image

Bijna tweeduizend Nederlandse computers besmet met Latrodectus-malware

vrijdag 30 mei 2025, 11:47 door Redactie, 3 reacties

Bijna tweeduizend computers in Nederland zijn besmet met de Latrodectus-malware, zo stelt The Shadowserver Foundation op basis van data die het van politiediensten ontving. Servers die de criminelen gebruikten voor het besturen van besmette machines werden onlangs door politiediensten tijdens een internationale operatie uit de lucht gehaald.

Latrodectus is een "loader" die andere malware op het systeem installeert, zoals ransomware. Voor de verspreiding ervan wordt gebruikgemaakt van e-mail. Volgens The Shadowserver Foundation waren er van 26 april tot 20 mei wereldwijd meer dan 44.000 systemen besmet met Latrodectus. Een kleine tweeduizend daarvan werden in Nederland waargenomen. Doordat de C2-servers waar Latrodectus mee communiceert offline zijn kunnen criminelen besmette machines geen nieuwe opdrachten geven, maar de malware zelf is nog wel op de computers aanwezig.

Reacties (3)
30-05-2025, 17:40 door Rubbertje - Bijgewerkt: 30-05-2025, 17:41
En detecteren gerenommeerde virusscanners inmiddels deze malware?
30-05-2025, 21:24 door Anoniem
Latrodectus tredecimguttatus, de Europese Zwarte Weduwe.

Even wachten tot virusscanners deze eruit uit vist. Servers off line halen, daar hebben slachtoffers niets aan.
Gisteren, 21:25 door Anoniem
Door Anoniem: Latrodectus tredecimguttatus, de Europese Zwarte Weduwe.

Even wachten tot virusscanners deze eruit uit vist. Servers off line halen, daar hebben slachtoffers niets aan.

De command en control servers zijn offline gehaald dus criminelen kunnen de betroffen computersystemen niet meer aansturen. Uit eventuele contactgegevens van de servers zou de politie gebruikers van besmette computers kunnen informeren.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.