Nieuwe versie TeslaCrypt in het wild gesignaleerd
Er gaat een nieuwe versie rond van de hardnekkige ransomware trojan TeslaCrypt. Hoewel er niet veel vernieuwd lijkt te zijn aan de software, is het erg lastig om ervan af te komen.De nieuwe variant, TeslaCrypt v2.2.0, versleutelt bestanden met de .ccc-bestandsextensie, zoals in eerdere versies ook gebeurde.
Wel nieuw is dat er meerdere namen voor de losgeld- notificatiebestanden worden gebruikt. Volgens berichten op fora kan die bestandsnaam variëren en ziet het eruit als ‘_how_recover_.HTML’ of ‘_how_recover_.TXT’.
De ransomware TeslaCrypt werd eerder dit jaar voor het eerst aangetroffen en heeft het gemunt op bestanden met extensies die vooral met games te maken hadden. Om weer toegang tot de bestanden te krijgen, werd vaak 500 dollar geëist.
Volgens Bleepingcomputer is het vrijwel onmogelijk om de versleuteling van TeslaCrypt v2.2.0 ongedaan te maken zonder de cybercriminelen te betalen. Omdat bij versie 1 nog gebruik werd gemaakt van een symmetrische encryptiemethode, werd al snel een tool ontwikkeld om gegijzelde bestanden ‘te bevrijden’ zonder te hoeven betalen. Bij deze nieuwe variant werkt die tool helaas niet meer.
TeslaCrypt: .ccc & .abc
Het gaat dus niet om de bestanden die ze crypten, maar de extensies (of een andere standaard aanpassing in de naam) die aan het bestand gegeven wordt. Weet iemand of daar een lijst van beschikbaar is?
Een korte zoektocht leverde me niets meer op dan bovenstaande. Iemand met betere search skills of bekend met een dergelijke lijst?
TeslaCrypt: .ccc & .abc
Het gaat dus niet om de bestanden die ze crypten, maar de extensies (of een andere standaard aanpassing in de naam) die aan het bestand gegeven wordt. Weet iemand of daar een lijst van beschikbaar is?
Een korte zoektocht leverde me niets meer op dan bovenstaande. Iemand met betere search skills of bekend met een dergelijke lijst?
Al gekeken in de changelog van deze tool?
http://download.bleepingcomputer.com/BloodDolly/changelog.txt
http://download.bleepingcomputer.com/BloodDolly/changelog.txt
Ik ben er wel achter dat niet alle ransomware de extensie veranderd, maar deze worden nu in ieder geval afgevangen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
