Nepmail ANWB verspreidt ransomware
De ANWB waarschuwt internetgebruikers voor een e-mail die wordt verstuurd en ontvangers met ransomware probeert te infecteren. Volgens de e-mail heeft de ontvanger een openstaande factuur en moet er een bepaald bedrag worden betaald, anders zal er een incassobureau worden ingeschakeld.
Onder de tekst staat nog de opmerking dat het e-mailbericht door de anti-virussoftware van Avast op virussen is gecontroleerd. Met het bericht is een bestand meegestuurd dat zich als pdf-bestand voordoet en de persoonlijke factuur zou zijn. In werkelijkheid gaat het om ransomware die allerlei bestanden op de computer voor losgeld versleutelt. De ANWB adviseert op de eigen website om de e-mail niet te openen en direct te verwijderen.
"Ben je ingegaan op het betalingsverzoek in deze nepmail? Dan adviseren wij je om aangifte te doen van internetoplichting", aldus de Algemene Nederlandsche Wielrijders-Bond op de eigen website. In die waarschuwing wordt echter nergens gesproken over ransomware of dat de bijlage eigenlijk malware is. De NOS meldt dat zodra de bijlage wordt geopend bestanden worden versleuteld en er binnen 96 uur voor 266 euro aan bitcoins moet worden betaald, anders gaan de bestanden verloren. Om welke ransomware het gaat is niet bekend.
https://www.virustotal.com/en/file/edd016d6f16d2f98155783132106b5d13fe4e362f6bba958e4451306b2af0290/analysis/
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Dommerd meent wakker te reageren. Boef stuurt gewoon miljoen e-mails, 10% is toevallig lid en zou volgens jou gewoon kunnen klikken? Want, ja, bent toch lid?
"v=spf1 mx a:webwinkel.anwb.nl include:virtual.dmdelivery.com include:_senderspf.copernica.com ip4:185.42.68.131 ip4:93.187.8.227 mx:blauw-survey.com ~all"
#Fail!
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Niet iedereen is zo slim als jij, denk even aan je / een lieve oma of zo.
Net in een ander topic al een rant over post gedropt, ik ben blij dat er nog iemand het met me eens is dat post soms helemaal zo gek nog niet is.
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Zo geeft Norton vrijeel alle bestanden die keygen.exe heten een virusnaam mee. Zelfs degene die ik zelf gemaakt heb en virusvrij zijn.
Als ik op zo'n bijlage klik dan opent hij de PDF in een eigen PDF reader die geen code kan uitvoeren. Ik laat echt niet Adobe Reader een onbekend pdf-je openen.
En als het een exe file is, welke als pdf gecamoufleerd is, dan is het nog erger. Een OS zou zo'n file niet eens mogen uitvoeren zonder extra waarschuwing. Op de Mac zijn gedownloade executabele files of uit een e-mail ontvangen files niet eens meer te runnen zonder de firewall uit te zetten. Dus per ongeluk uitvoeren is er dan niet meer bij.
Volgens mij zit daar het probleem niet. Ze hebben naast SPF ook een DMARC policy. In het geval dat beide beveiligingen aanwezig zijn, gaat de DMARC policy voor. En die staat ingesteld op niets doen met de mail en het incident alleen in de rapporten verwerken.
DMARC is mooi, maar als het policy op 'p=none' staat, vervalt ook elke aanwezige SPF protectie.
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Dom?? Dus in geval van een email van n kennis klik je een link wel ? ook als dat via hem/haar verstuurde malware is ??
Want van een bekende is natuurlijk "OK", en "vertrouwd" ???
ietsjes minder gehaast roepen dat mensen dom zijn, lijkt me wel n goed idee, als je dit soort opmerkingen post....
Met jou ideeën zou het zo maar met jou zelf kunnen gebeuren......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?