gehet. Want ja, ik heb luid, dat is die typische luidheid over waarom zou je nog zelf een Dockerfals schrijven. Ja, dan heb je binnen, het was denk ik vijf minuten te rijden alles.

Oké. Niet de installatie van de VM meegenomen, maar het platform draait binnen no time, dat is echt super easy. En dan even natuurlijk pielen met de taal, met deepol en vertalen. Er staan ondertussen ook al zat YouTube filmpjes online waar ook mensen het voor doen hoe ze het gedaan hebben. Dat is eigenlijk niks op basis dus. Nou nee, want we gaan nu over naar de nieuwtjes, Jelle. Jij hebt Spionage software meegenomen die al draait voordat Windows goed en wel is opgestart.

Ja, en dat is natuurlijk BIOS of UAV malware. Dat was tot tien jaar geleden, ik heb het heel veel tien jaar geleden te denken, maar oké 2013, dat is niet helemaal tien jaar geleden, zeiden we daar nog van dat zeg maar de big food sighting in malwareland weet je. Dat was dat we dat ooit tegen zouden komen dat betwijfelde mensen. In 2013 zagen we het al, maar nu zie je dus dat Kaspersky begin 2026 dit al vindt en dat dit al ingezet wordt tegen de stanlanden. Dus Tajikistan, moeilijk uit te spreken, Oesbekistan en Turkmenistan,

dat dat daar al ingezet wordt tegen dat type target. En de stanlanden zou ik niet vaak van denken dat ik daar dit super high value spul malware in zou zetten zoals UAV malware, maar Kaspersky zegt, en wie is er geïnteresseerd in die stannetjes dan? Kaspersky met middelmatige zekerheid linked dit aan APT 41, dus Chinese. Chinese, ja. Ja Chinese, dat is wel in hetzelfde targeting ook wel hoor. Dus je zou misschien meer Russen verwachten als Neurobros, maar nu de Chinese zijn

daar ook geïnteresseerd. En wat de bootkit doet, wat die dus even om de hele werking, dus die zit zeg maar in je opstartproces. Dus voor de langzamere laptop, of met een slechte GUI, dat je eerst dat zwarte of blauwe scherm ziet met je Fandor en dat die dat aan het opstarten is. En waar je dan met F12 of Escape of F10 of zo in moet zien te komen. Ja, precies waar je je secure boot uit kunt zetten als je wat altijd heel verstandig is om USB-sticks te kunnen openen. Heerlijk. Wat lang wel de manier was, want het was zo complex om mee te werken, maar goed. Ja,

precies. Maar wat hij dus doet, dat BlackX programma, die malware die omzet, dus die hele opstart software deels. Waardoor je eigenlijk allerlei dingen al op het Windows systeem kunt doen. Dus geen Nixbootkit en Linux, maar een eentje op Windows gericht. En dus het interessante hier was dus, wat ze vonden ook, is de machines waren al gepatcht. Dus er waren helemaal up-to-date Windows machines. Maar wat de beheerder nog moest doen om dit te kunnen voorkomen, dus die BlackX malware te kunnen onschadigd te kunnen maken, is de certificaten voor bepaalde dingen

intrekken. Handmatig. Ja precies. En dat moest je dus handmatig doen op de machine. Want als je dit allemaal automatisch zou doen op afstand, dan kon je weer heel veel andere dingen kapot maken op het systeem. En een of andere Blue Screen of Death genereren daarmee. Ja, en het is dus, ja hoe patch je hier tegen. Als je honderden laptops moet doen en een beheerder moet handmatig per laptop dit allemaal gaan doen, is bijna niet doable. En vroeger zou je misschien denken, dit soort UAV-bootkits en dit is best wel complexe malware, die zie je alleen maar bij high-value

targets, waar je echt wel tijd hebt om een paar laptops handmatig te beheren. Maar hier is het gewoon, ja, dit kun je voor 5.000 dollar kun je dit kopen. Dit is de spin-off van die 5.000 BlackLodus malware. Dus het ga je meer zien en het is superkut om te beheren en om dit te patchen. Ja, cool. En ook weer niet hoopvol, dit was een serieus item, leuk luchtig gebracht. Ja, maar UAV, ik vind het echt magisch dat mensen dat voor elkaar krijgen om daarin. Ja,

is knap, hè? Ja, ik bedoel, de ringen zijn steeds... Het ouderwetse Samba code ook een beetje, denk ik, om er iets in te doen. Ja, volgens mij kun je wel C-compile naar de dingen, maar inderdaad, je zit gewoon zo low-level en voor het hele OS, het is echt magisch. Oké, ja, ik kan je daar ook mee helpen natuurlijk. Absoluut, absoluut. Misschien wordt dit makkelijker nu, omdat het inderdaad assembly en weet ik van die low-code, niet low-code, maar low-level code. Dat was altijd wel echt voor paar suckles die echt helemaal geen daglicht zagen, zeg maar, en die er echt helemaal

gespecialiseerd waren. Of ben ik nu ongenioomstig? We gaan even verder. Wat? Ik werd opgewezen door een luisteraar, die was zelf heel enthousiast over een O-Synth dingetje, open source intelligence. Is dat saaibaar? Ik vind het dichtbij genoeg, ik vind het in ieder geval leuk genoeg om even over te hebben. En omdat die O-Synth mensen altijd kunnen is aan de hand van wat beelden bijvoorbeeld ook vertellen van nou, dat is hier opgenomen en dat is

