Koreaanse hoster betaalt 935.000 euro wegens ransomware
Het Koreaanse hostingbedrijf Nayana heeft besloten om 935.000 euro in bitcoin te betalen wegens een ransomware-infectie waardoor 153 servers met 3400 zakelijke websites werden versleuteld, zo meldt het Japanse anti-virusbedrijf Trend Micro. Nayana werd op 10 juni door de Erebus-ransomware getroffen.
De ransomware infecteert Linux-servers. De aanvallers eisten 550 bitcoin (1,3 miljoen euro) voor het ontsleutelen van de machines. Het bedrijf liet de aanvallers weten dat het dit bedrag niet kon betalen en kwam uiteindelijk een losgeldbedrag van 397 bitcoin overeen, dat het in delen zou betalen. Inmiddels is er een bedrag betaald en heeft Nayana tientallen servers succesvol ontsleuteld. Het hele proces van ontsleutelen kan meer dan 10 dagen in beslag nemen, aldus de hoster. Nayana zegt dat het met de autoriteiten samenwerkt en een onderzoek heeft ingesteld.
Hoe de servers besmet konden raken is niet bekendgemaakt. Trend Micro stelt dat de ransomware mogelijk beveiligingslekken of een lokale Linux-exploit heeft gebruikt. Zo blijkt de website een oude versie van de Linux-kernel uit 2008 te draaien, alsmede verouderde versies van Apache en PHP die in 2006 uitkwamen.
Weer van die knoeiende beherende IT'ers die hun systemen niet up to date houden!
En schijnbaar niet geweldig in het maken van backups? Bij snel reageren, zou het versleutelen gestopt moeten zijn. En door het terugzetten van backups zou de schade beperkt moeten zijn....
Weer van die knoeiende beherende IT'ers die hun systemen niet up to date houden!
Weer van die knoeiende managers/projectleiders die hun systeembeheerders verplichten om op tijd en goedkoop op te leveren, en geen tijd te geven voor beheer.
...je omgeving is een miljoen losgeld waard, en dan al sinds 2008 geen audit?
niet echt, zat services op TOR die dit voor je doen voor een percentage.
Zie dit jochie nog wel een lekker leven hebben hierna.
Maar goed, in mijn ogen blijft dit de schuld van AV boeren die om marketing redenen weigerden rogue AV aan te pakken , waar dit gewoon een door evolutie van is.
Weer van die knoeiende beherende IT'ers die hun systemen niet up to date houden!
Gewoonlijk zijn het te beperkte codeurs die het altijd al zo gedaan hebben en de problemen die ze zelf veroorzaken niet willen zien. Managers laten dat allemaal gebeuren. Nope ik ambieer zo'n rol niet. Onafhankelijkheid bereik je op een andere manier.
Wel typisch dat hier de zelfde symptomen en zwakheden genoemd worden welke met een ander os massaal reacties van schandelijk en fout van de leverancier zou geven.
Nu nog dat onafhankelijke beeld voor oplossingen naar informatieveiligheid en cybersecurity.
Hoe meer van dit soort misdaad er slaagt, des te meer waard worden de bitcoins.
Zo jagen beleggers in bitcoins liefst misdaad aan en steunen het, want dan wordt hun belegging in bitcoins meer waard.
Totdat... een stel politici die de misdaad haten dat ook door krijgen, en de bitcoin degrageert tot waardeloos. (= niet meer in te wisselen voor klinkende munt waar je in de bovenwereld mee betaalt)
Het is toch ook van de gekke dat wat er nu gebeurt allemaal zomaar kan.
Hoe meer van dit soort misdaad er slaagt, des te meer waard worden de bitcoins.
Zo jagen beleggers in bitcoins liefst misdaad aan en steunen het, want dan wordt hun belegging in bitcoins meer waard.
Totdat... een stel politici die de misdaad haten dat ook door krijgen, en de bitcoin degrageert tot waardeloos. (= niet meer in te wisselen voor klinkende munt waar je in de bovenwereld mee betaalt)
Het is toch ook van de gekke dat wat er nu gebeurt allemaal zomaar kan.
[...]
Gewoonlijk zijn het te beperkte codeurs die het altijd al zo gedaan hebben en de problemen die ze zelf veroorzaken niet willen zien. Managers laten dat allemaal gebeuren.
Als je bij andere berichten minkukels tegenkomt die de leverancier van software verantwoordelijk houden voor fouten die evident door afnemers van die sofware zijn gemaakt, spreek ze er dan direct op aan als ze die blunder begaan. Met op een andere tijd en plaats wild in het rond schieten maak je alleen maar jezelf belachelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
