Ransomware ontregelt dienstverlening Spaanse stad Jerez
De Spaanse stad Jerez de la Frontera, tevens bekend als de sherryhoofdstad van de wereld, is vorige week getroffen door ransomware waardoor de dienstverlening aan inwoners ernstig werd ontregeld. De Ryuk-ransomware wist bestanden op meer dan vijftig servers te versleutelen.
Om verdere verspreiding te voorkomen werd besloten het gemeentelijke netwerk uit te schakelen. Daardoor konden stadsmedewerkers allerlei werkzaamheden waarvoor een computer is vereist niet meer uitvoeren. Ook de website van de stad is op het moment van schrijven niet bereikbaar. Jerez telt meer dan 210.000 inwoners. Volgens de burgemeester van de Spaanse stad zijn de afgelopen maanden veel meer steden door ransomware getroffen, maar hebben dit niet bekendgemaakt. Tremp, Esterri d'Àneu en Serò, die vorige maand besmet raakten, deden dit wel.
Volgens Spaanse media zou de Ryuk-ransomware via de Emotet-malware zijn geïnstalleerd. Deze malware verspreidt zich via Word-documenten met kwaadaardige macro's die via e-mailbijlagen worden verspreid. Sinds ontdekking van de infectie is de Spaanse stad bezig met het herstel van de systemen. Wanneer het netwerk weer operationeel is kan de burgemeester nog niet zeggen. Via Twitter worden burgers van updates voorzien.
Wanneer stoppen we met ms office documenten in de bijlage stoppen ??? Blokken die zooi.
Dit soort bestanden zijn gewoon niet veilig te maken.
Wanneer stoppen we met ms office documenten in de bijlage stoppen ??? Blokken die zooi.
Dit soort bestanden zijn gewoon niet veilig te maken.
Je blijft als gebruiker ervoor verantwoordelijk, dat je nadenkt bij wat je doet. Binnen een organisatie kun je afspreken hoe bestanden met macro's mogen worden uitgewisseld, zodat iedereen weet dat ze veilig zijn. Kies hier wel een methode voor, die bewust handmatige actie bevat. Dan is het voor een belager moeilijker om daaromheen te breien.
Dit werkt slechts ten dele. Als je in een grotere organisatie valt zul je zien dat het helaas niet altijd werkt om simpelweg afspraken te maken.
Meestal gaat het over Amerikaanse scholen of ziekenhuizen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
