Nieuwe versie TeslaCrypt in het wild gesignaleerd
Er gaat een nieuwe versie rond van de hardnekkige ransomware trojan TeslaCrypt. Hoewel er niet veel vernieuwd lijkt te zijn aan de software, is het erg lastig om ervan af te komen.De nieuwe variant, TeslaCrypt v2.2.0, versleutelt bestanden met de .ccc-bestandsextensie, zoals in eerdere versies ook gebeurde.
Wel nieuw is dat er meerdere namen voor de losgeld- notificatiebestanden worden gebruikt. Volgens berichten op fora kan die bestandsnaam variëren en ziet het eruit als ‘_how_recover_.HTML’ of ‘_how_recover_.TXT’.
De ransomware TeslaCrypt werd eerder dit jaar voor het eerst aangetroffen en heeft het gemunt op bestanden met extensies die vooral met games te maken hadden. Om weer toegang tot de bestanden te krijgen, werd vaak 500 dollar geëist.
Volgens Bleepingcomputer is het vrijwel onmogelijk om de versleuteling van TeslaCrypt v2.2.0 ongedaan te maken zonder de cybercriminelen te betalen. Omdat bij versie 1 nog gebruik werd gemaakt van een symmetrische encryptiemethode, werd al snel een tool ontwikkeld om gegijzelde bestanden ‘te bevrijden’ zonder te hoeven betalen. Bij deze nieuwe variant werkt die tool helaas niet meer.
TeslaCrypt: .ccc & .abc
Het gaat dus niet om de bestanden die ze crypten, maar de extensies (of een andere standaard aanpassing in de naam) die aan het bestand gegeven wordt. Weet iemand of daar een lijst van beschikbaar is?
Een korte zoektocht leverde me niets meer op dan bovenstaande. Iemand met betere search skills of bekend met een dergelijke lijst?
TeslaCrypt: .ccc & .abc
Het gaat dus niet om de bestanden die ze crypten, maar de extensies (of een andere standaard aanpassing in de naam) die aan het bestand gegeven wordt. Weet iemand of daar een lijst van beschikbaar is?
Een korte zoektocht leverde me niets meer op dan bovenstaande. Iemand met betere search skills of bekend met een dergelijke lijst?
Al gekeken in de changelog van deze tool?
http://download.bleepingcomputer.com/BloodDolly/changelog.txt
http://download.bleepingcomputer.com/BloodDolly/changelog.txt
Ik ben er wel achter dat niet alle ransomware de extensie veranderd, maar deze worden nu in ieder geval afgevangen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
