Duitsers weer doelwit van 'ransomware' die bestanden wist
Duitse internetgebruikers zijn weer het doelwit van malware die zich voordoet als ransomware maar in werkelijkheid allerlei bestanden van het systeem wist. De malware verspreidt zich via een e-mail met het onderwerp "Bewerbung via Arbeitsagentur - Eva Richter" en doet zich voor als een sollicitatie.
Naast een foto bevat de e-mail een zip-bestand. Dit zip-bestand bevat weer een bestand eindigend op pdf.exe. Doordat Windows standaard geen bestandsextensies toont zouden gebruikers kunnen denken dat het om een pdf-bestand gaat. Wanneer de gebruiker het bestand opent worden allerlei foto's, documenten, video's, databases, tekstbestanden en archieven verwijderd, alsmede alle shadowkopieën van bestanden. Tevens wordt de Windows 10-herstelomgeving uitgeschakeld.
Vervolgens plaatst de malware in elke map een bericht dat de bestanden zijn versleuteld en er ongeveer 1500 dollar moet worden betaald voor het ontsleutelen van de bestanden. Doordat het hier om een wiper gaat zullen slachtoffers die betalen hun bestanden niet terugkrijgen, zo meldt Bleeping Computer. Vorige maand waren Duitse internetgebruikers het doelwit van een soortgelijke aanval met een zogenaamde sollicitatie en malware die bestanden wiste.
"Hiermit bewerbe mich" is taalkundig fout. Zeker wanneer er een vacature voor een wat betere baan open staat bij het arbeidsbureau, zou dit de nekharen overeind moeten laten gaan.
Gecomprimeerd was wat ik bedoelde inderdaad ;-) Gecompromeerd, mooi woord nu je het zo zegt...
Hij mag toch alles doen want het is zijn machine.
Microsoft doet er alles aan om dat niet zo te hebben en een apart beperkte gebruiker in te zetten.
Onder linux gaat met dat argument alles in dd Cloud zonder backup strategie of zelfs maar iets als privileged accounts die heel weinig mogen.
heeft minder met het OS te maken als wel met het zoeken naar de balans tussen (installatie) gemak en beveiliging.
Is op MacOS exact hetzelfde. En die adviseren ook al sinds jaar en dag dat een gebruiker niet met beheeraccount moet emailen of internetten. Maar dat vindt de gebruiker onhandig, dus...
Inderdaad en AD 2019 en versie 10 blijven ze halsstarrig daaraan vasthouden.
Hij mag toch alles doen want het is zijn machine.
Microsoft doet er alles aan om dat niet zo te hebben en een apart beperkte gebruiker in te zetten.
Onder linux gaat met dat argument alles in dd Cloud zonder backup strategie of zelfs maar iets als privileged accounts die heel weinig mogen.
Het probleem is dat Microsoft de digibete gebruiker niet beschermt via de standaard instellingen. Onder Microsoft gaat ook alles in de cloud tegenwoordig via OneDrive.
heeft minder met het OS te maken als wel met het zoeken naar de balans tussen (installatie) gemak en beveiliging.
Is op MacOS exact hetzelfde. En die adviseren ook al sinds jaar en dag dat een gebruiker niet met beheeraccount moet emailen of internetten. Maar dat vindt de gebruiker onhandig, dus...
Klopt, in principe heeft het niets met het OS te maken en daarom begrijp ik ook niet waarom Microsoft standaard iedereen admin maakt bij thuis gebruik. Windows Home is hoofdzakelijk gemaakt voor digibete klanten die enkel Windows kennen omdat ze dat verplicht bij een nieuwe pc moeten kopen (ze weten niet eens dat ze er voor betalen). Microsoft zou die digibete klanten beter moeten beschermen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
