CryptoLocker-ransomware besmet 12.000 pc's in één week
Onderzoekers hebben een algoritme van de zeer agressieve CryptoLocker-ransomware ontsleuteld en ontdekt dat er in minder dan een week tijd 12.000 pc's met de malware geïnfecteerd raakten. CryptoLocker versleutelt bestanden op computers en vraagt vervolgens losgeld voor het ontsleutelen ervan.
De gebruikte encryptie zorgt ervoor dat het zeer lastig is om de bestanden zelf te ontsleutelen. Slachtoffers kunnen daardoor hun gegevens alleen via een back-up, systeemherstel of een shadow copy terugkrijgen, aldus het Computer Emergency Readiness Team van de Amerikaanse overheid (US-CERT).
Algoritme
De communicatie tussen besmette computers en de criminelen achter CryptoLocker verloopt via automatisch gegenereerde domeinnamen. Het Roemeense anti-virusbedrijf Bitdefender wist het domeingeneratiealgoritme dat CryptoLocker gebruikt te reverse-engineeren en kon daardoor de domeinen registreren die de criminelen zouden gaan registreren en gebruiken.
Doordat het anti-virusbedrijf deze domeinen eerder registreerde maakten alle besmette computers verbinding met een systeem van Bitdefender, dat zo het aantal besmette computers kon tellen. Tussen 27 oktober en 1 november werden 12.000 unieke machines geteld. De meeste infecties blijken zich in de Verenigde Staten te bevinden.
De ransomware biedt slachtoffers ook de mogelijkheid om het losgeld via de digitale valuta Bitcoin te betalen. Voor elk slachtoffer wordt een aparte Bitcoin-portemonnee aangemaakt, zo ontdekte Bitdefender ook. Slachtoffers wordt echter dringend afgeraden om te betalen.
Ja, nee, soms?
Als het antwoord nee is is afraden om te betalen een steekhoudend argument. Afraden ten behoeve van de bestrijding van malware is wat teveel gevraagd van een gebruiker, die wil immers zijn bestanden terug, waar heel wat voor valt te zeggen.
Ja, nee, soms?
Als het antwoord nee is is afraden om te betalen een steekhoudend argument. Afraden ten behoeve van de bestrijding van malware is wat teveel gevraagd van een gebruiker, die wil immers zijn bestanden terug, waar heel wat voor valt te zeggen.
2] Updaten updaten updaten, deze malware gebruikt reeds gepatchte exploits.
3] Zou jij betalen om iets terug te krijgen wat fysiek van je gestolen is?
4] Waarom zou je criminelen helpen met financieren?
5] Als niemand betaalt, houdt deze ergernis vanzelf op...
Geïnfecteerd? Zie regel 1...
Ofwel, ik ben het absoluut niet met je eens...
Geïnfecteerd? Zie regel 1...
Waarom zou je nog een backup maken van defecte bestanden, dat heeft geen zin hoor.
"Ofwel, ik ben het absoluut niet met je eens..."
Of het gebruik van ransomware zal stoppen als niemand meer betaalt weet ik niet... ik kan mij zo maar voorstellen dat de mensen achter deze software ook lol hebben van de enkele wetenschap dat iemand niet meer bij zijn bestanden kan, ook als daarvoor niet wordt betaald.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.