Grootste energiebedrijf van Portugal getroffen door ransomware
Energias de Portugal (EDP), het grootste energiebedrijf van Portugal, is op tweede paasdag getroffen door ransomware. De aanvallers claimen dat ze tien terabyte aan data van de servers van EDP hebben gestolen en dreigen die openbaar te maken tenzij het bedrijf 10 miljoen euro losgeld betaalt, zo melden beveiligingsonderzoekers Vitali Kremez en 'MalwareHunterTeam' op Twitter.
Tegenover Portugese media bevestigt EDP de aanval en stelt dat die geen gevolgen voor de energievoorziening heeft. Wel zijn uit voorzorg verschillende systemen uitgeschakeld, waaronder de vpn-servers die medewerkers gebruiken om vanuit huis te werken. EDP zou besmet zijn geraakt door de RagnarLocker, ook bekend als Ragnarok-ransomware. Net als verschillende andere ransomwaregroepen heeft ook deze groep een website waarop het namen van slachtoffers bekendmaakt en gestolen informatie publiceert.
Eind januari werd bekend dat de Ragnarok-ransomware onder andere via een beveiligingslek in Citrix werd verspreid. Ook zouden criminelen achter de ransomware gebruikmaken van de software die managed serviceproviders juist gebruiken om de systemen van hun klanten te beheren. Hoe de aanvallers bij EDP wisten binnen te komen is nog onduidelijk.
EDP is aanwezig in negentien landen op vier continenten. Er werken meer dan elfduizend mensen bij het bedrijf, dat meer dan elf miljoen mensen van energie voorziet. Energias de Portugal had in 2018 een omzet van 15,3 miljard euro.
Ransom: Bounty Announcement:
https://www.imdb.com/video/vi392798489
Over roeptoeters gesproken.
Windows is het meest in gebruik zijnde OS, logisch dus dat daar ook de aanvalstrategien op gebaseerd zijn.
Over roeptoeters gesproken.
Windows is het meest in gebruik zijnde OS, logisch dus dat daar ook de aanvalstrategien op gebaseerd zijn.
Windows is niet het meest gebruikte OS. Aanvallen zijn gericht op servers (daar is Linux oververtegenwoordigd) omdat daar de kroonjuwelen zitten. Men altijd komt binnen via een windows drive by infectie op een win desktop en jumpt verder via een niet gepatchte server. Dat kan elk OS zijn.
Over roeptoeters gesproken.
Windows is het meest in gebruik zijnde OS, logisch dus dat daar ook de aanvalstrategien op gebaseerd zijn.
Inderdaad! En sterker nog: Microsoft zelf kan hun eigen spaghetticodebouwwerk Windows niet eens meer beheren! Het meest recente debacle:
https://www.windowslatest.com/2020/04/16/windows-defender-bug-causes-threat-service-has-stopped/
Updates die het ene probleem oplossen introduceren steeds opnieuw allerlei andere problemen. Een typisch kenmerk van spaghetticode die niet meer te onderhouden is.
Microsoft Windows is een besturingssysteem voor lichte consumententoepassingen en is door het grote aantal consumentencomputers helaas oververtegenwoordigd in dat soort lichte mainstream toepassingen. Voor het serieuze, professionele werk wordt Microsoft Windows inderdaad minder gebruikt. Degenen die het gebruiken doen dat op eigen risico en de schier talloze berichten in de media over hoeveel geld dat kan kosten zijn tekenend. Windows, het zou eigenlijk verboden moeten worden!
De achilleshiel is overduidelijk.
De achilleshiel is overduidelijk.
Wat mij opvalt aan de reactie van het bedrijf is dat ze stellen dat de energievoorziening niet getroffen is. Dit zou impliceren dat ze een scheiding hebben tussen deze systemen. Ik vraag mij hardop af of ieder bedrijf met een vitale dienst z'n stelling in kan nemen als dit je overkomt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
