image

SamSam-ransomware vraagt en krijgt bijna 29.000 euro losgeld

donderdag 22 juni 2017, 14:36 door Redactie, 7 reacties

Ondanks waarschuwingen van de FBI, Microsoft en Intel Security is de bende achter de beruchte SamSam-ransomware nog steeds actief en maakt nog altijd slachtoffers. In tegenstelling tot bijna alle ransomware verspreidt SamSam zich niet op automatische wijze.

De aanvallers achter de ransomware hacken systemen, bijvoorbeeld via kwetsbaarheden in JBoss-applicaties. Vervolgens wordt SamSam op het netwerk geïnstalleerd. De aanvallers zoeken ook naar back-ups en verwijderen die, zodat slachtoffers de versleutelde bestanden niet zelf kunnen herstellen. Begin april raakte een Amerikaans ziekenhuis door SamSam besmet en besloot de gevraagde 24 bitcoin (op dat moment 48.000 euro) niet te betalen. Het ziekenhuis was zes weken ontregeld. Een Britse cloudprovider ging vorig jaar wel tot betaling over.

Eerder deze week werden verschillende nieuwe SamSam-varianten ontdekt. Het losgeldbedrag dat slachtoffers moeten betalen is hardcoded in de malware. Zo wordt er voor één computer 1,7 bitcoin (4000 euro) gerekend. Voor het ontsleutelen van de helft van alle machines moet 6 bitcoin worden betaald (ruim 14.000 euro). Het ontsleutelen van alle machines zal een organisatie 12 bitcoin kosten (bijna 29.000 dollar). De aanvallers achter SamSam lijken succes te boeken. Het bitcoin-adres dat de ransomware in de aanvallen van deze week gebruikt heeft inmiddels 12 bitcoin ontvangen, zo laat Chris Doman van securitybedrijf AlienVault weten.

Image

Reacties (7)
22-06-2017, 14:56 door Anoniem
Oplossing van dit fenomeen is het zichtbaar maken van de eigenaar van de Bitcoin rekening.
De Bitcoin rekening is inmiddels al te beschouwen als een bank van louter criminelen.
22-06-2017, 15:15 door Anoniem
@anoniem

Je bent zeker ook tegen TOR en VPN en de anonimiteit die het met zich meebrengt, want het zou gebruikt kunnen worden door criminelen?

Dat iets wordt misbruikt door criminelen is geen reden om een hele technologie als crimineel te bestempelen.

Een beetje vergelijkbaar met het verbieden van messen omdat je er behalve broodsmeren ook iemand mee kan neersteken...
Net zo onzinnig natuurlijk

mocht je toch ook openstaan voor de voordelen van Bitcoin:
http://www.coindesk.com/information/why-use-bitcoin/
22-06-2017, 15:48 door Anoniem
Laten we eens beginnen met een verplichte meldplicht van zero-days ? Discussie graag :-)
22-06-2017, 16:13 door Anoniem
Laten we eens beginnen met een verplichte meldplicht van zero-days ? Discussie graag :-)

zo werkt een discussie niet....
22-06-2017, 21:21 door Anoniem
Door Anoniem: @anoniem

Je bent zeker ook tegen TOR en VPN en de anonimiteit die het met zich meebrengt, want het zou gebruikt kunnen worden door criminelen?

Dat iets wordt misbruikt door criminelen is geen reden om een hele technologie als crimineel te bestempelen.

Een beetje vergelijkbaar met het verbieden van messen omdat je er behalve broodsmeren ook iemand mee kan neersteken...
Net zo onzinnig natuurlijk

mocht je toch ook openstaan voor de voordelen van Bitcoin:
http://www.coindesk.com/information/why-use-bitcoin/

Goedkope retoriek en drogredenen. Feit is dat de blockchain technologie een aanwinst is die voor vele toepassingen kan worden gebruikt. Feit is ook dat blockchain technologie voor Bitcoins in feite gewoon een nieuw soort anonieme nummerrekeningen zijn, die louter en alleen criminelen dient.
22-06-2017, 22:05 door karma4
Discussie? Stelling:
Wat gebeurd er als bitcoin geassocieerd wordt met het criminele circuit. Ik verwacht opheffing anonimiteit en gangbare openbaarheid voor overheid zoals bij banken.
Zo niet dan wordt het heel lastig om het in het legale circuit te gebruiken.
23-06-2017, 08:56 door Anoniem
Drugs en wapens worden verkocht met de dollar, zie Latin Amerikaanse drugs cartels en rebellengroeperingen. Zullen wij de dollar ook afschaffen? Of zullen wij de VS dwingen om geen wapens meer te fabriceren?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.