Valse kankerdiagnose gebruikt voor verspreiden malware
Britse internetgebruikers zijn gewaarschuwd voor e-mails met een zogenaamde kankerdiagnose die in werkelijkheid malware bevat. De e-mails hebben als onderwerp "IMPORTANT: Blood analysis result", "IMPORTANT: Blood analysis" en "IMPORTANT: Complete blood count (CBC)result".
De e-mails zouden van het National Institute for Health and Care Excellence (NICE) afkomstig zijn, dat advies en standaarden voor mensen en diensten in de Britse gezondheidszorg opstelt. Volgens de tekst in de e-mail is het bloed van de ontvanger onderzocht en is er een laag aantal witte bloedcellen ontdekt. Dat zou erop duiden dat de ontvanger mogelijk kanker heeft. De e-mail vraagt vervolgens om het meegestuurde bloedonderzoek te printen.
De bijlage is een ZIP-bestand dat het bestand CBC_scaned_584444449.pdf.exe bevat. Doordat Windows standaard de bestandsextensie niet weergeeft kunnen ontvangers denken dat het om een PDF-bestand gaat. De malware werd op het moment van de spamrun door slechts twee virusscanners op VirusTotal ontdekt, namelijk ByteHero en Qihoo-360, Het NICE heeft inmiddels een waarschuwing voor de e-mails afgegeven.
In beter Engels dan bij deze berichten, die door de typische 419 taalfouten direct opvallen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
