FBI ziet schade door gerichte ransomware toenemen
Het aantal grootschalige ransomware-aanvallen is aan het afnemen, maar de schade door gerichte campagnes neemt juist toe, zo waarschuwt de FBI. De opsporingsdienst stelt dat de afgelopen maanden overheidsinstanties, zorginstellingen en bedrijven in allerlei sectoren slachtoffer zijn geworden.
Getroffen organisaties moesten honderdduizenden dollars voor het ontsleutelen van hun data betalen en waren miljoenen dollars kwijt voor het herstel van hun systemen. Voor de verspreiding van ransomware maken cybercriminelen gebruik van drie methodes: e-mail, het remote desktopprotocol (RDP) en ongepatchte beveiligingslekken in software, aldus de FBI. Daarbij hebben aanvallers het niet altijd direct voorzien op hun doelwit. De FBI is bekend met meerdere incidenten waarbij aanvallers managed service providers (MSP's) aanvielen om daarvandaan klanten van de MSP te besmetten.
De FBI adviseert organisaties die door ransomware zijn getroffen om niet te betalen, maar stelt dat het begrijpt dat wanneer de bedrijfsvoering plat ligt alle opties worden bekeken. Ook wanneer bedrijven betalen vraagt de FBI om melding van ransomware-incidenten te doen.
Verder geeft de opsporingsdienst verschillende tips om ransomware-infecties te voorkomen, zoals het uitschakelen van macro's, het beveiligen van RDP, het gebruik van gevirtualiseerde omgevingen, het geven van bewustzijnstrainingen aan medewerkers, het toepassen van applicatiewhitelisting en netwerkscheiding en het installeren van beveiligingsupdates.
Dan blijft het een lucratieve business.
Dan blijft het een lucratieve business.
Randomware?
Is dat nieuwe software die als je het icon klikt een willekeurige (random) applicatie opent?
Heb je die groene Preview knop linksonder niet gezien? Lees toch eerst eens wat je hebt getypt voor het hier neer te kwakken!
Zo slordig op deze manier.
Dan blijft het een lucratieve business.
Randomware?
Is dat nieuwe software die als je het icon klikt een willekeurige (random) applicatie opent?
Heb je die groene Preview knop linksonder niet gezien? Lees toch eerst eens wat je hebt getypt voor het hier neer te kwakken!
Zo slordig op deze manier.
Dan blijft het een lucratieve business.
Randomware?
Is dat nieuwe software die als je het icon klikt een willekeurige (random) applicatie opent?
Heb je die groene Preview knop linksonder niet gezien? Lees toch eerst eens wat je hebt getypt voor het hier neer te kwakken!
Zo slordig op deze manier.
De belhel is ook een fraaie en intussen een begrip.
Dan blijft het een lucratieve business.
Randomware?
Is dat nieuwe software die als je het icon klikt een willekeurige (random) applicatie opent?
Heb je die groene Preview knop linksonder niet gezien? Lees toch eerst eens wat je hebt getypt voor het hier neer te kwakken!
Zo slordig op deze manier.
Doe niet zo moeilijk man.
Vergissen is menselijk.
Waarom hem/haar nu zo terechtwijzen???
Wat er daarna is gebeurd is schieten met kanonnen op muggen. Iedereen loopt inmiddels rond met een apparaat om gevolgd te worden en betaalt dat ook nog zelf.
Dat ze dat daar thuis doen moeten zij weten. Wat ik thuis doe, daar hebben zij niks mee te maken. Want ik dacht dat ik onder eem andere vlag varende was.
Lees maar hier https://www.theregister.co.uk/2019/10/03/fbi_softens_stance_on_ransomware/
Geef je zo een goed signaal af of vertel je eigenlijk dat je qua handhaving van de cybercriminelen hebt verloren?
Nu weet ik ook wel dat de pakkans voor cybercriminelen dan ook gevaarlijk laag is.
Een paar jaar geleden waarschuwden alle onderzoekers voor de golf ransomeware,
waar we nu tegenaan boksen. En vooral slachtoffer van zijn, want wat kost het niet allemaal,
waar je anders "hardening" maatregelen van had kunnen nemen.
"Een ogenblikje van IT-onachtzaamheid, zorgt dat men later jaren schreit". Zachtjes huilen dus.
Websites, die hen aan de kaak stellen, zoals Clean-MX en nu urlquery.net worden constant door belanghebbende criminelen aangevallen en offline gedwongen, zodat alleen mensen met een account nog toegang hebben tot de alerts.
Satan's beste truuk is steeds het geloof versterken, dat ie niet bestaat.
Ibliz is slim, mensen, een vuurwezen van de hoogste rang.
En het kwaad en goed ligt door elkaar net als de zwarte en witte tegels van de 'chekered floor' in de loge.
OK, de Nederlandse politie-FBI tak komt er voorlopig niet, dat moet dus regulier worden aangevuld.
Wie gaat ons nu verlossen van cybercrime? Regulators of ons eigen vernuft?
Ondertussen wordt de boel steeds corrupter en corrupter.
We worden er niet vrolijk van, maar is het niet van alle tijden?
#sockpuppet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
