Criminelen achter valse PostNL-mail besmetten duizenden pc's
De criminelen die achter de valse PostNL-mail van vorige week en andere kwaadaardige e-mails zitten hebben duizenden computers met de TorrentLocker-ransomware weten te infecteren, waarvan 653 slachtoffers ook het gevraagde losgeld hebben betaald. Dat laat het Delftse beveiligingsbedrijf Fox-IT aan de hand van eigen onderzoek weten. Eerder werd bekend dat 123 Nederlanders het losgeld zouden hebben betaald.
De in totaal 4180 waargenomen besmettingen zijn afkomstig van over de hele wereld en niet alleen Nederland. In totaal werden infecties in 44 verschillende landen geteld. Zodra een computer besmet is versleutelt TorrentLocker allerlei bestanden op het systeem. Slachtoffers moeten vervolgens 400 euro losgeld in bitcoin betalen om hun bestanden terug te krijgen. Daarnaast gebruiken de criminelen speciale betaaltemplates voor zestien landen, waaronder ook Nederland.
Campagne
De campagne met de kwaadaardige e-mails zou op 16 september van dit jaar zijn begonnen. Om nieuwe e-mailadressen te vinden verzamelen de aanvallers op geïnfecteerde systmen contactgegevens uit Thunderbird, Outlook en Windows Live Mail. Inmiddels zouden meer dan 2,6 miljoen e-mailadressen op deze manier zijn verzameld. Ook zou de malware op besmette computers inloggegevens voor IMAP, POP3 en SMTP zoeken om zo nieuwe e-mailberichten te kunnen versturen. Volgens Fox-IT zijn inmiddels 1746 accountgegevens gestolen.
De 653 slachtoffers die de afgelopen weken betaalden maakten in totaal 862 bitcoins over, wat overeenkomt met 257.000 euro. Als alle slachtoffers 400 euro hadden betaald zouden de criminelen 1,6 miljoen euro hebben opgehaald.
257.000 euro/653 = 393,57 euro gemiddeld per persoon
Een aantal personen zouden dan wat minder dan 4oo euro hebben betaald in de veronderstelling zijnde dat dat ook wel zou werken? Wisselkoers issue?
2) Wat in het cijfertjes nieuws mist is 'opnieuw' het verhaal of betalen nu heeft geholpen bij het terugkrijgen van de bestanden of niet.
Niet onbelangrijk.
Er moeten toch op zijn minst 653 personen dubbel boos, deels nogal opgelucht danwel met sterke gevoelens verdeeld over beide categorieën zijn.
In een tijd als deze waar elke mentale oprisping als een onbedwingbare scheet direct in 140 tekens digitaal gelaten wordt, is het dan wel op zijn minst zeer opmerkelijk te noemen dat of betalen wel of niet helpt de media en het nieuws niet heeft gehaald.
Houden 653 personen zich nu plots vreselijk in en blijven muisstil?
Zijn het misschien minder besmettingen en drijft de Lockermaker het besmettings/betaal getal virtueel zelf op om besmette gebruikers te overtuigen dat betalen zin heeft? Immers hoe meer schaapjes zichtbaar over de dam hoe meer er hopelijk volgen.
Zit er nog een hele andere extra agenda achter dit eenzijdige cijfer nieuws?
Er mist nog wat essentiële informatie om de berichtgeving geheel geloofwaardig te maken.
En dan je data nog ontsleutelen...best lastig zonder sleutel. ;)
De malwaremaker heeft er juist alle belang bij om de data te ontgrendelen, het spoort andere mensen aan om te betalen. Weg rennen met het geld zonder ontgrendelen is de doodsteek voor deze soort malware.
Voor het overzicht de hele 'maar je moet toch backups maken etc' remark maar achterwege gelaten. Neem aan dat mensen die dit wel betalen dat oa doen omdat ze géén (werkende) backup hebben.
Geheel juist!
Wat ook kan, denk ik (leek):
Zet alle gegevens op een externe HD en ontkoppel die bij gebruik van het internet.
Draai de systeemschijf in een "Sandbox", bv. TimeFreeze.
Herstart zonder internet voordat de externe HD wordt aangekoppeld.
Voordeel:
Geen updates en (virus)scans nodig.
Zelfs Windows XP kan zo gebruikt worden.
Of zie ik het verkeerd?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
