Fox-IT: Tientallen Nederlandse bedrijven getroffen door SamSam ransomware
Tientallen Nederlandse bedrijven zijn de afgelopen maanden getroffen door SamSam ransomware. En misschien is dat wel het topje van de ijsberg, zegt IT-beveiligingsbedrijf Fox-IT.
Dat er geen duidelijk beeld is van het aantal SamSam-slachtoffers komt omdat deze ransomware anders werkt dan voorgaande ransomware-aanvallen. “De makers van SamSam wachten en loeren eerst. Ze kijken waar ze zijn binnengekomen en of ze dieper in de systemen kunnen doordringen om zo meer schade aan te richten”, aldus Fox-IT.
Volgens de onderzoekers gaan de makers van SamSam heel geraffineerd te werk. “Ze kijken waar ze zijn binnengekomen en of ze dieper in de systemen kunnen doordringen, om zo meer schade aan te richten. Daarna verwijdert of saboteert SamSam in alle stilte de back-ups en worden de bestanden vergrendeld.” Ook zijn de bedragen die als losgeld worden gevraagd, veel hoger dan bij voorgaande ransomware-varianten, oplopend tot enkele tonnen.
Vorige week werden in de VS nog twee Iraanse verdachten aangeklaagd die mogelijk verantwoordelijk zijn voor het maken en verspreiden van de ransomware. Toen werd geschat dat ongeveer 1 procent van de slachtoffers zich in Nederland zou bevinden.
Een woordvoerder van Fox-IT zei maandag op BNR dat er in Nederland waarschijnlijk 41.000 Windows-servers draaien met het Remote Desktopprotocol (RDP) die mogelijk het doelwit van de criminelen kunnen worden.
https://pc-makkelijk.nl
"Is my JBoss / EAP Server Vulnerable to Samas Ransomware?"
"Is my JBoss / EAP Server Vulnerable to Samas Ransomware?"
Updated June 27 2017 at 11:55 AM
Dus het antwoord moet zijn "Nee, mits je het verdiend om geinfecteerd te raken door wanbeleid."
Schijnveiligheid!
Richt je services goed af.
Schijnveiligheid!
Richt je services goed af.
Hoe zou je dat volgens jou moeten doen dan?
Hoe zou je dat volgens jou moeten doen dan?
Updated June 27 2017 at 11:55 AM
Dus het antwoord moet zijn "Nee, mits je het verdiend om geinfecteerd te raken door wanbeleid."
- het updatebeleid en de realisatie
- Hoe zijn admin rechten afgescheiden ... least privilege
-hoe zijn de servicetaken met geminimaliseerde rechten neergezet.
Het is het standaardverhaal het moet goedkoop en snel werken en als een dienstverlener wat neerzet zal die wel de risico's weten. Vooral geen eigen verantwoordelijkheid nemen.
Met die zwart wit houding eigen schuld weet ik geen voorbeeld waar er niets aan de hand zou zijn. Iedereen is bezig met wanbeheer en wanbeleid. Nu nog graag het verbeterplan.
Als er firewall tussen de up to date Windows Server 2012r2 met rdp en het internet geconfigureerd is die poort 389 blokkeert dan voorkom je toch al dat probleem van samsam ransomware?
Als je poort 3389 blokkeert hou je de RDP manier van aanvallen tegen. De groep gebruikt eigenlijk elke kwetsbaarheid die ze kunnen vinden om binnen te komen. Vaak ook FTP verbindingen, oude jBoss installaties, oude JAVA versies, etc, etc, etc. Eenmaal binnen wordt de malware gedownload en uitgevoerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
