Malware dreigt slachtoffers met kinderporno
Russische cybercriminelen proberen internetgebruikers via meldingen van kinderporno op hun computer af te persen. De ransomware, die zichzelf via onschuldig lijkende links op websites en sociale netwerksites verspreidt, gijzelt daarbij de computer. Ook wordt er een melding getoond dat er kinderporno op de computer is aangetroffen. Om weer toegang tot de machine te krijgen moet de gebruiker een "boete" van 12 euro betalen.
Politie
Het slachtoffer moet het geld binnen twaalf uur overmaken, anders wordt de lokale politie ingelicht over de kinderporno en worden alle gegevens op de computer verwijderd, het besturingssysteem gedeïnstalleerd en de BIOS leeggemaakt.
Uit onderzoek van de malware blijkt dat de gegevens niet worden verwijderd, maar ook dat het betalen van het losgeld niet helpt. Er is namelijk geen manier om de computer te ontgrendelen, wat betekent dat de code die de scammers beloven vals is, aldus Loredana Botezatu van het Roemeense anti-virusbedrijf BitDefender. Het komt vaker voor dat ransomware kinderporno gebruikt om slachtoffers tot betalen over te halen.
En je zat al een goed eind op weg met de VM, maar in dit geval een virtuele omgeving voor de webbrowser. Ik heb al menig fake antivirus binnen zien komen. Het simpel afsluiten van de Sandbox, inclusief de browser, is voldoende om van alles af te zijn. Zet wel in de instellingen een vinkje bij de optie dat Sandboxie alles delete wanneer deze wordt afgesloten.
Ook het openen van diverse toepassingen; zip files, documenten, pdf, etc die je niet vertrouwd kan je in Sandbox openen met een simpele rechter-muis-klik.
Laat onverlet dat deze toepassing je niet beschermt tegen het downloaden en openen van niet betrouwbare files of toepassingen buiten de sandbox.
Groet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
