Ransomwaremaker onthult per ongeluk aantal slachtoffers
De maker van een nieuw ransomware-exemplaar heeft een fout gemaakt waardoor per ongeluk het aantal slachtoffers werd onthuld, zo meldt beveiligingsbedrijf Fox-IT. Net als veel andere ransomware-exemplaren verspreidt de Mole-ransomware zich via een combinatie van e-mail en social engineering.
De e-mail bevat als bijlage een document. Dit document laat gebruikers weten dat ze een "plug-in" voor Office moeten downloaden om de inhoud te kunnen bekijken. In werkelijkheid gaat het hier om de ransomware die net als andere exemplaren bestanden voor losgeld versleutelt. Tijdens het onderzoek ontdekten de onderzoekers dat de ransomware-auteur een fout had gemaakt waardoor het aantal slachtoffers was in te zien.
De statistiekenpagina bleek namelijk toegankelijk te zijn. Fox-IT stelt dat het meer dan 500 infecties heeft waargenomen. De helft daarvan heeft een uniek ip-adres. "Het feit dat ongeveer de helft van de ip-adressen uniek is wordt mogelijk verklaard doordat bedrijven het doelwit zijn", zegt onderzoeker Mike Stokkel. Onder andere in Nederland zijn besmette systemen aangetroffen.
…dus opletten of de url en de certificaten kloppen.
Paypal kun je wel heel mooi met cyrillische tekens namaken, zoals gisteren in een ander topic getoond werd. (xn--80aa0cbo65f.com) Blijft over de controle van het certificaat. Maar de certificaat controle werk in Chrome niet meer voor de gemiddelde gebruiker omdat je niet meer op het slotje kunt klikken voor controle. Die gebruiker zal alleen het woord "veilig" in Chrome lezen.
Edit: Behalve dan dat de Cyrillische versie van paypal al geregistreerd is.
"To find Just certificate details, click on the menu (?) displayed on the top right corner after the browser address bar, now follow More tools >> Developer Tools. Select the Security tab, a second right option with default settings. Click on View Certificate and go to the “Details” you will have certificate details"
Quick fix is CTRL-SHIFT-i, dan security en dan view certificate.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
