Franse overheid waarschuwt organisaties voor Clop-ransomware
De Franse overheid heeft een waarschuwing voor de Clop-ransomware afgegeven die de afgelopen weken verschillende Franse organisaties wist te infecteren, waaronder een Frans ziekenhuis. Ook de Universiteit Antwerpen werd eind oktober door de Clop-ransomware getroffen. De ransomware wordt volgens het Franse nationale bureau voor beveiliging van informatiesystemen (ANSSI) handmatig door aanvallers geïnstalleerd. Om toegang tot het netwerk te verkrijgen wordt er gebruikgemaakt van phishingmails.
Vervolgens proberen de aanvallers beheerdersrechten te verkrijgen om zo de verspreiding van de ransomware te vereenvoudigen. "Bovendien worden certificaten gebruikt om de Clop-malware te signeren zodat deze legitiem lijkt", aldus het ANSSI. Daarbij wordt de ransomware vaak in het begin van het weekend of in het weekend zelf verspreid om detectie of herstelacties van de aangevallen organisatie te belemmeren. Tevens verwijdert Clop de "shadow volume copies" van het systeem, waardoor bestanden niet via deze weg zijn te herstellen.
Het ANSSI adviseert organisaties om het aantal domeinbeheerderaccounts te beperken, het gebruik van deze accounts te monitoren, verschillende beheerniveaus aan te houden en met offsite, offline "koude" back-ups te werken. Eerder deze week meldde beveiligingsonderzoeker Vitali Kremez dat de Clop-ransomware op besmette systemen Windows Defender en de beveiligingssoftware van Malwarebytes probeert uit te schakelen. De ransomware wordt volgens Kremez en het ANSSI verspreid door een groep die als "TA505" wordt aangeduid. Deze "financieel gemotiveerde" groep zou al sinds 2014 actief zijn.
Codenaam dangerously dedicated software gepland na 2040.
Het is de open source wereld die schandelijk achterblijft en zelfs met droge ogen beweerd dat sudo root rechten voor de gebruiker perfect is. Dat is iedereen admin rechten geven.
Het problematisch Privileged access gebeuren dar de evangelisten proberen af te doen als dat ik een Microsoft adept zou zijn. Het is het gebrek aan informatieveiligheid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
