Gijzelvirus plaatst doodshoofd op desktop
Er is een nieuwe variant van het beruchte Gpcode gijzelvirus in omloop, die niet alleen de bestanden van zijn slachtoffers versleutelt, maar ook een doodshoofd op het bureaublad plaatst. Begin juni kwam Gpcode in het nieuws toen de auteur 1024-bit encryptie gebruikte. Er werd een heuse wedstrijd georganiseerd om de sleutel te vinden, maar dat zou volgens experts zinloos zijn.
De nieuwe variant wordt verspreid via een botnet, waarvan virusbestrijder Kaspersky Lab de naam vanwege veiligheidsredenen niet wil zeggen. Eenmaal actief versleutelt de malware aanwezige bestanden en laat een crypted.txt bestand achter. Daarin vraagt de auteur om 10 dollar losgeld en geeft hij contactgegevens. Om slachtoffers tot betalen te dwingen laat de auteur weten dat de bestanden met AES-256 zijn versleuteld en dat het de komende 1000 jaar niet zal lukken om de sleutel te brute forcen.
Als extra herinnering verschijnt er ook nog een doodshoofd op het bureaublad. Kaspersky adviseert gebruikers om niet te betalen. "Betaal het losgeld niet. Het moedigt de auteur alleen maar aan om nieuwe varianten te maken."
bruteforcen ;)
Inderdaad: absoluut niet betalen. Dan laten ze het echt wel.
Hah, gewoon goede backups regelen!
aangesloten) media ;)
Geen internet gebruiken en geen vreemde software
toestaan.
via de website en het rekening nummer waar op gestord moet
worden.
exemplaren, meteen een bestemming gegeven: ik steek ze in een enclosure
van €16 en worden gebruikt als [aan] backup-schijf [/aan].
En iedereen die ik help krijgt nu nog meer het belang van backup
voorgeschoteld: er wonen immers stoute meneren in het www-bos!
Geen internet gebruiken en geen vreemde software
toestaan.
Tsja, ik gebruik dan ook een systeem die wel geïnfecteerd
mag worden, als ze het lukt om een live Linux bootcd of een
WinPE te infecteren..
als je niets te zeggen hebt, zeg dan ook niets.....
je reacties raken kant nog wal
slachtoffer...
Hij had de PC meteen uitgezet, maar later ook weer aan, doh!
Dus ik ben benieuwd als ik langs ga :P
Zal iig een LiveCD e.d. meenemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
