E-mailbijlage besmet Schotse bierbrouwer met ransomware
Systemen van de Schotse bierbrouwer Arran zijn besmet geraakt met ransomware nadat een medewerker een besmette e-mailbijlage opende. De ransomware versleutelde allerlei bestanden, waaronder de back-ups. De aanvallers eisten twee bitcoins voor het ontsleutelen van de bestanden.
De bierbrouwer weigerde te betalen, waardoor het naar eigen zeggen drie maanden aan verkoopgegevens is verloren. Tegenover de BBC en The Scottish Sun laat directeur Gerald Michaluk weten dat de aanvallers een vacature op de website van Arran op een internationale vacaturesite hadden geplaatst. Vervolgens ontving het bedrijf allerlei sollicitaties met cv's als bijlage. De ransomware zat tussen één van deze legitieme sollicitaties, aldus Michaluk.
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild). Dan: (a) als je als bedrijf met Windows werkt dan verdien je - eigenlijk, welbeschouwd - niet beter dan dit; (b) als je dan toch zo nodig met Windows wil/moet werken, neem dan in ieder geval afdoende maatregelen tegen mensen die op dingen klikken (want dat leer je ze toch niet af).
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild). Dan: (a) als je als bedrijf met Windows werkt dan verdien je - eigenlijk, welbeschouwd - niet beter dan dit; (b) als je dan toch zo nodig met Windows wil/moet werken, neem dan in ieder geval afdoende maatregelen tegen mensen die op dingen klikken (want dat leer je ze toch niet af).
Er zijn ook ransom aanvallen voor Linux en Mac en tegenwoordig schrijven virus schrijfers hun bestanden multiplatform
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild).
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Expert informatiebeveiliging hardware
Bij de AIVD
Informatiebeveiliging is uitdagend, relevant en constant in beweging. Wil jij met jouw kennis van hardware bijdragen aan de informatiebeveiliging van de Rijksoverheid en bedrijven die van vitaal belang zijn voor Nederland? Solliciteer dan bij het Nationaal Bureau Verbindingsbeveiliging (NBV).
Security Officer
Slachtofferhulp Nederland
Wil jij meehelpen aan het volwassener maken van organisaties op het gebied van informatievoorziening? Als security officer ben je de schakel tussen de business, IT en het bestuur. Je analyseert risico’s en vertaalt deze naar een plan van aanpak. Daarnaast adviseer en ondersteun je op het gebied van privacy- en gegevensbescherming.