in de oorlogsetting soms handig als er een groot convoi plaatszint. Het wordt ook wel gebruikt in de onderzoek bij pedo's op de achtergrond kijken van als je net een plekje of een boom ziet op de achtergrond van waar is dan deze foto of video gemaakt. Maar nu je had iemand die had een video van een aantal minuten, tien minuten of zo. Heel vaak op de achtergrond zag je wat berg aan bomen, maar helemaal geen enkele clue van waar komt het zo aan? Het enige wat hij wist is ergens in Amerika opgenomen. En die is toen heel goed naar gaan kijken, maar ook vooral naar gaan luisteren. En

toen hij aan het luisteren was, hoorde je af en toe een brom. En dan heb je allemaal nog die leuke tools zoals Audacity en zo waarmee je ook die audio goed kan bekijken. En dan zag hij, en dan kun je zo'n spectrum maken van de audio en dan zie je dat die brom, dat dat niet gewoon één frequentie was over een aantal seconden, maar dat hij omhoog liep en dan weer terug liep. En deze persoon die herkende dat als van oh dat is iets wat geluid maakt en ook vrij snel beweegt. Dan heb je zo'n Doppler effect. Dat is een brandweerauto die op je af rijdt. Of een Formule 1 auto die je voorbij

zei gehoord. Toen dacht hij, ja wat kan er daar dan een godsam mee? En toen had hij bedacht, oh die brom was ik nog goed luisteren, dat zijn propeller vliegtuigen. Toen dacht hij, nou ja oké, ik weet dus het is ergens in Amerika, ergens in de laatste maand is deze video gemaakt, is die naar Flightrader24 gegaan, die heeft ook een prachtige API. Hij heeft alle vluchtdata van alle vluchten die plaats gevonden hebben in Amerika, heeft die gedownload. Toen alle vliegtuigen die geen propeller hadden eruit gegooid. Hij heeft allerlei filters om steeds minder vliegtuigen bij te laten komen. En

dan heel mooi uitgewerkt van, ja als ik dit geluid, als er iets recht op mij afkomt, dan heeft dat een bepaalde, je moet het eigenlijk laten zien, een curve hoe dan die frequentie verandert. Maar als iets onder een hoek op je afkomt dan is die curve net wat anders. En hij had dus twee momenten waar acht minuten of zo tussen zat, waarbij twee verschillende vliegtuigen voorbij vloogen en die hun eigen curve hadden. En hij heeft dus uiteindelijk gewoon aan de hand van die vluchtdata kunnen zien

er is maar één plek in Amerika en op dit moment waar dat al geweest is dat een vlucht met deze tijd er tussenin twee vluchten voorbij kwamen. En Street View geopend, een beetje rondkijken en hij had inderdaad precies diezelfde print met bergen en bomen. Waanzinnig toch? Ja zeker. Het bij ook een beetje denken aan dat verhaal is lang geleden geweest waarbij iemand zo'n audiofragment van een politiehelikopter volgens mij en dan hoorde hij ook twee audiostreams. Het is net iets anders dan

dit hoor maar dat hij dan ook dat één audiostream is dan kennelijk de spraak en de andere is in de audiostream een signaal wat de positieprijs geeft van die helikopter. Een beetje vergelijkbaar hoe dus met audio kennelijk gewoon, daar zit gewoon zoveel stiekem informatie in. Maar is ook hoe mensen op toetsenbord te klikken, als je een microfoon in iemand's huis weet te verstoppen en hij zit er tien keer per dag zijn wachtwoord in te typen. Deze wil wat uit af te leiden, in ieder geval Broedforce wordt een stuk makkelijker als je dat kan analyseren. Er zijn ook mooie weesschappelijke

papers over verschreken. Marco, jij wou iets vertellen over het luchtalang. Ja klopt ja want afgelopen zondag 1 november kwart 12, ik weet even niet meer of het na ochtend of avond is, maar ze gebruiken in Oekraïne een telefoonapp. Al sinds 2022 zo'n 6 miljoen gebruikers om dus luchtalarmen en informatie over kritische situaties, een beetje NL alert van Oekraïne, een klein beetje vergelijkbaar. En de zondagavond ging opeens daar het alarm af en dat ging over

een radioactieve straling in Kiev, een minuut later over een nucleaire aanval met een Russische raket, daarna een chemische aanval, straatgevechten in de hoofdstad. Er kwamen een hele trits aan alarmen, die gingen eigenlijk verspreid tussen al die Oekraïnen. Het is even vanuit gaan dat gebruiks allemaal uit Oekraïne komen. Nou, geen van die dreigingen was echt, maar wat bleek nou, de backend was gerekt. Dus wat ik al zei, die Air Alert app bestaat sinds 2022. Ongeveer 6,5 miljoen

