DNS BE, de officiële beheerinstantie van het .be-domein, heeft op last van de bevoegde magistraat meer dan 160 .be-domeinnamen, die voor malafide doeleinden werden gebruikt, op non-actief gezet.
DNS BE kreeg van verscheidene bronnen de melding dat .be-domeinnamen werden gebruikt in een zogenaamd 'fast flux netwerk' en hierbij verwezen naar 'phishing'-websites.
- Phishing is een misleidende praktrijk, waarbij de cybercrimineel de gebruiker naar een geïmiteerde webpagina (vaak van een bank) lokt, waar men vervolgens naar vertrouwelijke gegevens vraagt. De modale surfer zal niet veel gemerkt hebben, want de courante browsers hebben deze pagina's vrijwel meteen geblokkeerd.
- Fast flux is een techniek, waarbij de nameservers die aan de domeinnaam gekoppeld worden, voortdurend veranderd worden. Op die manier hoopt de cybercrimineel zijn webpagina langer online te houden.
DNS BE merkte echter op dat het aantal .be-domeinnamen op een professioneel georganiseerde aanvalspoging wees, met mogelijk schadelijke effecten voor de gehele .be-domeinnaamzone. Deze actie is het resultaat van een nauwe samenwerking tussen DNS BE enerzijds en de Federal Computer Crime Unit anderzijds.
DNS BE nam meteen contact op met de Federal Computer Crime Unit en speelde de betrokken domeinnamen door. De FCCU heeft onmiddellijk een dossier samengesteld, en op last van de bevoegde magistraat is gisterenmiddag een lijst overgemaakt met de betrokken domeinnamen die geannuleerd moesten worden.
Onmiddellijk daarna hebben de technische diensten van DNS BE in totaal 163 .be-domeinnamen geannuleerd.
|