Politiebureau betaalt losgeld na ransomware-infectie
Een Amerikaans politiebureau in de staat Massachusetts heeft na een infectie door de CryptoLocker-ransomware besloten het gevraagde losgeld te betalen om zo weer toegang tot de versleutelde bestanden te krijgen. CryptoLocker is een vorm van ransomware die bestanden versleutelt.
Voor de decryptiesleutel moeten slachtoffers een bedrag van 2 bitcoin betalen, wat met de huidige wisselkoers zo'n 740 euro is. "Het was een leermoment voor degene die ermee te maken kregen", zegt politie-inspecteur Gregory Ryan tegenover de Taunton Daily Gazette. Hij merkt op dat de malware geen impact had op de software die het politiebureau gebruikt voor politierapporten en foto's van verdachten.
Ook zouden buitenstaanders geen toegang tot persoonlijke informatie hebben gehad en heeft de politieafdeling geen bestanden verloren. "We zijn nooit gecompromitteerd geweest", laat Ryan verder weten. Het politiebureau raakte op 6 november met CryptoLocker geïnfecteerd.
Bitcoins
Op 10 november werden de 2 gevraagde bitcoins betaald. "Het (virus) is zo gecompliceerd en succesvol dat je deze Bitcoins, waar we nog nooit van gehoord hadden, wel moet kopen", aldus de politie-inspecteur. Inmiddels zou de malware zijn verwijderd en heeft het politiebureau de anti-virussoftware geüpgraded. Hoe de infectie kon plaatsvinden is onbekend.
CryptoLocker verspreidt zich via e-mailbijlages en door malware die al op het systeem actief is. Deze malware verspreidt zich weer via beveiligingslekken die de gebruiker niet heeft gepatcht. Het niet openen van ongevraagde bijlages en updaten van software wordt dan ook aangeraden om CryptoLocker te voorkomen.
De beste oplossing is natuurlijk direct betalen.
[/sarcasm]
Tja, voor zo iemand is 2x ROT-13 nog wel lastig denk ik dan.
Ik ben benieuwd wat de definitie van een compromised system dan is volgens Ryan. Zou hij weten dat CryptoLocker vaak wordt geinstalleerd na een infectie met Zeus/Zbot ? Deze malware wordt gebruikt om informatie te stelen, en financiele fraude te plegen.
Onzin, geen enkel systeem is out-of-the-box onkwetsbaar zonder de juiste patches en hardening maatregelen. En verder kunnen aanvallen ook worden uitgevoerd op applicaties i.p.v. op het operating system. Ransomware zoals Trojan:HTML/Browlock kan zonder enige probleem een Linux of MacOSX systeem infecteren om maar wat te noemen.
Tja, je kan ook worden geinfecteerd door een kwaadaardige advertentie op een reguliere website. Hier in Nederland waren afgelopen jaar ook weer enkele sites van kranten geraakt door dit soort aanvallen, waardoor pc's van bezoekers warden besmet.
Zei het nou softwarematig of gebruiksmatig... (mijn geld gaat uit naar een gebruiker...)
Instellingen zoals de politie moeten hun beveiliging goed op orden hebben! Zeker als het gaat om
persoonlijke gegevens, wat bij de politie 99% het geval is. Dagelijkse back-ups, ict-security en strenge
gebuiker regels van apparatuur zijn een must.. Maarja, laat het maar aan een overheidsinstantie over om
al deze belangrijke punten de deur te wijzen.
Lol, in Nederland zijn er strenge gebruikersregeltjes. Audit trails worden *bewust* echter nauwelijks gecontroleerd, waardoor agenten gemakkelijk kunnen rondsnuffelen in dossiers en tapverslagen waar ze eigenlijk niets mee te maken hebben. Gewoon omdat dat wel zo gemakkelijk is.
Betaal nooit, de blokkade gaat
daarmee niet weg! De politie doet internationaal onderzoek
naar de criminelen achter dit virus.
http://www.politie.nl/binaries/content/assets/politie/documenten-algemeen/onderwerpteksten/politievirus-poster-a3_cybercrime-website.pdf
De Nederlandse politie wekt vertrouwen door te melden dat de criminelen achter het politievirus in internationaal verband worden opgespoord. Instructies: betaal nooit.
De Amerikaanse politie wordt zelf slachtoffer van het ransomware virus en betaalt.
Ergens komt in mij op dat de internationale politiesamenwerking niet zo veel voorstelt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
