Cv verspreidt ransomware via dubbel zip-bestand
Het gebruik van cv's en zip-bestanden om ransomware verspreiden is al lange tijd een succesvolle methode voor cybercriminelen om ransomware en andere malware te verspreiden, maar onderzoekers van Cisco ontdekten onlangs een aanval waarbij twee zip-bestanden werden ingezet.
De aanval begint met een e-mail die beweert een antwoord op een eerdere mail te zijn en bevat als bijlage een zip-bestand. Het zip-bestand bevat geen cv, maar een HTML-bestand. Dit HTML-bestand wijst naar een gehackte WordPress-pagina met een iframe. Dit iframe wijst weer naar Google Drive waar het tweede zip-bestand wordt gedownload. De inhoud van het zip-bestand is een scr-bestand dat in werkelijkheid de Cryptowall 3.0 ransomware is.
Deze ransomware versleutelt vervolgens allerlei bestanden op de computer en vraagt een bepaald bedrag om ze te ontsleutelen. Volgens Cisco zijn cybercriminelen met dit soort trucs, alsmede het gebruik van macro's en met wachtwoordbeveiligde zip-bestanden, erg succesvol in het omzeilen van verschillende beveiligingsoplossingen.
ook via scriptsafe (browser google) kun je via opties het zelfde doen.
voordeel, geen besmetting meer mogelijk via een iframe in de browser.
"Scriptsafe" voor Chromium en spin-offs, is een slap aftreksel van NoScript.
Het nadeel van NoScript is de "alles of niets" methode. Je kunt aanvinken wat je wilt, maar daarna kun je
het alleen maar "bedienen" via een aan/uit hoofdschakelaar.
Als je alleen scripts wilt toelaten, dan laat je daarmee ook, ongewild, de frames weer toe.
NoScript heeft geen enkel oplossend vermogen. Of je laat alle scripts toe op een site of geen enkele.
Slim gebruik van het ingebouwde ABE (Documentatie maar een paar pagina's) kan dit soort problemen oplossen.
Uiteraard zijn er voor Firefox meerdere alternatieven, zoals bijvoorbeeld "Policeman".
Was uw vorige nic, "Forester", trouwens "Forester" uit "Star Trek"?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
