Nieuw politievirus accepteert alleen creditcards
Onderzoekers hebben een nieuwe variant van ransomware ontdekt die slachtoffers alleen nog toegang tot hun computer geeft nadat ze het losgeld middels een creditcardbetaling hebben voldaan. Ransomware, ook bekend als politievirus, laat een waarschuwing van een bekende politie- of opsporingsdienst zien en vergrendelt vervolgens de computer.
Om weer toegang te krijgen moet het slachtoffer volgens de waarschuwing een bepaald bedrag betalen. Bijna alle ransomware-exemplaren gebruikten hiervoor prepaidbetalingsmethoden als Ukash of Paysafecard. De prepaidcodes zijn bij benzinestations en tal van andere winkels verkrijgbaar.
Vervolgens moet de prepaidcode worden ingevuld, waarna de computer wordt ontgrendeld. Politie en experts adviseren slachtoffers om het gevraagde bedrag nooit te betalen.
Anonimiteit
Het voordeel van een prepaidbetalingsmethode is dat het enige anonimiteit biedt, althans meer dan een creditcardbetaling. Waar nep-virusscanners en scareware vooral creditcardbetalingen gebruiken, werkt ransomware vooral met methodes zoals Ukash en Paysafecard. Toch lijken niet alle auteurs van ransomware anonimiteit belangrijk te vinden.
Het Spaanse Panda Security ontdekte een variant die de computer vergrendelt, maar het slachtoffer alleen weer toegang geeft als die het gevraagde bedrag per creditcard voldoet. Daarbij is het gevraagde bedrag ook veel lager dan bij andere varianten het geval is. Wordt in Europa meestal een bedrag van zo'n 100 euro gevraagd en zijn er in de Verenigde Staten uitschieters tot 300 dollar, deze variant vraagt om 10,95 dollar.
"Slechts 10,95 dollar is echt goedkoop. Net zoals in de echte wereld zorgt competitie meestal voor betere prijzen, en in dit geval betekent het een lagere prijs om de computer te herstellen", zegt analist Luis Corrons. Deze betaalmethode en lagere prijs zou bij pas één variant zijn aangetroffen. Wat er met de ingevulde creditcardgegevens gebeurt is onbekend.
Wat er met de ingevulde creditcardgegevens gebeurt is onbekend.
Dit klopt voor geen meter.
Bij dit soort malware is het gewoon 'wie het eerst komt, wie het eerst maalt'. Er is simpelweg geen gebruiker die zegt:"nou deze malware moet ik 100,- voor betalen, dan wil ik wel geinfecteerd worden door die ene die 10,95 kost."
Dat het lager hoort te zijn dan pc reparateurs hoeft ook niet als je de gebruiker gewoon bang genoeg kan maken, met bijvoorbeeld kinderporno gevonden op de pc.
Wat voor een vraag is dat? Denken jullie dat dit filatelisten zijn, die kredietkaart gegevens verzamelen, om later trots aan hun kleinkinderen een hele verzameling te kunnen tonen
toch meteen weten wie erachter zit?
Nu hebben ze wel het nummer en kunnen ze geld van je kaart afboeken, maar dat kun je zo weer terugboeken
en dan gaat de creditcardmaatschappij er achteraan. Dat laat ik graag aan ze over, liever dat zij achter
de boef aanmoeten dan dat je dat zelf moet doen.
[sarcasm]
Het was bij mij niet bekend dat het verwijderen van Java alle vormen van malware infecties kon voorkomen.
Misschien zou je dat eens aan de a/v en security branche moeten melden. Kunnen ze hun hele zaakje opdoeken.
[/sarcasm]
ps. was misschien handig geweest als je eerst zorgt dat je weet waar je over praat voordat je je mond open doet. :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
