Ho, ho, de naam is thans gewijzigd het heet nu NoPetya. Het zou misschien beter zijn geweest, dat Windows hier in deze omgevingen "embedded" zou worden gebruikt. Zou het in een chrome OS omgeving ook zo zijn gebeurd? Misschien is het Windows OT prijs gerelateerd en vaak zit men ook vast aan Microsoft bij bedrijfstoepassingen, want van consumentencomputers die besmet zijn, heb ik niet gehoord. Het zou ook best wel eens zo kunnen zijn geweest dat het om een gefrusteerde IT-er is gegaan en de aanval gericht was tegen 1 doel, bijvoorbeeld MAERSK en dan verder is ontsnapt en uit de hand gelopen. Het lijkt in ieder geval geen werk van echte cybercriminelen a la Russian Business, de reden dat het mail adres is down gehaald, zou wel eens kunnen zijn gedaan om de echte verspreiders te willen verhullen. Nu horen we niets meer daarover, denk ik. De ransomeware versleuteling lijkt identiek aan die van gewone ransomeware verspreiders. Er werden twee mogelijke wijzen van verspreiding gevolgd, de smb1 weg en een ...