Brussels parket richt onderzoek op virusschrijfster

[Blue-Sky]

<img src="http://www.userbase.be/forum/images/portal/web.jpg" border="0" align="left"> Brussels parket richt onderzoek op virusschrijfster!
"Een Belgische studente uit Zernst is afgelopen week in ieder geval één keer verhoord in een zaak rond computervirussen, zo is te lezen bij De Standaard. De 19-jarige vrouw schreef onder het pseudoniem Gigabyte de afgelopen jaren een aantal virussen die mogelijk verspreid zijn op internet. Justitie wil nu onderzoeken in hoeverre de vrouw strafbaar is. Het ontwerpen en bezitten van virussen is niet verboden in België, zolang er geen intentie is om er schade mee aan te richten. De vraag is nu of Gigabyte uit was op verspreiding van haar virussen. Tot nu toe wordt ze nog nergens van beschuldigd."
lees hierover meer

bron: Tweakers-Net

[CueBoy]

Loopt al een draadje over : hier.

[Visi0n4ir]

Aangezien ze de sourcecode erbij geeft is dit zeker geen kwaad opzet. Als de antivirus mangnaten te lui zijn om hun virus def aan te passen ... tja.

[NuKeM]

Vandaag vernomen dat ze op hetzelfde departement zit als ik. Ze studeerd daar Graduaat Informatica (2de jaar) als ik mijn bronnen mag geloven
Ik heb fotootjes van haar en ik weet dat velen hiernaar hunkeren om die dan boven hun bed te hangen, maar aangezien ik toch een minimaal respect heb voor de privacy van mijn medemens zal ik dat maar zo laten

[Blue-Sky]

De jonge Informatica studente, kan beter andere techniken gebruiken om haar kennis aan te scherpen ipv van zich aan de rand van de criminaliteit te begeven, zou er toch een strafbaar feit vastgesteld worden kan dit haar of haar ouders duur te staan komen.

Tekst uit de link: 100.000 euro mogelijk op basis van de nieuwe wet op computercriminaliteit.

[C-Phest]

Allee den tijd dat alle virussen uit Israël en zo kwamen is toch gepasseerd dan

En .. is't een Vlaamsche Schone? Als ge gene foto wilt geven laat ons dan tenminste dromen he

btw: van zodra die hare foto in een gazet staat krijgen we em toch he?

[C-Phest]

hare url is blijkbaar http://coderz.net/gigabyte/

website is momenteel niet bereikbaar, wellicht overbelast ... hoe zou da nu komen?

Deze newspost vind ik terug die dateert van mei vorig jaar ... het Belgisch gerecht is er weer snel bij

http://seclists.org/lists/isn/2002/May/0097.html

[NuKeM]

En .. is't een Vlaamsche Schone? Als ge gene foto wilt geven laat ons dan tenminste dromen he

Bwa, iets onder het gemiddelde, maar der is een markt voor (sorry als ik uw natte dromen aan diggelen sla )

[The Oddity]

Moeilijk geval:

Langs de ene kant vind ik dat ze niks verkeerd doet. Ze stelt materiaal ter beschikking van mensen die willen leren over veiligheid, virussen etc etc.
Ze verspreid het zelf niet. Dat is ook haar bedoeling niet.
Ze dekt zich zelf in door de source code direct naar een aantal AV fabrikanten te sturen die in principe direct een AV-opl kunnen deployen.

massive destruction of economische schade is er niet gekomen door haar virussen..

Ik denk niet dat ik haar zou straffen moest ik rechter zijn.. al ken ik de ganse toedracht natuurlijk niet.

Maar waar ik wel mee zit is.. dat blootgeven van die code op haar site... allemaal goed en wel in een mooie wereld.. maar Vlaanderen en ook de rest van de wereld is hier helemaal niet klaar voor. Misschien dat dit wel een keerpunt in de sanctionering kan zijn.. beter zou geweest zijn, moest ze de code ofwel in een secured area vrijgeven of enkel via email ofzo.. dus niet very public....

Maar het is en blijft een moeilijk geval!

[Styno]

Viruscode zijn meestal pareltjes van logisch denken.. maw. steek zoveel mogelijk samen op zo min mogelijk bytes. (zoals bij 4k intro compo's)

De begrippen polymorfe code / codecrypting / com-exe compressing komen allemaal uit die wereld en worden nu -meestal zonder het te weten- door u en ik toegepast.