actieve gebruikers. Ergens zit de backend, zeg maar, en er mogen operators kunnen daarbij. En het is nog niet helemaal duidelijk hoe het gebeurd is, maar iemand, een groep, een groep die zichzelf Hitcore Corp noemt, die schijn de toegang te hebben gehad tot de backend, waar ze dus binnen no time 112 verschillende berichten te lucht in hebben kunnen slingeren. Ja, ze hadden toch dat berichtje ook zo via diezelfde hebben rondgestuurd, zodat iedereen kon zien dat zij het hadden overgenomen. Want eigenlijk vind ik het heel dom, heb je access, moet je gewoon zorgen dat mensen op

onnodige momenten die bunkers ingaan, zodat ze uiteindelijk er niet meer vertrouwen. Ja, niet gaan prijsgeven. Het had je zo mooi kunnen in een militair operatie, zeg maar, dat je zegt van oké, we doen dan dit, dan dit, dan dit en dan dat smsje eroverheen. Dit is gewoon een beetje jolo en klikt dit gewoon van 120 berichten. Ja, ja, ja, dat eens. En ik moet altijd weer een beetje denken aan de film Imitation Game, waarbij ze natuurlijk dan op een gegeven moment enigma kraken en dan ook de afweging moeten doen. Gaan we dit schip redden of niet? En dit voelt dan toch wel weer zo als zo'n hackers groepje die dan denkt haha, kijk hoe cool wij zijn, dat zijn allemaal

problemen. Maar goed, het schaatsvertrouwen denk ik toch wel. Maar ja, wat is nou dan ook al weer een klein beetje grappig te gaan is, dit gebeurt dus in Oekraïne en een paar uur later gebeurde eigenlijk hetzelfde in Rusland. Want Oekraïne, de Oekraïense, of een pro-Oekraïense hackers groep, DC8044, claimt verantwoordelijkheid voor het hacken van EmrCom, de Emergency Communications applicatie in Rusland. En ja, daar kregen mensen dus allemaal waarschuwingen dat de kernkoppers vanuit verschillende regio's waren gelasseerd, mensen werden aangesport voedsel

in te slaan en in kelders te gaan schuilen en zo. En ja, dus het werd over en weer in de noodcommunicatie bestoken deze twee landen elkaar. En dan hoop je maar dat dat niet gevolgen in de fysieke wereld heeft, dat mensen als we dus denken van shit, we krijgen nu kleren een raket op ons af, dan gaan we nu ook meteen gaan schieten. Dat iedereen wc-papier gaat halen. Oh nee, dat is echt een geschiet. Ja absoluut, ja. Oh ja, net als bij Wargame, die film. Gebaseerd op echt scenario, Wargame. Dus daar werd de verkeerde oevertape geladen, floppy,

waardoor de US strategic fleet in de lucht was. Dus het was 20 minuten voor dat de president moest besluiten, retaliatory strike of niet, of dat wel of niet doorging. Dus dat is inderdaad ook op een basis van een roepsie. Maar door stelgasten die, ja, dat is gewoon de verkeervoudje. Verkeerde in plaats van de update, patch, het oeversonarieel lade-in systeem. Ja. Wow. En jongens, ik wil jullie even bevragen over de tiplijn van de politie rondom Jos Leijendekker. Het is een belangrijk ding en we moeten even serieus op zijn. Dit is dan het serieuze moment. Die man,

die zit dus in Sierra Leone, wat was dat, dat denken we. En Nederlandse overheid wil hem heel graag berechten. Hij is zelfs al berecht, hij moet gewoon vastzitten. En ze hebben nu 2 miljoen uitgeloofd, wat een waanzinnig groot bedrag is. Denk je jullie dat er mensen zijn, Nederlanders die nu naar Sierra Leone afreizen, dan denk ik, ik ga eens kijken of ik die vent kan vinden waar die uithangt en of ik hem kan volgen. Want het gaat er vooral om natuurlijk, als ik een ticket koop en dan gaat het land uit, dat die dan gepakt kan worden of met een jeep het land uitgaan. Het is

een beetje een rekensom ook, wat kost het mij om dan daar dit te gaan doen voor een aantal maanden en als dan daar een soort van return on investment van 2 miljoen op zit. Ja. Dat is wel een gokje waard. Ja, ik kan me ook al voorstellen dat er vriendengroepen zijn die ook al denken van wow, 2 miljoen kun je echt vette vakantie van doen. We kunnen best even, weet je mensen die een beetje militaire politie achtergrond hebben. Natuurlijk gaat je hoofd denken op 2 miljoen, is wel een trigger bedrag, hoop ik voor heel veel mensen. En ik denk inderdaad dat het best wel mensen zijn die denken van, poor Sierra Leone is ook gewoon een lekker warm land. Ook een vakantiebestemming.

Ja, veiligheid is niet helemaal ok daar. Nee, het is volgens Buza een code gil land. Ik zie wat dat dan inhoudt, maar in ieder geval niet groen. Maar goed, de politie wilde graag weten waar die uithangt en dan dacht ik, nou, even kijken hoe ze dan hun portaal opengesteld daarvoor. Ze hebben 2 manieren, ze hebben een e-mailadres en ze hebben een telefoonnummer, een 06-nummer, opengezet. Marco, als jij weet waar die hangt, zou jij een mailtje sturen naar de politie? Want je wilt dus zelf, je gaat dood als bekend wordt dat jij dat tipje hebt. Oh, kijk, the stakes are high. Dat had

ik zo niet bedacht. Zo lekker nuchter als ik ben, dan niet bij stilgestaan. Nee, natuurlijk, ik zou denken kiezen voor mail, want 06 is gewoon irritant en dan moet je weer een keer een repeat ergens scoren. Je kunt zo makkelijk ergens een of andere temporary mail aanmaken en dan je zelf digitaal afschermen en dan kun je afvragen. Maar de gemiddelde mensen die Jos kennen, die kunnen dat niet, denk ik. Die gaan gewoon een Gmail pakken en die gaan een mailtje sturen.

