Politie waarschuwt winkeliers voor ransomware
De politie waarschuwt winkeliers om niet zomaar Ukash en Paysafecard vouchers aan slachtoffers van ransomware te verkopen. Uit onderzoek van de politie blijkt dat in oktober honderden Nederlandse computers met ransomware geïnfecteerd waren.
De ransomware vergrendelt de computer en stelt dat het slachtoffer een misdrijf heeft begaan. Om weer toegang tot zijn computer te krijgen moet het slachtoffer een "boete" betalen, die via een voucher van bijvoorbeeld Ukash en Paysafecard kan worden voldaan.
Voorlichting
De politie stelt in een nieuwe factsheet over ransomware voor winkeliers dat winkeliers kunnen helpen door het eigen personeel goed voor te lichten, zodat niet zomaar vouchers worden verkocht aan slachtoffers van ransomware. De politie heeft tevens een adviesposter ontwikkeld om op te hangen.
Om slachtoffers die in winkels een voucher kopen te waarschuwen wordt in Groot-Brittannië veel succes geboekt met een andere manier. Daar wordt op de kassabon waar de vouchercode op staat ook een waarschuwing geprint. De politie hoopt dat de winkeliers in Nederland dit voorbeeld willen volgen.
Omvang
In een onderzoek van deze maand ontdekte de politie honderden Nederlandse besmettingen van één variant. Er zijn echter tientallen varianten van ransomware in omloop en hun aantal is groeiende, zo laat de politie weten. Uit cijfers van anti-virusbedrijven blijkt dat Nederland één van de meest getroffen landen in Europa is.
"Dat heeft waarschijnlijk te maken met de internetdichtheid, maar mogelijk ook met de betalingsbereidheid", zo meldt de factsheet. Naar schatting betaalde in 2012 zo’n tien procent van de Nederlandse slachtoffers. Dit percentage daalt inmiddels. Een betaling bedraagt doorgaans 50 of 100 euro.
Voorkomen
Voor zover bekend zijn alle infecties door ransomware te voorkomen, aangezien de infecties plaatsvinden via softwarelekken die gebruikers niet hebben gepatcht of doordat internetgebruikers ongevraagde e-mailbijlagen openen. De politie adviseert het besturingssysteem en programma’s altijd up-to-date te houden, niet te surfen op internet zonder virusscanner, geen onbekende bijlagen van e-mails te openen en door alert te zijn bij het downloaden van software en media.
Ondanks deze adviesmaatregelen lopen internetgebruikers nog steeds risico stelt de politie in de factsheet. "Besmetting is nooit volledig te voorkomen. Soms raken computers besmet via een reguliere website die door de criminelen is gehackt. Een besmetting met ransomware zegt dus niets over het (surf)gedrag van de computergebruiker."
Betalen is onverstandig, zeker indien je de malware zelf kunt verwijderen. Mocht dit niet lukken, dan kan je je afvragen afhankelijk van de waarde van je informatie of je toch tot betalen over gaat. In tegenstelling tot wat de politie stelt, is het meestal zo dat bij betalen de blokkade wel degelijk wordt opgeheven.
En de FIREWALL dan ?
Tja, meestal komt de malware via port 80 binnen (webverkeer). Wat wil je doen op de firewall, webverkeer blokkeren zodat je geen kwaadaardige bestanden binnenkrijgt, wat tevens tot gevolg heeft dat je niet meer kan browsen ? Denk je dat je firewall kwaadaardig verkeer via reguliere toegestane poorten blokkeert ?
Deze mensen geven wat meer tekst en uitleg.
http://www.bouweenpc.nl/handleidingen-tips/software-handleidingen-tips/hoe-verwijder-je-politie-buma-stemra-klpd-en-anonymous-virussen
De removal tool (download) van BitDefender zelf kan je hier vinden:
http://labs.bitdefender.com/wp-content/plugins/download-monitor/download.php?id=RemovalToolUnifiedLauncher.exe
Groetjes van een Zuiderbuur.
In mijn geval werd het virus in de gebruiker\AppData\Local\Temp directory weggeschreven en geactiveerd door een snelkoppeling te plaatsen in het Startmenu onder Opstarten.
Het virus waar ik destijds mee te maken had was echter niet van het variant waarbij echte encryptie werd toegepast. Hoe het met de huidige varianten zit zou ik dus niet durven zeggen.
Nog smeriger dan het Buma Stemra virus.
Voorkomen? Back-up, Back-up! En doe dat off-line!
Zelf gebruik ik: https://www.kpn.com/zakelijk/cloud/opslag-en-backup/backup-online.htm
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
