Universiteit Londen verdenkt website van ransomware-infectie
Het University College London is waarschijnlijk niet door een e-mailbijlage, maar via een gehackte website met ransomware besmet geraakt. Dat laat de universiteit op de eigen website weten. Al drie dagen lang heeft de universiteit met de gevolgen van de infectie te maken.
Vanwege de besmetting besloot het UCL om de toegang tot de persoonlijke en gedeelde schijven van alle gebruikers op het netwerk te blokkeren. Gebruikers kregen gisteren weer toegang tot hun mappen, maar alleen in de "read-only" modus. Vandaag is besloten om de schrijftoegang te herstellen. De universiteit laat weten dat het over een volledige back-up van alle gebruikers beschikt en door de ransomware versleutelde bestanden vandaag worden hersteld.
In eerste instantie dacht het UCL dat een phishingmail de infectie had veroorzaakt. "Onze huidige hypothese is dat de malware-infectie zich heeft voorgedaan door gebruikers die een gehackte website bezochten, in plaats van dat die via e-mailbijlagen werd verspreid. Dit blijft op het moment onbevestigd", aldus een update op de UCL-website. Zowel universiteitspersoneel als studenten worden verzocht waakzaam te zijn op mogelijke andere infecties. Het gaat dan om het bezoeken van websites waardoor de computer zich vreemd gedraagt en het ontvangen van ongevraagde e-mail met bijlagen en links.
Het is mogelijk dat het om een link in een email gaat. Mailchimp (een email service provider) bijvoorbeeld had ransomware in een ZIP bestand op hun web server. Zo'n site wordt door geen enkele mainstream blacklist geblokkeerd omdat die op whitelists staat.
De site was gallery.mailchimp.com. Deze server is niet gehackt en op zich niet gevaarlijk. Als de URL verwijst naar een ZIP bestand moet je opletten, dat kan malware bevatten. De naam van een nu bekend malware ZIP bestand begint met "PO_".
Klanten van Mailchimp kunnen dergelijke bestanden uploaden en als de inlogcodes van gebruikers zijn gestolen kunnen internetcriminelen dat ook. Dit is niet voor het eerst dat dit gebeurt, het wordt wel eens tijd voor afdoende maatregelen tegen malware hosting.
Een relatie met NHS. Van NHS kun je nagaan dat er een ict faal recent in het verleden gebeurd is. Het centaal neerzetten van ict is mislukt. Men heeft het project verlaten en de verantwoording bij elk instituut neergelegd.
http://www.bbc.com/news/uk-politics-24130684 (het debacle 2002 2013)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?