Ja, dat is wel link hoor. Ja, maar hoe groot is het? Als je mag nadenken over interne bronnen bij de politie en dat soort dingen en dat er dan een naamaal gekoppeld is, dan moet je dus volledig niet onder je eigen identiteit dit gaan doen als je daar echt druk over maakt. Maar je wilt toch je termine hebben. Ja, dus dan moet wel op een bankrekening komen. Maar kijk, de politie heeft een speciaal team en je hebt ook net zoals je zegt, waar dit binnenkomt zijn een paar mensen die weten jouw identiteit dan en voor de rest weet niemand dat het OM krijgt het niet te weten. Het komt niet

ergens in processtukken. Dus het gaat puur om die weg, hoe jij daar naar binnen gaat met je mailtje. Ja, ik zat dan te denken mailservers die loggen echt alles en het is gewoon politie.nl domein, dus er staat aan de buitenkant een dikke SMTP server. Die loggt het al. Kijk, dat mailtje wordt interne zeg maar geleid naar een mailbox waar iemand kan inloggen. Ik denk dat te veel mensen uiteindelijk naar toegang toe zouden hebben. En hoe lang blijven we al niet gewoon mails los bewaard? Die wil je ook bewaren juist als politie. Ik zou juist niet gaan voor mails, maar ik zou lekker

gaan voor een pripeetje kopen. Dat kunnen die vriendjes van Josel wel heel goed, pripeets kopen. En dan, ik zag wel politie heeft zowel WhatsApp, Signal, Telegram maar appjes op die telefoon, de magische telefoon waar dit op zit of het zit op een computer, dat kan natuurlijk ook, waar ze met QR-codes zit gaan hebben. Nou, ons advies toch maar 06 nummertje gebruiken. Geen mail, doe nou geen mail. Ga wel melden maar geen mail, toch? Niet zijn eigen mail. Nee, dat is ook bij uitdrukken. Ja, maar zelfs fake mail opzetten is complex. Als ik bij Proton een accountje aanmaak,

dan komt mijn IP-address daar wel weer terecht. Ja, dat klopt wel. Misschien het meest laagdrempelige is inderdaad gewoon naar het kruidvat, daar cash betalen voor een pripeet ofzo. Zorgen dat er geen camera hangt. Uiteindelijk mikken ze op mensen in de omgeving van Josel, in Sierra Leone zelf. Ik weet niet of ze daar ook een kruidvatvestiging hebben, maar. Vast wel Libara Mobile zit er echt wel op straat. Marco, je had nog een nieuwtje. Ja,

ik moet zeggen, een klein kindercentje, 2,7 miljoen euro. Precies, niks in de hand. Ja, ik bedoel, ten opzichte van Binance denk je van nou, we hebben het over met elkaar. Maar klopt, ja, dat wil ik graag benoemen, want Polymarket is een platform, ze zijn getroffen door het cyberaanval. En afgelopen donderdag, donderdag 19 oktober moet ik zeggen. Het is een platform waar je met cryptocurrency kan handelen in voorspellingen. Dat is bijvoorbeeld nu ook de hele verkiezingen, de dingen die je aanlist in Amerika. Dan ook weer meedingen en gaan de Democrats of de

Republicans winnen of zo. En opeens werd in een vrij kort tijds besterk 2,7 miljoen dollar gestolen bij allerlei gebruikers van de platform. En het grappige is, dat was niet doordat men Polymarket zelf had gehackt of zo, maar gebruikt hebben gemaakt van de supply chain. Want Polymarket maakte gebruik van de extra-netdienst, genaamd Debug Bear. En ja, die maakt gewoon allerlei website prestaties. Hoe bent je de user experience? Gaat het allemaal wel snel genoeg? Hoe ervaren

mensen dat? En daarvoor werd JavaScript gebruikt. Goed, het is vrij gebruikelijk in de wereld van websites dat je dus vaker gehad over die SDK's en andere dingen waarmee mensen ervoor zorgen dat alles goed werkt of in de gaten kunnen houden dat het goed werkt. Maar bij Debug Bear werden hun DNS records gecompromised, oftewel de adres waar de JavaScript werd opgehaald, wees even ergens anders heen. En met andere woorden, de mensen die op dat moment Polymarket gebruikte in de tijd dat die DNS records aangepast waren, die kregen dus een stukje malicious JavaScript code naar hun

