Ransomware vermomt zich als Windows Update
Onderzoekers waarschuwen voor een nieuw ransomware-exemplaar dat slachtoffers laat geloven dat er updates voor Windows worden geïnstalleerd, maar in werkelijkheid in de achtergrond bezig is om allerlei bestanden te versleutelen. De ransomware wordt Fantom genoemd.
Hoe de ransomware zich precies verspreidt is onbekend, maar eenmaal actief start Fantom een bestand genaamd WindowsUpdate.exe. Dit bestand laat een vals Windows Update-scherm zien met de melding dat er updates voor het besturingssysteem worden geconfigureerd. In werkelijkheid is het een afleidingsmanoeuvre en worden bestanden op de computer versleuteld.
Hierna verschijnt op het het bureaublad de boodschap "All files encripted!!!" en krijgen slachtoffers het advies om een e-mail naar een bepaald e-mailadres voor verdere instructies te sturen, zo meldt Jakub Kroustek, onderzoeker van anti-virusbedrijf AVG. Bleeping Computer laat weten dat er nog geen manier is om versleutelde bestanden zonder te betalen te ontsleutelen. 9 van de 55 virusscanners op VirusTotal herkenden de ransomware.
Ik ben een voorstander van bijgewerkte en hardened systemen met voldoende containerisatie met een ids en siem insteek
Dat is ongeacht het os maar met de bia als basis om kostenverantwoord iets te doen.
https://www.virustotal.com/en/file/f4234a501edcd30d3bc15c983692c9450383b73bdd310059405c5e3a43cc730b/analysis/
Nou is iedereen er aan gewend om weer iets nieuws te zien met een boodschap.
En daar hebben ze nu handig gebruik van gemaakt.
Ik ben een voorstander van bijgewerkte en hardened systemen met voldoende containerisatie met een ids en siem insteek
Dat is ongeacht het os maar met de bia als basis om kostenverantwoord iets te doen.
Ja, precies!
Enkele voorbeelden:
windowsupdating.ru
windowsupdate.su
windowsupdator.su
flashplayerupdatecenter.ru
adobeflashupdate1.ru
puttyupdate.ru
updategoogle.ru
chromeupdate.ru
remote-drivers-update.ru
Er is in sommige gevallen een sterke relatie tussen deze domeinen en phishing.
En bijkomend voordeel: Een zee van tijd hou je over voor de gewone normale dingen, waar je lange tijd niet meer aan toe kwam of er niet meer aan toe kon komen omdat je ten onrechte dacht dat de computer belangrijker was.
Dan kunnen alle updaters.ru of updaters.su de pot op! (Bij wijze van spreken).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
