Naar verluidt zijn vandaag Duitse bedrijven, om precies te zijn de afdeling personeelszaken, gespamd met nepsollicitaties waarvan de bijlagen ransomware kunnen downloaden en starten. Daarbij bevatten de mails opvallend veel correcte gegevens van de geadresseerde waardoor deze betrouwbaar over (kunnen) komen. Wellicht is het een goed idee om medewerkers van een dergelijke afdeling in jouw bedrijf te waarschuwen; het ligt voor de hand dat een vergelijkbare golf binnenkort Nederland aandoet. Zoals de laatste tijd gebruikelijk is de kans dat een virusscanner de bijlage in een kort geleden (tot enkele uren) verzonden e-mail als kwaadaardig herkent, minimaal. Daarbij gaat het om een zogenaamde dropper die de feitelijke ransomware downloadt (en verder zelden andere kwaadaardige eigenschappen heeft). Detectie is slecht doordat verzenders voortdurend hun obfuscatietechniek in de toegepaste scripts aanpassen. Vaak duurt het een dag voordat de helft van de virusscanners op VirusTotal zo'n dropper als kwaadaardig ...