browser toe. Dus jij als eindgebruiker krijgt dan een stukje konaardig script. En best wel komisch, dat script maakt gewoon gebruik van de legitieme functies van Polymarket en de extension en alles zelf. In andere woorden, ze hadden gewoon in het JavaScript ervoor gezorgd dat de malware intern de website begreep, dat hij wist hoe je dus handel kan drijven daar en hoe je dus eigenlijk voor geld kan overmaken. En het leek dus gewoon, dus je bestaande sessie werd gebruikt, dus je als gebruiker bent ingelogd en die JavaScript wordt geladen en de JavaScript gaat gewoon van jouw

pensio geld overmaken ergens anders naartoe. En het lijkt gewoon alsof je dat zelf hebt gedaan. Ga dat maar eens uitleggen. Ze hebben geen private keys gejad of dat soort zaken, maar gewoon gebruik gemaakt van wat gebruikers kunnen doen, namelijk geld overmaken. Dat is dus behoorlijk mis gegaan. Polymarket had dan wel allerlei manieren in place om dit soort aanvallen te voorkomen, maar toevallig stond die bugbear niet op de lijst van dingen die je minder moet vertrouwen, zeg maar. Dus ja, het ging even mis. Wat er wel heel mooi is, Polymarket heeft dus dit gevonden, heeft natuurlijk met die maatregelen getroffen in een vrij snelle tijd. Daar heeft het gevonden op dat er heel veel

mensen aan de lijn hingen omdat hun wallets leeg waren. Exact, maar ze hebben dus ook netjes de verliezen gecompenseerd en ook met een aanvullende vergoeding die samenhangt met wat je dan mist aan winsten als je zo lang niet kan handelen met je geld. Dus het is netjes opgelost. Ze hebben netjes een post mortum ook gepost, dus Polymarket is er redelijk transparant over, maar wel weer interessant dat je dus zo als gewoon aanbieder van de platform via de supply chain te grazen wordt genomen. Ik vind wel dat dit type marketplace ook al die magic money en crypto muntjes toko's echt heel snel zijn in die post mortums plaatsen en heel open zijn

in hun communicatie. Ongelooflijk. Echt. Ja, dat vind ik weer een bijna het verhaal van straks ook. Er zitten details tussen, denk ik. Zo, dat hebben we snel ontdekt hoe ze dat dan gedaan hebben toen. Nou, nou, we toch bezig zijn met het hacken van crypto platforms. Iedereen heeft het wel meegekregen, denk ik. De grootste bankroof ooit. Ik heb gelijk ook even zitten uitzoeken wat het de grootste cash bankroof ooit geweest. Hoeveel is er toegestolen, denken jullie? Mensen met wapens naar binnen rennen, geld meenemen, gijzelen, weet je dat soort dingen. 790453.000. Ik vind het een overvallen op treinen

en zo uit cowboy dingen in mijn hoofd. Dat is een hele treinleger over het of zo. Maar 50 miljoen een keer? Ja, 53 miljoen een keer. In Irak is ook van alles gebeurd, maar dat zal er moeten zijn, zelfs. Een miljard aan cash we meenamen. Ik vind dat telt niet. Maar goed, 50 miljoen. En dat is natuurlijk helemaal voorbij. Alles gaat nu digitaal. Oké, wat is hier gebeurd? Dit was vijf dagen geleden. Donnerdagavond om vijf over negen. Binanced. Het is echt de grootste

cryptobeurs ter wereld. Ik begin opeens geld te verliezen en binnen 20 minuten is het meeste weg. Uiteindelijk gaat dat om 6,4 miljard dollar. En ik zie dan, Reuters noemt het mogelijk de grootste financiële regio over ooit. Ik denk ja, mogelijk. Dit is het gewoon. Dat kan hartstikke alles zijn. We hadden toch ook buy-bit zo vorig jaar. Ja, dat was al in de miljard, anderhalf miljard of zo. Dit is gewoon vier keer zo groot. En het is dan, ik zal het vast weggeven, door Noord-Korea gedaan. Dat zegt de FBI. En hun economie is 35 miljard dollar per jaar. Het is

gewoon één zesde op een avond geregeld. Noord-Korea weet al best wel heel erg irritant land te zijn met dat kleine beetje geld dat ze hebben. Dat ze zelf van specialiseren. Dit helpt hun echt al. Is dan al dat geld kwijt of zijn alle klanten hun geld dan kwijt als er zoveel is geweest? Nee, Binance is zo groot. Dit is allemaal hot wallet gebeuren en zo. Binance kan dit blijkbaar gewoon makkelijk aanvullen met eigen geld. Oké. Oké. Bijzonder, maar ze hebben wel even twee dagen de boel

dichtgegooid. En vroeger, ik weet dat toen MT-Gox gehackt werd en mijn 474's op bitcoins daar toen weggehaald waren, waren toen niet zoveel waarde, als nu. Dat konden ze niet meer vergoeden. Uiteindelijk bleek er toen nog een heel klein portemonneetje te zijn wat in een burela was verdwenen en in vijf jaar later was de bitcoin zo omhoog gegaan dat iedereen toch eens geld terug kon krijgen. Maar dat was dan meer door koersstijging. Uiteindelijk voor onze podcast denk ik interessanter om even in te duiken van hoe ze binnengekomen zijn. En Binance heeft daar een

