Universiteit Londen verdenkt website van ransomware-infectie
Het University College London is waarschijnlijk niet door een e-mailbijlage, maar via een gehackte website met ransomware besmet geraakt. Dat laat de universiteit op de eigen website weten. Al drie dagen lang heeft de universiteit met de gevolgen van de infectie te maken.
Vanwege de besmetting besloot het UCL om de toegang tot de persoonlijke en gedeelde schijven van alle gebruikers op het netwerk te blokkeren. Gebruikers kregen gisteren weer toegang tot hun mappen, maar alleen in de "read-only" modus. Vandaag is besloten om de schrijftoegang te herstellen. De universiteit laat weten dat het over een volledige back-up van alle gebruikers beschikt en door de ransomware versleutelde bestanden vandaag worden hersteld.
In eerste instantie dacht het UCL dat een phishingmail de infectie had veroorzaakt. "Onze huidige hypothese is dat de malware-infectie zich heeft voorgedaan door gebruikers die een gehackte website bezochten, in plaats van dat die via e-mailbijlagen werd verspreid. Dit blijft op het moment onbevestigd", aldus een update op de UCL-website. Zowel universiteitspersoneel als studenten worden verzocht waakzaam te zijn op mogelijke andere infecties. Het gaat dan om het bezoeken van websites waardoor de computer zich vreemd gedraagt en het ontvangen van ongevraagde e-mail met bijlagen en links.
Het is mogelijk dat het om een link in een email gaat. Mailchimp (een email service provider) bijvoorbeeld had ransomware in een ZIP bestand op hun web server. Zo'n site wordt door geen enkele mainstream blacklist geblokkeerd omdat die op whitelists staat.
De site was gallery.mailchimp.com. Deze server is niet gehackt en op zich niet gevaarlijk. Als de URL verwijst naar een ZIP bestand moet je opletten, dat kan malware bevatten. De naam van een nu bekend malware ZIP bestand begint met "PO_".
Klanten van Mailchimp kunnen dergelijke bestanden uploaden en als de inlogcodes van gebruikers zijn gestolen kunnen internetcriminelen dat ook. Dit is niet voor het eerst dat dit gebeurt, het wordt wel eens tijd voor afdoende maatregelen tegen malware hosting.
Een relatie met NHS. Van NHS kun je nagaan dat er een ict faal recent in het verleden gebeurd is. Het centaal neerzetten van ict is mislukt. Men heeft het project verlaten en de verantwoording bij elk instituut neergelegd.
http://www.bbc.com/news/uk-politics-24130684 (het debacle 2002 2013)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
