Amerikaans schooldistrict annuleert lessen wegens ransomware
Een Amerikaans schooldistrict heeft wegens een infectie door ransomware besloten om lessen te annuleren. Servers van het schooldistrict in Richmond raakten tijdens de kerstvakantie besmet met ransomware. De infectie had gevolgen voor belangrijke systemen van het schooldistrict, waaronder verwarming, telefoons, kopieermachines en systemen die voor het lesgeven worden gebruikt.
Vanwege het incident besloot het schooldistrict, dat zo'n 1400 leerlingen telt, gisteren en vandaag alle scholen gesloten te houden en geen lessen te geven. Het districtpersoneel en een it-bedrijf proberen nu de problemen te herstellen. Het is de verwachting dat de lessen op maandag 6 januari weer van start kunnen gaan. Volgens het schooldistrict zijn er geen gegevens van leerlingen en medewerkers buitgemaakt.
De directeur van het schooldistrict laat tegenover CBS News weten dat het gevraagde losgeld niet zal worden betaald. "Er is geen garantie dat we de bestanden terugkrijgen. En we weten niet of de 10.000 dollar die wordt gevraagd voor elk bestand of elke server is."
https://www.security.nl/posting/637653/Systemen+GWK+Travelex+wereldwijd+offline+door+malware
https://www.security.nl/posting/637795/Amerikaans+schooldistrict+annuleert+lessen+wegens+ransomware
1 van de 3 al betaald, kijken hoe dit afloopt.
In mijn tijd werden kopieermachines gebruikt bij het onderwijs, maar ik kan niet zeggen dat het toen een belangrijk onderdeel was. En dat was vóór het internet. Ik zou verwachten dat kopieermachines nu nog minder belangrijk zijn.
Behalve dan de "systemen die voor lesgeven worden gebruikt", begrijpelijkerwijs maar niet geheel verstandig desktop peeceetjes. Waar ik dan weer van vind dat lesgeven beter gaat met gewoon een krijtbord. En eventueel een overhead projector, tegenwoordig de beamer met je laptop. Maar daar hoeft dan ook weer niet per se een netwerkverbinding aan te zitten.
Op een gegeven moment zouden ze bij MS toch echt moeten zeggen: Tot hier en niet verder! Kennelijk is dat punt nog niet gekomen want anders zouden ze deze hele shit niet hebben. Maar als zelfs verwarming, telefoons en printers geïnfecteerd kunnen worden dan zouden ze bij MS toch echt eens een lijn moeten gaan zetten.
https://www.security.nl/posting/637653/Systemen+GWK+Travelex+wereldwijd+offline+door+malware
https://www.security.nl/posting/637795/Amerikaans+schooldistrict+annuleert+lessen+wegens+ransomware
1 van de 3 al betaald, kijken hoe dit afloopt.
Wie heeft er al betaald dan?
Je bedoeld vast niet de UM, toch?
Het heeft gevolgen voor belangrijke systemen van het schooldistrict, waaronder verwarming, telefoons, kopieermachines en systemen die voor het lesgeven worden gebruikt. Dat wil niet zeggen dat die systemen ook Windows draaien.
Als, zoals bij de UM, AD, DHCP en DNS op Windows draait en die systemen geinfecteerd zijn ga je met de andere devices ook niet veel meer doen.
Zelfs heel onwaarschijnlijk. Waarschijnlijker is dat ze hun LAN van het internet ontkoppeld hebben, waardoor hun systeem nu vastloopt. VoIP telefoons hebben internet nodig. En waarschijnlijk worden de kopieermachines en verwarming ook extern aangestuurd. Onze copieermachine stuurt ook mailtjes naar de verantwoordelijke als het papier of de toner op is. Dan kan de verantwoordelijke naar dat apparaat lopen en die dingen vervangen. (In elk geval de toner, want papier moeten de gebruikers zelf aanvullen)
Zelfs heel onwaarschijnlijk. Waarschijnlijker is dat ze hun LAN van het internet ontkoppeld hebben, waardoor hun systeem nu vastloopt. VoIP telefoons hebben internet nodig. En waarschijnlijk worden de kopieermachines en verwarming ook extern aangestuurd. Onze copieermachine stuurt ook mailtjes naar de verantwoordelijke als het papier of de toner op is. Dan kan de verantwoordelijke naar dat apparaat lopen en die dingen vervangen. (In elk geval de toner, want papier moeten de gebruikers zelf aanvullen)
Volgens mij is het zeer waarschijnlijk dat de systemen op Windows draaien omdat de malware wel moet kunnen draaien natuurlijk en dat werkt alleen als alle factoren werken en dus ook dezelfde code-base hebben. Je maakt mij niet wijs dat een Linux of *BSD systeem waar iedereen zelf hun eigen code genereren dat die code-bases hetzelfde zouden zijn. Dat lijkt me onmogelijk. Of het zou nog veel erger moeten zijn en dat zou betekenen en dat is dat de spec zelf niet goed is. Maar mijn simpele kijk op zaken is dat ze daar gewoon een MS code-base gebruiken.
Hoe dan ook: veel ransomware informatie kan je vinden op https://www.sophos.com/en-us/medialibrary/PDFs/technical-papers/sophoslabs-ransomware-behavior-report.pdf
Het document is geschreven door Mark Loman; ook wel bekend van maker van hitmanpro wat later is overgenomen door sophos (interceptx)
veel lees plezer.
Eminus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