Ik spreek virusschrijvers/sters verre van goed, maar ik zie niet in wat er mis is met het beschikbaar stellen van informatie, ookal is dat dan in proof-of-concept viruscode.

Styno

[ubremoved_539]

De virussen van de laatste maanden zijn echt wil gillers van formaat... gewoon .EXEs welke bij in een mail zitten, en zichzelf verder mailen naar iedereen in je adresboek... een klein kind kan de was doen (en moest het niet lukken dan kan je het wel vinden met Google in minder dan een uur).

Dan heb ik meer respect voor mensen die zaken zoals buffer overuns en andere geavanceerde technieken ontdekken.

[CueBoy]

Hier kom je te weten wat de Nederlandse medemens hiervan vindt...

Het enige waar ik aan denk bij het lezen van zo'n uitspraken : De Nederlanders zijn echt wel fascistische z*kk*n

[Styno]

De virussen van de laatste maanden zijn echt wil gillers van formaat... gewoon .EXEs welke bij in een mail zitten, en zichzelf verder mailen naar iedereen in je adresboek... een klein kind kan de was doen (en moest het niet lukken dan kan je het wel vinden met Google in minder dan een uur).
Dan heb ik meer respect voor mensen die zaken zoals buffer overuns en andere geavanceerde technieken ontdekken.

True, maar er zijn er ook andere; en die over/underruns waar jij het over hebt, daar kan je ook de code van krijgen, en meestal kom je dan iets afgewerkt en gestructureerds tegen.

Styno

[stephan]

ik zie niet in wat ze verkeerd doet...
ze maakt virusjes ok... en dan? ieder zijn hobby!

e zijn andere sites op het internet waar mensen hun hobby's publiceren die ik veel zwaarder zou willen bestraffen dan wat zij hier doet...

wat haar volgens mij goedspreekt :
1. ze publiceert de code, wat haar virussen eigenlijk volledig ontkracht vind ik...
2. ze verspreid ze niet aan onwetende gebruikers maar zet ze op een site waar duidelijk staat "dit is een virus". dus de mensen weten wat ze downen... zelfs het kleinste kindje weet al da een virus "slecht" is en dat je dat van de papa niet mag downen, diegenen die het wel doen weten waarmee ze bezig zijn...
3. ze stuurt de source code op naar anti virus bedrijven, dus ze zijn voorbereid mocht iemand het wél verspreiden
en tenslotte 4 : het is een "zij"

ciao
stephan

[Blue-Sky]

Wat Skynet Computer News daarover schreef kan je hier lezen.

Bij haar arrestatie werden vijf computers in beslag genomen. Volgens de Computer Crime Unit heeft Gigabyte zich schuldig gemaakt aan 'de verspreiding van computervirussen' en aan 'sabotage van computersystemen'. Er hangt haar een gevangenisstraf van drie jaar en een boete tot 1 miljoen euro boven het hoofd. Na 24 uur werd Gigabyte opnieuw vrijgelaten op voorwaarde dat ze zich 'ter beschikking houdt' en gedurende het onderzoek geen contact meer met collega-hackers heeft.

Heeft ze het lesje dat Redattack geleerd heeft niet ernstig genomen
Wie niet horen wil moet...voelen. (lees betalen)

[Sub Zero]

Je kan Gigabyte en RedAttack moeilijk vergelijken vind ik. Ik zou Gigabyte niet veroordelen moest het aan mij zijn. Ze schrijft virussen, wat meestal een sterk staaltje van programmeerkunst is, maakt de source openbaar en mail ze tevens naar alle grote AV's. Hier kan je moeilijk spreken van kwade bedoelingen. Als ik echt kwaad wil doen, dan hou ik m'n source voor mij en maak ik dat ik het virus verspreid wordt in de actieve vorm. Je mag gerust de source downloaden en proberen uitvoeren op je PC. Dat zal niks doen hoor.

Cheers

[The_Borg]

Dit bewijst weeral de onwetendheid van het grootste deel van de bevolking. 85% van de bevolking kent het verschil tssn hacken en virii schrijven nog niet eens. Ineens valt het zware woord virus, en iedereen schreeuwt ineens:'Verbrand de heks'. Waarschijnlijk komt dat meisje ook nog eens voor een rechter die hulp nodig heeft om zijn mail te openen en dan is het compleet naar de zak.

