Nepmail ANWB verspreidt ransomware
De ANWB waarschuwt internetgebruikers voor een e-mail die wordt verstuurd en ontvangers met ransomware probeert te infecteren. Volgens de e-mail heeft de ontvanger een openstaande factuur en moet er een bepaald bedrag worden betaald, anders zal er een incassobureau worden ingeschakeld.
Onder de tekst staat nog de opmerking dat het e-mailbericht door de anti-virussoftware van Avast op virussen is gecontroleerd. Met het bericht is een bestand meegestuurd dat zich als pdf-bestand voordoet en de persoonlijke factuur zou zijn. In werkelijkheid gaat het om ransomware die allerlei bestanden op de computer voor losgeld versleutelt. De ANWB adviseert op de eigen website om de e-mail niet te openen en direct te verwijderen.
"Ben je ingegaan op het betalingsverzoek in deze nepmail? Dan adviseren wij je om aangifte te doen van internetoplichting", aldus de Algemene Nederlandsche Wielrijders-Bond op de eigen website. In die waarschuwing wordt echter nergens gesproken over ransomware of dat de bijlage eigenlijk malware is. De NOS meldt dat zodra de bijlage wordt geopend bestanden worden versleuteld en er binnen 96 uur voor 266 euro aan bitcoins moet worden betaald, anders gaan de bestanden verloren. Om welke ransomware het gaat is niet bekend.
https://www.virustotal.com/en/file/edd016d6f16d2f98155783132106b5d13fe4e362f6bba958e4451306b2af0290/analysis/
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Dommerd meent wakker te reageren. Boef stuurt gewoon miljoen e-mails, 10% is toevallig lid en zou volgens jou gewoon kunnen klikken? Want, ja, bent toch lid?
"v=spf1 mx a:webwinkel.anwb.nl include:virtual.dmdelivery.com include:_senderspf.copernica.com ip4:185.42.68.131 ip4:93.187.8.227 mx:blauw-survey.com ~all"
#Fail!
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Niet iedereen is zo slim als jij, denk even aan je / een lieve oma of zo.
Net in een ander topic al een rant over post gedropt, ik ben blij dat er nog iemand het met me eens is dat post soms helemaal zo gek nog niet is.
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Zo geeft Norton vrijeel alle bestanden die keygen.exe heten een virusnaam mee. Zelfs degene die ik zelf gemaakt heb en virusvrij zijn.
Als ik op zo'n bijlage klik dan opent hij de PDF in een eigen PDF reader die geen code kan uitvoeren. Ik laat echt niet Adobe Reader een onbekend pdf-je openen.
En als het een exe file is, welke als pdf gecamoufleerd is, dan is het nog erger. Een OS zou zo'n file niet eens mogen uitvoeren zonder extra waarschuwing. Op de Mac zijn gedownloade executabele files of uit een e-mail ontvangen files niet eens meer te runnen zonder de firewall uit te zetten. Dus per ongeluk uitvoeren is er dan niet meer bij.
Volgens mij zit daar het probleem niet. Ze hebben naast SPF ook een DMARC policy. In het geval dat beide beveiligingen aanwezig zijn, gaat de DMARC policy voor. En die staat ingesteld op niets doen met de mail en het incident alleen in de rapporten verwerken.
DMARC is mooi, maar als het policy op 'p=none' staat, vervalt ook elke aanwezige SPF protectie.
Als je gewoon geen mail / bijlagen opend van mensen die je niet kent of organisaties waar je geen lid van bent dan is er niks aan de hand. Mensen zijn nog steeds zo dom om overal maar op te klikken.
Dom?? Dus in geval van een email van n kennis klik je een link wel ? ook als dat via hem/haar verstuurde malware is ??
Want van een bekende is natuurlijk "OK", en "vertrouwd" ???
ietsjes minder gehaast roepen dat mensen dom zijn, lijkt me wel n goed idee, als je dit soort opmerkingen post....
Met jou ideeën zou het zo maar met jou zelf kunnen gebeuren......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
