Bijna tweeduizend computers in Nederland zijn besmet met de Latrodectus-malware, zo stelt The Shadowserver Foundation op basis van data die het van politiediensten ontving. Servers die de criminelen gebruikten voor het besturen van besmette machines werden onlangs door politiediensten tijdens een internationale operatie uit de lucht gehaald.
Latrodectus is een "loader" die andere malware op het systeem installeert, zoals ransomware. Voor de verspreiding ervan wordt gebruikgemaakt van e-mail. Volgens The Shadowserver Foundation waren er van 26 april tot 20 mei wereldwijd meer dan 44.000 systemen besmet met Latrodectus. Een kleine tweeduizend daarvan werden in Nederland waargenomen. Doordat de C2-servers waar Latrodectus mee communiceert offline zijn kunnen criminelen besmette machines geen nieuwe opdrachten geven, maar de malware zelf is nog wel op de computers aanwezig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
