The Dutch HackInfo

Het Tor Project heeft een statuspagina gelanceerd voor nieuws over grote storingen in de verschillende Tor-diensten, zoals onion-services, directory authorities en de websites torproject.org en check.torproject.org. Dagelijks maken meer dan twee miljoen mensen gebruik van het Tor-netwerk om hun privacy te beschermen. Toch was er geen pagina waar gebruikers eenvoudig een overzicht kunnen vinden van storingen binnen het netwerk.

Het besef dat een statuspagina nodig was kwam pas eind vorig jaar, na een onderzoek onder interne gebruikers die graag downtimes van belangrijke systemen van een uur of langer gedocumenteerd wilden zien. De systeembeheerders van het Tor Project maken al gebruik van monitoringtools Icinga (een fork van Nagios) en Prometheus, maar die bleken lastig voor gebruikers om te begrijpen. Uiteindelijk werd er gekozen voor een nieuwe setup met behulp van cstate, een theme voor Hugo, een opensourceframework voor het genereren van statische sites.

Hoe zit de wereld van internetoplichting in elkaar en wie zitten er achter? In deze documentaireserie gaat onderzoeksjournalist Anthony van der Meer met een klein team op onderzoek in het netwerk van internationale oplichters. Hij geeft een inkijk in hun handelswijze, van phishing tot datingfraude.

Phising
Anthony en zijn team duiken in de wereld van phishing. Door te observeren, achtervolgen en confronteren proberen ze phishingnetwerken en alle ketens van die netwerken in kaart te brengen. Je kent ze wel. De e-mails en sms-jes die zogenaamd namens je bank of een bedijf worden gestuurd met een linkje erin. Vaak wordt gemeld dat je bankpas is verouderd, moet je inloggen op je account of moet je een openstaand bedrag betalen. Typische voorbeelden van phishing. In 2020 is het aantal phishingmeldingen bij de politie en het gemelde schadebedrag zelfs verdubbeld ten opzichte van 2019. Anthony en zijn team brengen de wereld van phishing in kaart en jagen op de criminelen achter phishingsites. Door ze te observeren, achtervolgen en confronteren. Het onderzoek leidt tot verschillende aanhoudingen en nieuwe politieonderzoeken.

Kali heeft begin dit jaar een zogenaamde 'rolling release' uitgebracht, waardoor je steeds over de nieuwste releases van tools kunt beschikken, wat imho in de snel veranderende wereld van cybersecurity een goed idee is. Merkwaardig genoeg is dit OS, dat is ontworpen voor gebruik als security tool, nog steeds zelf inherent onveilig, als je besluit het niet van een Live CD of live USB stick te draaien, maar het wilt installeren op harde schijf of op een persistent USB stick. Het gebruiken van een persistent Kali installatie is natuurlijk logischer, je wilt immers van de voordelen van een rolling release profiteren door de laatste software bij de hand te hebben.