De media speelt hier eveneens een vuile rol in, want zij schilderen een virusschrijver natuurlijk direct af als een gefrustreerde computernerd met criminele intenties. Wanneer ik nu morgen code schrijf voor een p2p programma (dewelke de code eveneens kan gebruikt worden voor de creatie van een worm) ben ik dan ook strafbaar?

Mijn theorie is nog altijd dat virusschrijvers broodnodig zijn, wanneer er geen virussen zouden zijn, zouden we op het gebied van databeveiliging totaal achtergesteld zijn. Virussen zorgen er voor dat systemen veiliger worden gemaakt en dat er constant over gewaakt wordt dat deze veilig blijven.

Spijtig genoeg moet er af en toe eens een PC voor sneuvelen, ik heb ook al genoeg beestjes op mijn comp gehad, maar ja, dat overkomt je dan ook geen 2de keer he.

[meon]

85% van de bevolking kent het verschil tssn hacken en virii schrijven nog niet eens.

Effe sidenote: meervoud van 'virus' is viri, niet virii (lees uw handboek Latijn nog maar eens na )

[stephan]

Mijn theorie is nog altijd dat virusschrijvers broodnodig zijn, wanneer er geen virussen zouden zijn, zouden we op het gebied van databeveiliging totaal achtergesteld zijn. Virussen zorgen er voor dat systemen veiliger worden gemaakt en dat er constant over gewaakt wordt dat deze veilig blijven.

als er geen zijn, waarom dan beveiliging ertegen?
en als er wel zijn, ja goed, er zullen beveiligingen tegen gemaakt worden...

tklinkt moeilijk ma tis eigelijk heel simpel

ciao
stephan

[Sub Zero]

Maar je kan het ook anders bekijken. Stel dat er geen virussen en hackers waren. Dan denkt iedereen, beveiliging? Wat is dat? Niet nodig. Alles wagewijd open zetten. Als er dan een idioot het in zijn hoofd haalt om bankgegevens te willen stelen (er moet iemand de eerste zijn). Dan komen die mannen uit de lucht gevallen. Het is de eerste keer en we hebben dat nog nooit voor gehad. Dan sta je daar mooi met uw onbeveiligde servers.

Cheers

[Blue-Sky]

Je kan Gigabyte en RedAttack moeilijk vergelijken vind ik. Ik zou Gigabyte niet veroordelen moest het aan mij zijn. Ze schrijft virussen, wat meestal een sterk staaltje van programmeerkunst is, maakt de source openbaar en mail ze tevens naar alle grote AV's.

Ik kan Sub Zer0 bijtreden, zij heeft idd niet de inbraak gepleegt zoals redattack.
Maar...de juf is studente, heel waarschijnlijk zijn haar studies betaald door haar ouders, in de veronderstelling dat zij toch inbreuken tegen wet op zich genomen heeft kan het wel duur te staan komen, wat als haar ouders een betalingsbevel in hun brievenbus krijgen van enige duizende Euro's?
Stel je in de plaats van de juf, wat zouden je ouders u vertellen over zo'n zaak. (waarschijnlijk met het nodige aantal decibels?)
Kan zijn dat haar ouders miljonair zijn, of willen die later een anti-virus bedrijfje lanceren? lol
Nu ik moet haar rekening niet maken, vind echter haar doen en laten toch met vuur spelen.
From The Old Blue-Sky,...men moet waarschijnlijk wat ouder geworden zijn om wijzer te worden

[Sub Zero]

Ze zouden er thuis niet gelukkig mee zijn. Dat is wel juist. En als het op geld aankomt heb ik nog een stok achter de deur, maar die ga ik niet in het openbaar onthullen

En toch denk ik dat ze nooit veroordeeld zal worden. Daarbovenop doet ze nog een goed werk ook. Want de virussen die zij schrijft zijn telkens schoon geschreven en zitten vernuftig in elkaar. Als ze deze telkens doorstuurt naar de bekende AV-producenten, dan is er weer ergens anders ter wereld iemand die zijn code zal moeten aanpassen om niet te sterk op haar virus te gaan gelijken en door de mazen van de AV te glippen. Nuja, ze verdient geen veroordeling wat mij betreft.

