Universiteit Londen getroffen door ransomware
Het University College London is gisteren getroffen door ransomware, waardoor de persoonlijke en gedeelde schijven van een aantal gebruikers besmet raakten. Vervolgens werd besloten om toegang tot alle gedeelde en persoonlijke schijven uit te schakelen om verdere infectie te voorkomen.
Volgens de universiteit is de aanval waarschijnlijk via een phishingmail uitgevoerd, maar moet dit nog worden bevestigd. "Het lijkt erop dat de phishingmail rond lunchtijd door sommige gebruikers is geopend. De malware versleutelde vervolgens bestanden op lokale en gedeelde netwerkschijven. De virusscanners zagen geen verdachte activiteit, dus dit kan een zeroday-aanval zijn", aldus de universiteit in een verklaring op de eigen website.
In de verklaring wordt gewaarschuwd voor het openen van ongevraagde e-mails, aangezien dit tot dataverlies en verstoringen bij de universiteit kan leiden. Inmiddels zijn de persoonlijke en gedeelde netwerkschijven weer toegankelijk gemaakt, maar dan alleen in een "read-only" modus. Gebruikers kunnen hun bestanden wel benaderen, maar niet aanpassen. Verder stelt de universiteit dat de malware geen invloed op Linux- en Mac-machines heeft.
*) Disclaimer, het gebod gij zult niet doden is veel misbruikt om mensen te suiciden, dat wil zeggen, als je mensen dwingt suicide te begaan overtreed je de 10 geboden niet. Doch dit is misleiding, maar wel voor discussie vatbaar over het Joodse en Christelijk geloof. In Nederland is aanzetten tot zelfmoord niet strafbaar in de praktijk, immers het is geen overtreding iemand tot suicide te dwingen en als het al zoal is misschien een week taakstraf.
De echte werkelijkheid is helaas anders, net zoals leren op eigen benen te staan.
Ooit met ict secùrity van doen gehad?
De echte werkelijkheid is helaas anders, net zoals leren op eigen benen te staan.
Ooit met ict secùrity van doen gehad?
En jij? Als dat al zo is dan op een nogal laag niveau (gezien de onzin die je hier uitkraamt).
En jij? Als dat al zo is dan op een nogal laag niveau (gezien de onzin die je hier uitkraamt).
Intussen wordt het voor waar afgedaan. Welk niveau is dat?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
