SamSam-ransomware vraagt en krijgt bijna 29.000 euro losgeld
Ondanks waarschuwingen van de FBI, Microsoft en Intel Security is de bende achter de beruchte SamSam-ransomware nog steeds actief en maakt nog altijd slachtoffers. In tegenstelling tot bijna alle ransomware verspreidt SamSam zich niet op automatische wijze.
De aanvallers achter de ransomware hacken systemen, bijvoorbeeld via kwetsbaarheden in JBoss-applicaties. Vervolgens wordt SamSam op het netwerk geïnstalleerd. De aanvallers zoeken ook naar back-ups en verwijderen die, zodat slachtoffers de versleutelde bestanden niet zelf kunnen herstellen. Begin april raakte een Amerikaans ziekenhuis door SamSam besmet en besloot de gevraagde 24 bitcoin (op dat moment 48.000 euro) niet te betalen. Het ziekenhuis was zes weken ontregeld. Een Britse cloudprovider ging vorig jaar wel tot betaling over.
Eerder deze week werden verschillende nieuwe SamSam-varianten ontdekt. Het losgeldbedrag dat slachtoffers moeten betalen is hardcoded in de malware. Zo wordt er voor één computer 1,7 bitcoin (4000 euro) gerekend. Voor het ontsleutelen van de helft van alle machines moet 6 bitcoin worden betaald (ruim 14.000 euro). Het ontsleutelen van alle machines zal een organisatie 12 bitcoin kosten (bijna 29.000 dollar). De aanvallers achter SamSam lijken succes te boeken. Het bitcoin-adres dat de ransomware in de aanvallen van deze week gebruikt heeft inmiddels 12 bitcoin ontvangen, zo laat Chris Doman van securitybedrijf AlienVault weten.
De Bitcoin rekening is inmiddels al te beschouwen als een bank van louter criminelen.
Je bent zeker ook tegen TOR en VPN en de anonimiteit die het met zich meebrengt, want het zou gebruikt kunnen worden door criminelen?
Dat iets wordt misbruikt door criminelen is geen reden om een hele technologie als crimineel te bestempelen.
Een beetje vergelijkbaar met het verbieden van messen omdat je er behalve broodsmeren ook iemand mee kan neersteken...
Net zo onzinnig natuurlijk
mocht je toch ook openstaan voor de voordelen van Bitcoin:
http://www.coindesk.com/information/why-use-bitcoin/
zo werkt een discussie niet....
Je bent zeker ook tegen TOR en VPN en de anonimiteit die het met zich meebrengt, want het zou gebruikt kunnen worden door criminelen?
Dat iets wordt misbruikt door criminelen is geen reden om een hele technologie als crimineel te bestempelen.
Een beetje vergelijkbaar met het verbieden van messen omdat je er behalve broodsmeren ook iemand mee kan neersteken...
Net zo onzinnig natuurlijk
mocht je toch ook openstaan voor de voordelen van Bitcoin:
http://www.coindesk.com/information/why-use-bitcoin/
Goedkope retoriek en drogredenen. Feit is dat de blockchain technologie een aanwinst is die voor vele toepassingen kan worden gebruikt. Feit is ook dat blockchain technologie voor Bitcoins in feite gewoon een nieuw soort anonieme nummerrekeningen zijn, die louter en alleen criminelen dient.
Wat gebeurd er als bitcoin geassocieerd wordt met het criminele circuit. Ik verwacht opheffing anonimiteit en gangbare openbaarheid voor overheid zoals bij banken.
Zo niet dan wordt het heel lastig om het in het legale circuit te gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
