Franse overheid waarschuwt organisaties voor Clop-ransomware
De Franse overheid heeft een waarschuwing voor de Clop-ransomware afgegeven die de afgelopen weken verschillende Franse organisaties wist te infecteren, waaronder een Frans ziekenhuis. Ook de Universiteit Antwerpen werd eind oktober door de Clop-ransomware getroffen. De ransomware wordt volgens het Franse nationale bureau voor beveiliging van informatiesystemen (ANSSI) handmatig door aanvallers geïnstalleerd. Om toegang tot het netwerk te verkrijgen wordt er gebruikgemaakt van phishingmails.
Vervolgens proberen de aanvallers beheerdersrechten te verkrijgen om zo de verspreiding van de ransomware te vereenvoudigen. "Bovendien worden certificaten gebruikt om de Clop-malware te signeren zodat deze legitiem lijkt", aldus het ANSSI. Daarbij wordt de ransomware vaak in het begin van het weekend of in het weekend zelf verspreid om detectie of herstelacties van de aangevallen organisatie te belemmeren. Tevens verwijdert Clop de "shadow volume copies" van het systeem, waardoor bestanden niet via deze weg zijn te herstellen.
Het ANSSI adviseert organisaties om het aantal domeinbeheerderaccounts te beperken, het gebruik van deze accounts te monitoren, verschillende beheerniveaus aan te houden en met offsite, offline "koude" back-ups te werken. Eerder deze week meldde beveiligingsonderzoeker Vitali Kremez dat de Clop-ransomware op besmette systemen Windows Defender en de beveiligingssoftware van Malwarebytes probeert uit te schakelen. De ransomware wordt volgens Kremez en het ANSSI verspreid door een groep die als "TA505" wordt aangeduid. Deze "financieel gemotiveerde" groep zou al sinds 2014 actief zijn.
Codenaam dangerously dedicated software gepland na 2040.
Het is de open source wereld die schandelijk achterblijft en zelfs met droge ogen beweerd dat sudo root rechten voor de gebruiker perfect is. Dat is iedereen admin rechten geven.
Het problematisch Privileged access gebeuren dar de evangelisten proberen af te doen als dat ik een Microsoft adept zou zijn. Het is het gebrek aan informatieveiligheid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
