Website Mr Chow verspreidt CrypMIC-ransomware
Aanvallers zijn erin geslaagd de website van de luxe Chinese restaurantketen Mr Chow te hacken en van kwaadaardige code te voorzien die bezoekers met de CrypMIC-ransomware probeert te infecteren. In tegenstelling tot andere aanvallen waarbij bijvoorbeeld besmette advertenties worden gebruikt, hebben de aanvallers in dit geval direct toegang tot de website gekregen.
Hoe de website kon worden overgenomen is onbekend, maar volgens anti-malwarebedrijf Malwarebytes draait de website op een verouderde en kwetsbare versie van het contentmanagementsysteem Drupal. Een kwaadaardig script dat de aanvallers op de website plaatsten stuurt bezoekers door naar een pagina met de Neutrino-exploitkit. Deze exploitkit maakt gebruik van bekende kwetsbaarheden in Internet Explorer en Adobe Flash Player om malware te verspreiden.
Bij de aanval die via de website van Mr Chow plaatsvindt gaat het om de CrypMIC-ransomware. Deze ransomware versleutelt allerlei bestanden op de computer en vraagt vervolgens 1,2 bitcoin voor het ontsleutelen van de data. Met de huidige wisselkoers is dat zo'n 610 euro. Gebruikers die hun software up-to-date hebben lopen geen risico om besmet te raken. Mr Chow heeft restaurants in de Verenigde Staten en Londen.
Eigenlijk kan je dit dus makkelijk voorkomen, als je geen updates installeert heb je het ook gedeeltelijk zelf veroorzaakt.
Eigenlijk kan je dit dus makkelijk voorkomen, als je geen updates installeert heb je het ook gedeeltelijk zelf veroorzaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
