image

Bedrijf betaalt virus 2.500 euro losgeld

maandag 24 september 2012, 13:33 door Redactie, 14 reacties

Een Australisch bedrijf waarvan een belangrijke computer met malware besmet raakte en niet over een back-up beschikte, heeft de malwareverspreiders 2.500 euro betaald. Jeremy Spoehr is eigenaar van TDC Refrigeration and Electrical, een bedrijf dat koelingsoplossingen levert. Zijn computer raakte donderdag zeer vermoedelijk met ransomware besmet. Spoehr zegt dat hij meldingen kreeg dat er kinderpornografie op de computer was aangetroffen.

Door de malware kon Spoehr niet meer bij zijn bestanden. Sinds de infectie ligt het bedrijf dan ook stil. "Het heeft me al vele duizenden gekost... klanten die zijn weggegaan, boze klanten, personeel dat niets kan doen, rondlopende IT'ers..het gaat me weken kosten om weer online te komen." Een uur na de meldingen op zijn scherm ontving Spoehr een e-mail dat hij was gehackt en hij losgeld moest betalen.

Ransomware
"Ik was wanhopig, omdat ik een grote klantengroep heb, ik moet mijn informatie terughebben" zo laat de getroffen bedrijfseigenaar weten, die uiteindelijk 2.500 euro betaalde. De malware zou alle gegevens op de computer hebben versleuteld. Spoehr stelt dat hij goede beveiliging op zijn computers had zitten, maar nu een IT-specialist laat overkomen om zijn systeem te upgraden.

De Australische politie waarschuwt dat er twee bedrijven doelwit zijn geworden van ransomware, waarbij ze geen toegang meer tot hun bedrijfs- en klantgegevens hadden. De malware wordt waarschijnlijk via gehackte websites en verouderde software op de bedrijfscomputers verspreid.

Reacties (14)
24-09-2012, 14:45 door Anoniem
De eigenaar mag blij zijn dat het ransomware was en geen onherstelbare harddisk. Zonder backup kan je upgraden wat je wilt maar je schiet er niks mee op.
24-09-2012, 15:01 door Anoniem
een belangrijke computer met malware besmet raakte en niet over een back-up beschikte

Hoe belangrijk is een computer als je een backup maakt van de data?
24-09-2012, 15:27 door Anoniem
Lalala backups lalala gevoelige informatie hoort offline lalala niet als admin internettuh lalala niet op ranzige software en niet-bestaande "beveiliging" vertrouwen lalala oh man wat een waslijst alleen al tussen de regels doorlezend in dit korte stukje.

Dat praat het losgeld eisen nog niet goed. Dat is nog steeds vet crimeneel. Hangen die gasten. Maar de deuren en de ramen stonden wel wagenwijd open hier. Onbedoeld en onbewust, maar toch. Waar je een slotgracht nodig hebt plaats je geen kinderhekje.
24-09-2012, 15:29 door Anoniem
Toch zielig, vertrouw nooit je spul toe aan één toestel, maar verspreid het. Wanneer leren bedrijven en mensen het eens.

Ja, ik ben lastig en een zeurkous, echter mijn verliezen zijn slechts een illusie en geen data. Converteren doe je zo ^^
24-09-2012, 15:35 door Anoniem
Kan hij nu wel bij zijn bestanden nu hij betaald heeft? Dat vraag ik me dan af.
24-09-2012, 16:23 door Anoniem
Wat hebben we nu geleerd, mevrouw Stemband?
Het overkomt toch altijd een ander, het is de zorg van een ander, waarom zou het mij overkomen, het overkomt mij niet. Vele generaties verschuilen zich maar wat graag daarachter. Of het nu om ICT-beveiliging gaat, je bankrekeningsaldo of gedrag op de openbare weg.
24-09-2012, 17:12 door bollie
Voor mezelf privé heb ik backups altijd als iets leuks gezien en óók als hobby.
Ik bezit meer dan 80.000 unieke gebruikersbestanden, ik maak de back-ups hiervan geautomatiseerd aan en heb drie identieke backups sets op drie externe harde schijven waarvan er één losgekoppeld ergens redelijk onvindbaar in mijn huis ligt en een tweede losgekoppeld op een ander woonadres. Deze drie schijven bevatten ieder maximaal 14 versies van deze 80.000 bestanden en zijn alle drie grondig versleuteld met TrueCrypt. Mijn backup programma SyncBack SE maakt de backups in direct-leesbaar bestandsformaat aan. (Ook iets dat veel mensen onderschatten)
De oudere versies staan allemaal in een directory die direct onder de root staat zodat terugplaatsen van een complete set gebruikersbestanden met de hand heel snel is gebeurd met één simpele kopieer-opdracht........