mooi verslag over online gezet. En die hebben nu al in die paar dagen ontdekt dat dit al is begonnen in juni. Er was een programmeur uit het team dat die hot wallets beheert. Dus blijkbaar, ik kan me voorstellen als je zo groot bent, een teampje die daarbovenop moet zitten. En die is in een zoekmachine aan het zoeken naar een populaire AI-tool. En hij klikt op de advertentie bovenaan en dan komt hij op een nagemaakte downloadpagina van een bekende gratis programma voor de Mac. Ja,

maar dat weet toch allemaal dat bovenaan staat de ad, toch? Ja, en criminelen weten dat ook. Ze zorgen gewoon dat ze ze gooien een beetje geld tegenaan en zorgen dat ze bovenaan komen. En ik vind dat je ook wel redelijk kan mikken van ja, ik wil dat deze advertentie eigenlijk alleen maar gezien wordt. Misschien wel in dit gebied waar Binance zijn kantoor heeft zitten. Waardoor kost je minder dat er niet heel veel andere mensen. Want eigenlijk is dit de manier geweest om uiteindelijk binnen te komen. Maar goed, ik hoop dat we daar nog meer details over gaan krijgen. En, maar Binance had het snel door. En dus dat er mal weer opdraaide. Ze hebben een nieuwe laptop

gegeven. Ze hebben de wachtwoorden allemaal veranderd. Maar de aanvallers wisten toen wel al wie hij was en die zijn directe collega's waren. En dat is in hun hele opzet heel relevant. Ja, want ze hadden eigenlijk een hele targetlijst al compleet. Ja, en duurde een paar maanden, maar in september vonden ze een andere programmeur van Binance. Die werd dan benaderd door een recruiter. En dat was ik een vriend in de fortune ofzo, gooi via LinkedIn. En dat is een beetje standaard. Dat zien we vaker voorbij komen. Dat North Korea dat ook goed kan. Eerst met een

video gesprekje iemand van HR. En die laat ook gewoon foto's en filmpjes van zichzelf zien om een beetje betrouwbaar over te komen. En er is zelfs nog een tweede gesprek geweest met de directeur van het bedrijf. En dat bedrijf staat allemaal niet. Dit is allemaal fake online nagemaakt. En daar komt hij dan uiteindelijk gewoon. Ja, we willen het wel even weten wat je nou echt kan. Dus we hebben hier iets voor jou gemaakt. Ga daar maar mee aan de slag, maar dan moet je dit even downloaden. Oké, dus hij moest iets downloaden op zijn werklaptop? Ja, blijkbaar op zijn werklaptop, want hij installeert die opdracht en er wordt natuurlijk gelijk weer wat spyware neergezet.

Virusscanner en alles wat er allemaal opdraait heeft er niks van gezien. Dit is wel een manier die we vaker in de datie zien van Noord-Korea. Zo vaak blijkbaar dat Binance zegt dat ze dit jaar al 57 van dit soort pogingen hebben tegengehouden. Maar deze hadden ze niet gezien. Die tweede programmeur, wat was zijn rol dan ten opzichte van die andere gast? Want die eerste gast die kon bij de portemonnees. Maar kon deze dat ook? Nee, maar hij was wel handig, want hij zat in het netwerk en ze konden dus met zijn laptop aan de gang en er is blijkbaar een of andere interne AI

assistant die Binance heeft. En dan konden ze dus vanaf deze besmette laptop weer verder om de computers van twee programmeurs uit het wallet team weer over te nemen. Heerlijk he? Fijn zo'n extra laag over je hele organisatie heen, AI die dan inderdaad ook als fancouple. Nou, ze dit later al gedaan hebben, dat heeft Binance nu nog niet verteld. Ik beeld mij in dat het misschien een interne IT support is, dat je gewoon kan zeggen, ja ook en daarvoor remote support op je laptop ofzo, dat je dat gewoon uitbesteedt in een AI assistant in plaats van een team van

mensen die al die tickets aan wandelt. Nou, ik hoop dat dat nog een keer naar boven komt. Maar goed, ze vinden dus op een van die andere laptops, vinden ze een key waarmee je je eigen software kan draaien uiteindelijk op servers van Binance. Dat is een beetje vaag, maar als je dat een keer kan, nou ja, dat lijkt me vrij voor de hand als je dan de stap daarna en dit is dan op 29 oktober, hebben ze uiteindelijk hun eigen software weten te laten draaien aan de hand van deze key. Ik neem

aan een API key ofzo waarmee ze wat leuks vonden doen. En dan moet je even voorstellen in zo'n bitcoin omgeving of al die crypto jongens die hebben altijd zo'n gescheiden systeem met called and hot wallets, maar ook de hot wallet die moet nog steeds signen, moet er handtekeningen plaatsvinden met private keys om opnames goed te keuren en is allemaal software die dat normaal netjes voor jou regelt, je hoeft niet steeds iemand die je key te openen. Dus je hebt de signer. Oké,

maar uiteindelijk is het hem dus gelukt met die API key, uiteindelijk een soort docker ofzo, heeft hij gebracht naar die signing omgeving en daarmee vandaan konden ze dus gaan signen. En dan hebben ze ook nog een Ethereum, ze hebben heel veel verschillende muntjes gedaan. Bij Ethereum deden ze nog een slimme truc erbij. Ja, laten we niet contract complexer maken met allemaal contracts enzo die je daarbij kan hebben. Maar ik zit het te lezen en ik denk ja, Binance heeft het echt wel op een bepaalde manier goed voor elkaar en toch security wise heb ik er

