Nieuwe versie TeslaCrypt in het wild gesignaleerd
Er gaat een nieuwe versie rond van de hardnekkige ransomware trojan TeslaCrypt. Hoewel er niet veel vernieuwd lijkt te zijn aan de software, is het erg lastig om ervan af te komen.De nieuwe variant, TeslaCrypt v2.2.0, versleutelt bestanden met de .ccc-bestandsextensie, zoals in eerdere versies ook gebeurde.
Wel nieuw is dat er meerdere namen voor de losgeld- notificatiebestanden worden gebruikt. Volgens berichten op fora kan die bestandsnaam variëren en ziet het eruit als ‘_how_recover_.HTML’ of ‘_how_recover_.TXT’.
De ransomware TeslaCrypt werd eerder dit jaar voor het eerst aangetroffen en heeft het gemunt op bestanden met extensies die vooral met games te maken hadden. Om weer toegang tot de bestanden te krijgen, werd vaak 500 dollar geëist.
Volgens Bleepingcomputer is het vrijwel onmogelijk om de versleuteling van TeslaCrypt v2.2.0 ongedaan te maken zonder de cybercriminelen te betalen. Omdat bij versie 1 nog gebruik werd gemaakt van een symmetrische encryptiemethode, werd al snel een tool ontwikkeld om gegijzelde bestanden ‘te bevrijden’ zonder te hoeven betalen. Bij deze nieuwe variant werkt die tool helaas niet meer.
TeslaCrypt: .ccc & .abc
Het gaat dus niet om de bestanden die ze crypten, maar de extensies (of een andere standaard aanpassing in de naam) die aan het bestand gegeven wordt. Weet iemand of daar een lijst van beschikbaar is?
Een korte zoektocht leverde me niets meer op dan bovenstaande. Iemand met betere search skills of bekend met een dergelijke lijst?
TeslaCrypt: .ccc & .abc
Het gaat dus niet om de bestanden die ze crypten, maar de extensies (of een andere standaard aanpassing in de naam) die aan het bestand gegeven wordt. Weet iemand of daar een lijst van beschikbaar is?
Een korte zoektocht leverde me niets meer op dan bovenstaande. Iemand met betere search skills of bekend met een dergelijke lijst?
Al gekeken in de changelog van deze tool?
http://download.bleepingcomputer.com/BloodDolly/changelog.txt
http://download.bleepingcomputer.com/BloodDolly/changelog.txt
Ik ben er wel achter dat niet alle ransomware de extensie veranderd, maar deze worden nu in ieder geval afgevangen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.