Ransomware vermomt zich als Office- en Windows-crack
Een nieuwe ransomware-variant die bestanden op computers versleutelt doet zich voor als 'crack' of activator voor populaire programma's zoals Windows 7 en 8, Office 2013, Team Viewer en Adobe Photoshop. Zodra gebruikers het bestand openen wordt CryptoLocker 2.0 actief.
De eerste versie van CryptoLocker verscheen in september en versleutelt bestanden met een sterke encryptie. Het succes van CryptoLocker heeft andere cybercriminelen geïnspireerd, want onlangs werd CryptoLocker 2.0 ontdekt. Deze variant versleutelt afbeeldingen, filmpjes en muziekbestanden. Daarnaast is de gebruikte encryptie zwakker dan die van de originele CryptoLocker, maar nog steeds zeer lastig te kraken.
Verspreiding
Om zich te verspreiden gebruikt de eerste CryptoLocker e-mailbijlagen en wordt de ransomware geïnstalleerd door malware die de computer al heeft geïnfecteerd. CryptoLocker 2.0 verspreidt zich daarnaast ook via USB-sticks en doet zich voor als 'crack' of activator voor verschillende programma's, zoals Windows, Office en Photoshop. Via cracks en activators kunnen gebruikers illegale software activeren of blijven gebruiken.
In dit geval worden de bestanden op de computer versleuteld zodra de gebruiker de software wil "activeren" of kraken. "Deze techniek door zich als software-crack voor te doen is een extra verspreidingsmechanisme voor de malware. Naast de juridische problemen toont dit ook het verhoogde risico van het gebruik van illegale software", zegt Robert Lipovsky van anti-virusbedrijf ESET.
Voorkomen
Om infectie door zowel de eerste als tweede CryptoLocker te voorkomen krijgen gebruikers het advies geen ongevraagde bijlagen te openen, geen illegale software te gebruiken en software op de computer up-to-date te houden. In het geval de ransomware toch heeft toegeslagen wordt afgeraden het gevraagde losgeld te betalen. Daardoor kunnen alleen gebruikers met een recente back-up of een Systeemherstelpunt hun data terugkrijgen.
Devies wil je iets niet betalen, ga het dan ook niet illegaal gebruiken ......
Devies wil je iets niet betalen, ga het dan ook niet illegaal gebruiken ......
Mijn devies, wil je iets illegaal gebruiken, check het aantal seeds en lees de comments.
in die zin is het dan ook geen 'nieuwtje' naar mijn idee: het is al *JAREN* zo dat keygens meestal gebackdoored zijn en dat ze steevast worden gedownload. als men zelfs een album downloaden waarvan de extensie .exe is, zegt dat imho al genoeg en verdienen ze het zelfs om hier een slachtoffer van te worden. als je het doe, doe het dan goed of betaal (alsnog) 'de prijs'.
En daar heeft microsoft reden toe.
Het zal mij ook niets verbazen als Microsoft (of 1 van zijn hulpjes) de producent is van een crack of niet werkende keygen
die alleen malware is. Daar zijn zoveel voordelen bij te halen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