dan nu twee dingen even uitgehaald waarvan ik denk hoe kan dit in het hemel gaan. Dat ze bijvoorbeeld zo'n API key vinden, een token wat blijkbaar lang geldig is, wat op een developer laptop staat, waarmee je naar die signing omgeving wat kan pushen en daar kan draaien. En dat zou af en toe moeten natuurlijk een change plaatsvinden en hoe je dat netjes inricht is met zo'n hele mooie pipeline, in ieder geval met kortlevende keys waarmee je eventueel een keer wat neer kan zetten of op misschien één dag. En dat er nog iemand anders ook moet proeven van ja inderdaad dit

is goedgekeurde software, dit mag nu naar die signing omgeving. Het hangt er gewoon miljard dun achter. Dus dat wil je ook wel dat er iemand anders ook nog even gaat kijken wat voor software gaan we daar nu draaien en is dit allemaal netjes gaat testen en gaan verifiëren. Klinkt een beetje als we nog denken alsof ze een klein bedrijfje waren van vroeger dat het oké is als je snel software wil pushen en zo, maar als je inmiddels inderdaad een miljardenbedrijf bent. En ik zou ook denken zo'n signing omgeving, uiteindelijk is dat best iets wat conforgeert, iets wat heel stabiel is. Daar ga je geen nieuwe user features of zo in implementeren. Dus de drempel om daar

iets te kunnen changeen moet ontzettend hoog zijn. Maar tweede is andersom, kijk zo'n signer die krijgt dus een opdracht je moet nu deze handtekening gaan zetten. Dan zou je ook wel denken dat die signer dat die gaat opvragen in het gewoon een normale account system waar alle users inloggen, waar ze hun transacties klaarzetten. Zie ik ook inderdaad nu dat deze user inderdaad het geldte deur uit wil doen. Dan kan je best wel even die query stellen. Ja, dat eigenlijk een beetje een soort ticket aan het grondslag ligt zeg maar, dat zoiets goed plaatsvinden. Ja, en natuurlijk is

die ook te fake of zo, maar dat is blijkbaar niet eens nodig geweest nu om dat te doen. Ja, ik zei twee dingen trouwens. De derde denk ik dan ook altijd, dit zijn natuurlijk gewoon anomalies. Als grote fan van allerlei detectiesystemen altijd, dat er gewoon 18.270 bitcoins in elf transacties binnen een hele korte tijd de deur uit gaan, dan kan je wel een soort rate limiter omheen bedenken. Ja, zo zou je zeggen. Ja, goed. Dus ja, ik vind het dus een beetje triest van Binance en dat is heel

mooi dat ze transparant zijn en zo, maar dit had niet zo geïmpilmenteerd hoe vertoorde. Ja, maar je had het al een beetje verklaard, maar wie zit er naar achter? Ja, FBI die komt gelijk naar voren en die zitten blijkbaar bovenop heel de Noord-Koreaanse hackers groepen. Die gaan al achteraf vertellen aan Binance. Ja, we zagen ze wel bezig, maar goed. Wij hadden hier informatie over, hebben jullie niet verteld. We gaan niet de informatiepositie prijs geven hoor. En dus dat het Trade Trater is, dat is dezelfde groep die ook Bybit gedaan heeft en ik vind dat ook weer

fascinerend. Dan zien hackers, er zijn ontzettend veel hackers, best wel slim bezig met ransomware. Dat we daar trots op moeten zijn, maar dat die dat niet ook gewoon dit doen, want die Noord-Koreaanen zijn nou niet per se veel beter. Ik zou zelf denken, als je zoveel miljard pikt, wat moet je dan je godzaam mee met het? Hoe maak je dat weer cash? En dat is natuurlijk ook alleen maar weggegeven, dat kan we straks op aan een staat denk ik. En Chain Alliances heeft het allemaal dingen

opengetrokken en precies gezien hoe die bitcoins verdwenen zijn. Ze hadden ook nog wat dingen terug kunnen te halen. Dus voor mij is van die 6,5 miljard, is er uiteindelijk nog 3,5 miljard weg. Hebben ze zelf ook gereageerd, de Noord-Koreaan op de accusations? Ja, maar goed, die zeggen altijd van dit is een politieke provocatie. Wij waren het niet. Maar Noord-Korea moet ook wel dit soort dingen doen, want ze hebben heel veel ambities met hun land. In ieder geval om te zorgen dat ze

wapensystemen hebben en door allerlei sancties kunnen ze niet op een normale manier aan geld komen. Dus dan moet het, in 2024 had iemand uitgerekend, is blijkbaar één derde van alle buitenlandse inkomsten waar Noord-Korea komt uit de crypto-dieftel. Het gaat allemaal kuidwapenprogramma in. Dus ik snap ook wel dat een FBI er bovenop zit. Ik verwacht dat er meer diensten bovenop kunnen zitten. Ik denk dus ook dat de Koreanen hier gewoon echt poepgoed in zijn geworden, doordat ze zo ontzettend gespecialiseerd zijn. Ik denk dat je echt op dit kleine stukje, dat zij misschien wel aan de wereld het paar van de beste zijn, omdat ze niks anders meer doen.

