Ransomware corrigeert encryptieblunder in versie 2.0
De makers van de Bitcrypt-ransomware die bestanden op besmette computers voor losgeld versleutelt, hebben een nieuwe versie uitgebracht nadat de vorige versie door een encryptieblunder niet goed werkte. Zodra een computer besmet raakt verschijnt er een melding dat belangrijke bestanden versleuteld zijn.
Vervolgens moet het slachtoffer betalen om weer toegang tot de bestanden te krijgen. BitCrypt beweerde in de eerste versie dat het een 1024-bit sleutel gebruikte. De encryptiesleutel bestond echter uit 128 cijfers, terwijl de malwaremaker waarschijnlijk een 128 bytes sleutel had willen genereren. Uiteindelijk bleek er dan ook geen 1024-bit RSA-encryptie aanwezig te zijn, maar 426-bit RSA-encryptie. En deze encryptie kan binnen een acceptabele tijd worden gekraakt.
Er is nu een versie 2.0 van Bitcrypt verschenen die alle lokaal opgeslagen bestanden, zoals DOC, JPG en XLS, met een 2048-bit encryptiesleutel versleutelt. Verder worden alle Windowsherstelpunten verwijderd. Om weer toegang tot de bestanden te krijgen moeten slachtoffers 500 euro betalen, zo meldt het Duitse Botfrei.
offline backups maken en je backup disk*S* alleen aankoppelen als je de backup maakt.
haasje over model op zijn minst, maar beter is om er een stel te gebruiken.
...of je FTP't met bijvoorbeeld Cobian11 al je priceless data naar een online storage, en formatteert je pc als je weer eens iets verkeerds binnengehaald hebt.
... of je download alleen maar met een virtualboxed pc. enzovoorts. ;-)
Word:
De encryptiesleutel bestond echter uit 128 bits/16 bytes, terwijl de malwaremaker waarschijnlijk een 128 bytes sleutel had willen genereren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?