Politie waarschuwt winkeliers voor ransomware
De politie waarschuwt winkeliers om niet zomaar Ukash en Paysafecard vouchers aan slachtoffers van ransomware te verkopen. Uit onderzoek van de politie blijkt dat in oktober honderden Nederlandse computers met ransomware geïnfecteerd waren.
De ransomware vergrendelt de computer en stelt dat het slachtoffer een misdrijf heeft begaan. Om weer toegang tot zijn computer te krijgen moet het slachtoffer een "boete" betalen, die via een voucher van bijvoorbeeld Ukash en Paysafecard kan worden voldaan.
Voorlichting
De politie stelt in een nieuwe factsheet over ransomware voor winkeliers dat winkeliers kunnen helpen door het eigen personeel goed voor te lichten, zodat niet zomaar vouchers worden verkocht aan slachtoffers van ransomware. De politie heeft tevens een adviesposter ontwikkeld om op te hangen.
Om slachtoffers die in winkels een voucher kopen te waarschuwen wordt in Groot-Brittannië veel succes geboekt met een andere manier. Daar wordt op de kassabon waar de vouchercode op staat ook een waarschuwing geprint. De politie hoopt dat de winkeliers in Nederland dit voorbeeld willen volgen.
Omvang
In een onderzoek van deze maand ontdekte de politie honderden Nederlandse besmettingen van één variant. Er zijn echter tientallen varianten van ransomware in omloop en hun aantal is groeiende, zo laat de politie weten. Uit cijfers van anti-virusbedrijven blijkt dat Nederland één van de meest getroffen landen in Europa is.
"Dat heeft waarschijnlijk te maken met de internetdichtheid, maar mogelijk ook met de betalingsbereidheid", zo meldt de factsheet. Naar schatting betaalde in 2012 zo’n tien procent van de Nederlandse slachtoffers. Dit percentage daalt inmiddels. Een betaling bedraagt doorgaans 50 of 100 euro.
Voorkomen
Voor zover bekend zijn alle infecties door ransomware te voorkomen, aangezien de infecties plaatsvinden via softwarelekken die gebruikers niet hebben gepatcht of doordat internetgebruikers ongevraagde e-mailbijlagen openen. De politie adviseert het besturingssysteem en programma’s altijd up-to-date te houden, niet te surfen op internet zonder virusscanner, geen onbekende bijlagen van e-mails te openen en door alert te zijn bij het downloaden van software en media.
Ondanks deze adviesmaatregelen lopen internetgebruikers nog steeds risico stelt de politie in de factsheet. "Besmetting is nooit volledig te voorkomen. Soms raken computers besmet via een reguliere website die door de criminelen is gehackt. Een besmetting met ransomware zegt dus niets over het (surf)gedrag van de computergebruiker."
Betalen is onverstandig, zeker indien je de malware zelf kunt verwijderen. Mocht dit niet lukken, dan kan je je afvragen afhankelijk van de waarde van je informatie of je toch tot betalen over gaat. In tegenstelling tot wat de politie stelt, is het meestal zo dat bij betalen de blokkade wel degelijk wordt opgeheven.
En de FIREWALL dan ?
Tja, meestal komt de malware via port 80 binnen (webverkeer). Wat wil je doen op de firewall, webverkeer blokkeren zodat je geen kwaadaardige bestanden binnenkrijgt, wat tevens tot gevolg heeft dat je niet meer kan browsen ? Denk je dat je firewall kwaadaardig verkeer via reguliere toegestane poorten blokkeert ?
Deze mensen geven wat meer tekst en uitleg.
http://www.bouweenpc.nl/handleidingen-tips/software-handleidingen-tips/hoe-verwijder-je-politie-buma-stemra-klpd-en-anonymous-virussen
De removal tool (download) van BitDefender zelf kan je hier vinden:
http://labs.bitdefender.com/wp-content/plugins/download-monitor/download.php?id=RemovalToolUnifiedLauncher.exe
Groetjes van een Zuiderbuur.
In mijn geval werd het virus in de gebruiker\AppData\Local\Temp directory weggeschreven en geactiveerd door een snelkoppeling te plaatsen in het Startmenu onder Opstarten.
Het virus waar ik destijds mee te maken had was echter niet van het variant waarbij echte encryptie werd toegepast. Hoe het met de huidige varianten zit zou ik dus niet durven zeggen.
Nog smeriger dan het Buma Stemra virus.
Voorkomen? Back-up, Back-up! En doe dat off-line!
Zelf gebruik ik: https://www.kpn.com/zakelijk/cloud/opslag-en-backup/backup-online.htm
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.