Helaas dringt het onvoorstelbare belang om de backup goed te regelen pas door tot veel mensen als het een keer goed mis is gegaan, zoals hier. Ik heb een keer een echtscheiding gezien doordat na een systeem crash drie jaar gegevens verdwenen waren in een familie-bedrijfje omdat de backups op slechte kwaliteit DVD's waren gebrand waarvan het leeuwendeel onleesbaar was geworden. De enige leesbare backup was drie jaar oud............

Als Jeremy Spoehr een backup had gehad op een losgekoppelde externe schijf met daarop ook een image van zijn besturingssysteem had ie in een luttel uurtje weer online geweest en een lange neus kunnen trekken naar de malware makers......

Houd het zelf goed in de hand, het is eigenlijk héél simpel, en je kunt niet verrast worden door dit soort debacles........
24-09-2012, 18:57 door Anoniem
De beveiliging was misschien goed, het onderhoud was in ieder geval slecht
24-09-2012, 19:17 door Anoniem
@bollie: Hopelijk heb je ook een drievoudig backup van je wachtwoord ;-)
25-09-2012, 08:52 door Anoniem
Door bollie: Voor mezelf privé heb ik backups altijd als iets leuks gezien en óók als hobby.
Ik bezit meer dan 80.000 unieke gebruikersbestanden, ik maak de back-ups hiervan geautomatiseerd aan en heb drie identieke backups sets op drie externe harde schijven waarvan er één losgekoppeld ergens redelijk onvindbaar in mijn huis ligt en een tweede losgekoppeld op een ander woonadres. Deze drie schijven bevatten ieder maximaal 14 versies van deze 80.000 bestanden en zijn alle drie grondig versleuteld met TrueCrypt. Mijn backup programma SyncBack SE maakt de backups in direct-leesbaar bestandsformaat aan. (Ook iets dat veel mensen onderschatten)
De oudere versies staan allemaal in een directory die direct onder de root staat zodat terugplaatsen van een complete set gebruikersbestanden met de hand heel snel is gebeurd met één simpele kopieer-opdracht........

Helaas dringt het onvoorstelbare belang om de backup goed te regelen pas door tot veel mensen als het een keer goed mis is gegaan, zoals hier. Ik heb een keer een echtscheiding gezien doordat na een systeem crash drie jaar gegevens verdwenen waren in een familie-bedrijfje omdat de backups op slechte kwaliteit DVD's waren gebrand waarvan het leeuwendeel onleesbaar was geworden. De enige leesbare backup was drie jaar oud............

Als Jeremy Spoehr een backup had gehad op een losgekoppelde externe schijf met daarop ook een image van zijn besturingssysteem had ie in een luttel uurtje weer online geweest en een lange neus kunnen trekken naar de malware makers......

Houd het zelf goed in de hand, het is eigenlijk héél simpel, en je kunt niet verrast worden door dit soort debacles........


Beetje over the top, een heel verhaal met meerdere backups, verstopte schijf en offsite backup.
En dan het is eigenlijk heel simpel :)
25-09-2012, 18:14 door bollie

Beetje over the top, een heel verhaal met meerdere backups, verstopte schijf en offsite backup.
En dan het is eigenlijk heel simpel :)

@bollie: Hopelijk heb je ook een drievoudig backup van je wachtwoord :)

Het is prima als je het "over the top" vindt, ieder zijn mening.
Maar de lacherigheid van de reacties vertelt hier alleen maar iets over de eigen onvolwassenheid.
Als er écht wat aan de hand is, lacht degene die z'n zaakjes goed voor elkaar heeft altijd het laatst.
02-10-2012, 23:09 door Anoniem
Haha, over the top is zacht uitgedrukt
08-10-2012, 20:42 door Anoniem
't is te hopen dat die "rondlopende IT'ers" niet in zijn dienst waren( of erger: nog zijn..) wat een stelletje knurfen.
Een bedrijf runnen en geen backup-strategie hebben. Hun dom kan je zijn ?
15-10-2012, 12:45 door Anoniem
Door Anoniem: Een bedrijf runnen en geen backup-strategie hebben. Hun dom kan je zijn ?

Heb jij wel eens een baas horen zeuren over de backup? Ik denk dat zulke IT-ers over het algemeen afgerekend worden op hun microsoft-word behulpzaamheid en excel-kennis. Als het je negatief aangerekend wordt dat je tijd in iets triviaals als "backups" steekt ga je dat natuurlijk niet doen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.