E-mailbijlage besmet Schotse bierbrouwer met ransomware
Systemen van de Schotse bierbrouwer Arran zijn besmet geraakt met ransomware nadat een medewerker een besmette e-mailbijlage opende. De ransomware versleutelde allerlei bestanden, waaronder de back-ups. De aanvallers eisten twee bitcoins voor het ontsleutelen van de bestanden.
De bierbrouwer weigerde te betalen, waardoor het naar eigen zeggen drie maanden aan verkoopgegevens is verloren. Tegenover de BBC en The Scottish Sun laat directeur Gerald Michaluk weten dat de aanvallers een vacature op de website van Arran op een internationale vacaturesite hadden geplaatst. Vervolgens ontving het bedrijf allerlei sollicitaties met cv's als bijlage. De ransomware zat tussen één van deze legitieme sollicitaties, aldus Michaluk.
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild). Dan: (a) als je als bedrijf met Windows werkt dan verdien je - eigenlijk, welbeschouwd - niet beter dan dit; (b) als je dan toch zo nodig met Windows wil/moet werken, neem dan in ieder geval afdoende maatregelen tegen mensen die op dingen klikken (want dat leer je ze toch niet af).
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild). Dan: (a) als je als bedrijf met Windows werkt dan verdien je - eigenlijk, welbeschouwd - niet beter dan dit; (b) als je dan toch zo nodig met Windows wil/moet werken, neem dan in ieder geval afdoende maatregelen tegen mensen die op dingen klikken (want dat leer je ze toch niet af).
Er zijn ook ransom aanvallen voor Linux en Mac en tegenwoordig schrijven virus schrijfers hun bestanden multiplatform
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