Wat betreft die ouderdom. Ik ken mensen die 50 jaar zijn (en ik ken ze heel goed) die nog altijd de mentaliteit hebben van een kleuter van 4 jaar. En dit is nu niet overdreven, maar uit de realiteit gegrepen.

Cheers

[The Oddity]

Ff over die boete.. ik dacht dat het € 100 000 was ipv 1Milj.. das wel een wezenlijk verchil . Ma kom..nog genoeg.

Ik heb mijn standpunt al gezegd, kga ni in herhaling vallen.
Wat betreft het argument: het is een zij --> zeer zwak.. don't underestimate the power of women!

[NuKeM]

Voor zover ik weet waren haar viri niet zo speciaal en zijn ze ook al gedateerd.
Voor mij doet een virus schrijver/ster die een virus schrijft dat niks mis/kwaad doet OF dat wel iets kwaadaardig doet, maar waar de schrijver zelf het virus niet actief verspreid en de code zelfs doorstuurd naar anti virus instanties, niets mis.
Nu ik zie dat meisje soms rondlopen op school en samen met vrienden in een hoekje zitten met hun laptops... het is maar en gewoon meisje hoor, kon om het even wie zijn mijn gedacht. Die verdient geen boete of straf voor mij. Er zijn andere zaken waar ze wat meer mee mochten bezig zijn... vandaag werd er weer een ruit ingeslagen bij ons op de parking, deze maand is er weer een kennis gecarjacked en heeft daarbij een vinger verloren... en zo kan ik nog wel even door gaan.

Persoonlijk vind ik ook dat viri nodig zijn + ze zijn onvermijdelijk... de dag dat er geen virus meer bestaat of gemaakt wordt, is de dag dat de mensheid uitgeroeid is of iedereen moet plotseling zijn leven gebeterd hebben (of er zijn geen pc's meer ).

[The_Borg]

The_Borg schreef:
85% van de bevolking kent het verschil tssn hacken en virii schrijven nog niet eens.

Effe sidenote: meervoud van 'virus' is viri, niet virii (lees uw handboek Latijn nog maar eens na )

Zoek af en toe eens wat sourcecode op en ge zult zien dat mijn underground-Latijn beter is dan het uwe.

[meon]

Ik weet dat heel vaak virii wordt gebruikt, maar zeg zelf: virii, da's dubbel meervoud... het is immers niet virius eh. Enfin. In het latijn is het 1 virus, 2 viri. En dan hebben we het over infecterende beestjes in het algemeen, niet over computerblubber.

[stephan]

Ff over die boete.. ik dacht dat het € 100 000 was ipv 1Milj.. das wel een wezenlijk verchil . Ma kom..nog genoeg.

maakt niet veel uit vind ik, er is niemand (toch geen studenten of jongeren hackers of virusschrijvers) die zoveel geld op tafel kan leggen.
deze bedragen zijn buiten proporties!
beter is volgens mij een standaard boete vermenigvuldigd of verhoogd met de schade die de virusschrijver ZELF aanricht...

dus als iemand materiaal van haar site haalt en er criminele praktijken mee uitvoert kan zij hieraan niets doen volgens mij...

ik vind het vergelijkbaar met een wapenhandelaar. als de handelaar bvb aan mij een pistool en kogels verkoopt, dan kan hij achteraf toch niet worden gestraft omdat ik er mensen mee dood schiet?...

misschien allemaal beetje cru gesteld maar zo zie ik het,

ciao
stephan

[saxgod]

Ik weet dat heel vaak virii wordt gebruikt, maar zeg zelf: virii, da's dubbel meervoud... het is immers niet virius eh. Enfin. In het latijn is het 1 virus, 2 viri. En dan hebben we het over infecterende beestjes in het algemeen, niet over computerblubber.

Tja, maar ik wist niet eens dat 'virii' (of 'viri') uit het latijn kwam, ik heb nooit latijn gehad. Ik ken het ook alleen maar vanuit de underground, en daar spreken ze ook geen latijn virii, haxor, kiddie...

Over Ms Gigabyte: Respect! Ik vind van mezelf dat ik vrij goed kan coden maar ik zie me nog geen 'goed' virus in elkaar steken, zoiets is idd echt wel weten hoe & waar je mee bezig bent. Tis natuurlijk weer lame dat de 'maatschappij' de vrijheid afneemt..