FBI waarschuwt voor 'politievirus'
De FBI waarschuwt internetgebruikers voor een virus dat computers vergrendelt en beweert dat er kinderporno op is aangetroffen. Vervolgens moeten slachtoffers een boete van 100 dollar betalen om weer toegang tot hun computer te krijgen. Volgens de FBI gaat het om de Reveton ransomware, die via het Citadel malware-platform wordt verspreid. Citadel gebruikt drive-by downloads om internetgebruikers die hun software niet patchen automatisch te infecteren.
IP-adres
Eenmaal actief installeert Citadel de Reveton ransomware op de computer. Daarbij wordt naar het IP-adres van de gebruiker gekeken om te bepalen via welke betaaldiensten die het losgeld kan betalen. De FBI waarschuwt dat naast de ransomware, Citadel nog steeds op de computer actief is en zo creditcardgegevens en inloggegevens voor internetbankieren kan stelen.
"Als je dit soort meldingen ziet, volg dan niet de betaalinstructies op", aldus de FBI. Waarom de opsporingsdienst de waarschuwing voor Reveton nu afgeeft is onduidelijk. Een maand geleden waarschuwden beveiligingsbedrijven en Microsoft hier al voor.
http://hitmanpro.wordpress.com/2012/04/12/hitmanpro-against-police-themed-ransomware/
Ik vraag dat omdat recent weer diverse reacties binnenkomen op dít oudere bericht:
http://www.security.nl/artikel/39213/1/Nederlands_virus_gijzelt_computer_voor_100_euro.html
Mogelijk komt men daar terecht via een zoekopdracht of een doorverwijzing?
Zou het simpele uitvoeren van HitmanPro in Force Breach mode ook ook geschikt zijn bij de Reveton ransomware en Citadel, dan zou dat prettig zijn voor de slachtoffers.
Je hebt toch backups?
mijn reactie van 10:47 uur kreeg een duimpje omlaag van iemand, zie ik.
Wil je dan ook zo behulpzaam zijn om aan te geven waarom je die reactie een negatieve rating geeft?
Mij leek mijn vraag nuttig, maar ik sta open voor kritiek.
Betrof het slechts een HitmanPro-hater, verdiep je dan even in wat de moderne HitmanPro precies is en wat de capaciteiten zijn.
Maar na een herstart kreeg je nog steeds de vangpagina. Toen heb ik maar een systeemherstel gedaan via F8 tijdens opstarten en eindelijk kwam je weer in Windows. Daarna de 30 dagen versie van Kaspersky antivirus 2012 erop gezet en hij had niets meer gevonden. Alles werkt gelukkig weer bij die kennis.
Deze kennis had MSE erop staan en heeft hem niet tegen kunnen houden helaas. Nu staat Kaspersky erop met alles op hoog.
Maar voor overheids mallware weer niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
