CryptoLocker-ransomware besmet 12.000 pc's in één week
Onderzoekers hebben een algoritme van de zeer agressieve CryptoLocker-ransomware ontsleuteld en ontdekt dat er in minder dan een week tijd 12.000 pc's met de malware geïnfecteerd raakten. CryptoLocker versleutelt bestanden op computers en vraagt vervolgens losgeld voor het ontsleutelen ervan.
De gebruikte encryptie zorgt ervoor dat het zeer lastig is om de bestanden zelf te ontsleutelen. Slachtoffers kunnen daardoor hun gegevens alleen via een back-up, systeemherstel of een shadow copy terugkrijgen, aldus het Computer Emergency Readiness Team van de Amerikaanse overheid (US-CERT).
Algoritme
De communicatie tussen besmette computers en de criminelen achter CryptoLocker verloopt via automatisch gegenereerde domeinnamen. Het Roemeense anti-virusbedrijf Bitdefender wist het domeingeneratiealgoritme dat CryptoLocker gebruikt te reverse-engineeren en kon daardoor de domeinen registreren die de criminelen zouden gaan registreren en gebruiken.
Doordat het anti-virusbedrijf deze domeinen eerder registreerde maakten alle besmette computers verbinding met een systeem van Bitdefender, dat zo het aantal besmette computers kon tellen. Tussen 27 oktober en 1 november werden 12.000 unieke machines geteld. De meeste infecties blijken zich in de Verenigde Staten te bevinden.
De ransomware biedt slachtoffers ook de mogelijkheid om het losgeld via de digitale valuta Bitcoin te betalen. Voor elk slachtoffer wordt een aparte Bitcoin-portemonnee aangemaakt, zo ontdekte Bitdefender ook. Slachtoffers wordt echter dringend afgeraden om te betalen.
Ja, nee, soms?
Als het antwoord nee is is afraden om te betalen een steekhoudend argument. Afraden ten behoeve van de bestrijding van malware is wat teveel gevraagd van een gebruiker, die wil immers zijn bestanden terug, waar heel wat voor valt te zeggen.
Ja, nee, soms?
Als het antwoord nee is is afraden om te betalen een steekhoudend argument. Afraden ten behoeve van de bestrijding van malware is wat teveel gevraagd van een gebruiker, die wil immers zijn bestanden terug, waar heel wat voor valt te zeggen.
2] Updaten updaten updaten, deze malware gebruikt reeds gepatchte exploits.
3] Zou jij betalen om iets terug te krijgen wat fysiek van je gestolen is?
4] Waarom zou je criminelen helpen met financieren?
5] Als niemand betaalt, houdt deze ergernis vanzelf op...
Geïnfecteerd? Zie regel 1...
Ofwel, ik ben het absoluut niet met je eens...
Geïnfecteerd? Zie regel 1...
Waarom zou je nog een backup maken van defecte bestanden, dat heeft geen zin hoor.
"Ofwel, ik ben het absoluut niet met je eens..."
Of het gebruik van ransomware zal stoppen als niemand meer betaalt weet ik niet... ik kan mij zo maar voorstellen dat de mensen achter deze software ook lol hebben van de enkele wetenschap dat iemand niet meer bij zijn bestanden kan, ook als daarvoor niet wordt betaald.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