Inderdaad, exact wat je zegt over dat een derde er vandaan komt. Waarom zou je nog altijd andere gaan doen? Als je ook hier maximaal geld uit kunt halen, ja, dan ga je wel specialiseren, denk ik. En dan word je misschien met wat tools ook hier heel goed in. Ja, het blijkt, maar ook precies omdat ze zo afgesneden zijn, dan word je creatief met wat je hebt. Het is het enige wat ze kunnen doen als ze gewoon harder dollars willen hebben. Dan moet je van naar die cryptos toe. Maar goed, dan nog steeds is wel een probleem, want dan heb je dus al die miljarden staan. Nee, die kan je niet zomaar even bij Binance een nieuw jaar cash van maken,

of bij een andere exchange. Dus ze zullen dat langzaam, en dat andere Bitcoin onderzoekers hebben er naar gekeken, zullen ze stukje bij beetje dat geld moeten gaan uitgeven bij allemaal wisselaars. In China zitten blijkbaar veel ondergrondse wisselaars, ook in Rusland en Cambodja. Maar ja, het is best lang te volgen en uiteindelijk houdt het toch wel een keer op. Zodra het cash wordt, dan kunnen we niet meer zien wat het wordt. Oké, ik zit helemaal niet in de crypto-muntjes en zo, maar wat doet dit dan met bitcoins zelf? Normaal bij grote hacks stort alles in,

dus ik dacht, oh, daar gaan we weer. Er komt een koopmomentje aan, maar nee, het is helemaal niet, ja, het is ook een beetje gezakt, een paar procent of zo. En vooral ook wel omdat Binance, denk ik, heel snel naar voren komt en ook gecompenseerd heeft. Met seconde ook twee dagen niet met bitcoins er vandaan halen. Het gaat wel heel hard naar beneden als er veel op de markt gebracht wordt, maar dat snapt Noord-Korea ook. Het heeft voor hun ook meer waarde als ze langzaam beetje bij beetje het verkopen. Maar goed, ze hebben dus nu zo'n 18.000 bitcoin, dat is ongeveer anderhalf miljard dollar en dat staat op 19 adressen die ik dus nu ook

aan het monitoren ben. Elke minuut kijk ik al automatisch nu of er wat van verdwijnt. Maar als klant, heb je dan veel andere opties waar je naartoe kunt als je nu denkt van, nee, ik vertrouw Binance niet meer, of wat zou jij doen? Zou je dan naar andere marketplaces gaan of denk je van nee? Naar MT-Gox heb ik toch wel mijn meeste bitcoins altijd in mijn eigen walletjes lokaal gestopt. Maar ik ben ook bij mijn bedrijven die ik al gehad heb, regelmatig benaderd door mensen die zeggen, ik kan mijn wallet niet meer in. Die zijn echt online. Bijvoorbeeld bij blockchain.info. Daar heb je zo'n virtuele wallet waar je geen

recovery keys voor hebt, want dan zou dat ons nog gestolen kunnen worden. En of we kunnen brute force voor zijn en allemaal pogingen voor gedaan. Mensen hebben echt heel veel geld verovergaand. 10 tot 20 tot 30 procent van de wallets. Dus het is best lastig om het ook gewoon goed zelf te doen. Je moet er zoveel erin zijn. En ook veel mensen die hadden wallets, waarvan ze niet wisten dat die 100 bitcoins die vroeger toen ik instapte waren zo'n 6 euro of zo. En 10 de pizza van koekopen ook nog. Ja, inderdaad pizzas van tonnen.

Ja, dat hij nu opeens ontdekt, ik heb de USB stick nog liggen. Kijken wat erop staat. En dan weten ze het paswees niet meer. Dus ik heb nooit succesvol mensen kunnen helpen, moet ik zeggen. Hoe goed ook we ook worden komen raden. Oké, nou ja, geniale aanval op de blockchain. En toch ook een beetje falen van Binance, denk ik. En ik ben heel benieuwd hoe het met die AI assistenten is die ze daar bedraaien. Ik denk dat meer organisaties echt moeten gaan oppassen met

die AI assistenten die ook allemaal toegang hebben tot de database die erachter zitten, die superhandig zijn. Maar het is gewoon ook voor lateral movement, voor hackers wordt dat nu de manier om onze taal te bewegen. Nou, dat was het weer voor deze week. Hou je bitcoins, dat vinden wij allemaal fijn als je dat doet. Dank Marco en Jelle en ook aan onze luisteraars. Veel dank voor het luisteren. Mocht je nog vragen, opmerkingen of onderwerpen hebt die we moeten bespreken, wil ons dan via vragen het cyberhelden.nl. Elke week kun je naar een nieuwe

aflevering van Cyber Helden Luisteren onze gesprekken. Kan je terug luisteren via Spotify of je eigen favoriete podcast app of onze website cyberhelden.nl. En vergeet ook niet te subscriben, dan krijg je zelf een notificatie als er weer een nieuwe aflevering voor je klaarstaat. Veel dank nog maals voor het luisteren en graag tot de volgende keer. Later!