Koreaanse hoster betaalt 935.000 euro wegens ransomware
Het Koreaanse hostingbedrijf Nayana heeft besloten om 935.000 euro in bitcoin te betalen wegens een ransomware-infectie waardoor 153 servers met 3400 zakelijke websites werden versleuteld, zo meldt het Japanse anti-virusbedrijf Trend Micro. Nayana werd op 10 juni door de Erebus-ransomware getroffen.
De ransomware infecteert Linux-servers. De aanvallers eisten 550 bitcoin (1,3 miljoen euro) voor het ontsleutelen van de machines. Het bedrijf liet de aanvallers weten dat het dit bedrag niet kon betalen en kwam uiteindelijk een losgeldbedrag van 397 bitcoin overeen, dat het in delen zou betalen. Inmiddels is er een bedrag betaald en heeft Nayana tientallen servers succesvol ontsleuteld. Het hele proces van ontsleutelen kan meer dan 10 dagen in beslag nemen, aldus de hoster. Nayana zegt dat het met de autoriteiten samenwerkt en een onderzoek heeft ingesteld.
Hoe de servers besmet konden raken is niet bekendgemaakt. Trend Micro stelt dat de ransomware mogelijk beveiligingslekken of een lokale Linux-exploit heeft gebruikt. Zo blijkt de website een oude versie van de Linux-kernel uit 2008 te draaien, alsmede verouderde versies van Apache en PHP die in 2006 uitkwamen.
Weer van die knoeiende beherende IT'ers die hun systemen niet up to date houden!
En schijnbaar niet geweldig in het maken van backups? Bij snel reageren, zou het versleutelen gestopt moeten zijn. En door het terugzetten van backups zou de schade beperkt moeten zijn....
Weer van die knoeiende beherende IT'ers die hun systemen niet up to date houden!
Weer van die knoeiende managers/projectleiders die hun systeembeheerders verplichten om op tijd en goedkoop op te leveren, en geen tijd te geven voor beheer.
...je omgeving is een miljoen losgeld waard, en dan al sinds 2008 geen audit?
niet echt, zat services op TOR die dit voor je doen voor een percentage.
Zie dit jochie nog wel een lekker leven hebben hierna.
Maar goed, in mijn ogen blijft dit de schuld van AV boeren die om marketing redenen weigerden rogue AV aan te pakken , waar dit gewoon een door evolutie van is.
Weer van die knoeiende beherende IT'ers die hun systemen niet up to date houden!
Gewoonlijk zijn het te beperkte codeurs die het altijd al zo gedaan hebben en de problemen die ze zelf veroorzaken niet willen zien. Managers laten dat allemaal gebeuren. Nope ik ambieer zo'n rol niet. Onafhankelijkheid bereik je op een andere manier.
Wel typisch dat hier de zelfde symptomen en zwakheden genoemd worden welke met een ander os massaal reacties van schandelijk en fout van de leverancier zou geven.
Nu nog dat onafhankelijke beeld voor oplossingen naar informatieveiligheid en cybersecurity.
Hoe meer van dit soort misdaad er slaagt, des te meer waard worden de bitcoins.
Zo jagen beleggers in bitcoins liefst misdaad aan en steunen het, want dan wordt hun belegging in bitcoins meer waard.
Totdat... een stel politici die de misdaad haten dat ook door krijgen, en de bitcoin degrageert tot waardeloos. (= niet meer in te wisselen voor klinkende munt waar je in de bovenwereld mee betaalt)
Het is toch ook van de gekke dat wat er nu gebeurt allemaal zomaar kan.
Hoe meer van dit soort misdaad er slaagt, des te meer waard worden de bitcoins.
Zo jagen beleggers in bitcoins liefst misdaad aan en steunen het, want dan wordt hun belegging in bitcoins meer waard.
Totdat... een stel politici die de misdaad haten dat ook door krijgen, en de bitcoin degrageert tot waardeloos. (= niet meer in te wisselen voor klinkende munt waar je in de bovenwereld mee betaalt)
Het is toch ook van de gekke dat wat er nu gebeurt allemaal zomaar kan.
[...]
Gewoonlijk zijn het te beperkte codeurs die het altijd al zo gedaan hebben en de problemen die ze zelf veroorzaken niet willen zien. Managers laten dat allemaal gebeuren.
Als je bij andere berichten minkukels tegenkomt die de leverancier van software verantwoordelijk houden voor fouten die evident door afnemers van die sofware zijn gemaakt, spreek ze er dan direct op aan als ze die blunder begaan. Met op een andere tijd en plaats wild in het rond schieten maak je alleen maar jezelf belachelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?