ARRL betaalt criminelen 1 miljoen dollar losgeld na ransomware-aanval
De American Radio Relay League (ARRL), de grootste ledenvereniging van radioamateurs in de Verenigde Staten, heeft criminelen die systemen met ransomware infecteerden één miljoen dollar losgeld betaald. De aanval vond begin mei dit jaar plaats en raakte zowel desktops, laptops als Linux- en Windows-servers, zo laat de vereniging in een verklaring op de eigen website weten.
De aanvallers eisten volgens de ARRL een 'exorbitant losgeldbedrag', omdat ze dachten dat de vereniging een grote organisatie was die over een uitgebreide cyberverzekering beschikte die losgeld van miljoenen dollars zou dekken. Nadat de ARRL liet weten dat het een kleine vereniging was en erbij de aanval geen compromitterende data was gestolen, kwamen beiden partijen een losgeldbedrag van één miljoen dollar overeen. Daarop verstrekten de aanvallers de decryptietool en zijn inmiddels de meeste systemen hersteld. Hoe de aanval kon plaatsvinden is niet bekendgemaakt. De ARRL spreekt zelf over een 'geraffineerde' aanval, maar geeft geen verdere details.
Overal roept men "je moet niet betalen joh want dan wordt het gestimuleerd om door te gaan" maar als je zelf getroffen bent en je enige keus is betalen of alles kwijt zijn, dan ga je toch betalen.
Ik blijf van mening dat er hoog-nivo overheids middelen moeten worden ingezet om deze criminelen buiten spel te zetten.
Dus dat is dan de afweging: gegarandeerd alles kwijt of toch maar proberen.
Bovendien: de kans dat je de data niet terug krijgt is heel klein. De criminelen weten heel goed dat als de data niet terug komt er nooit meer iemand betaalt, dus einde verhaal voor hen.
Grotendeels dus niet alles.
Vaak wel, doordat de ransomware gang geen "slechte naam" wil hebben. Geef één keer geen decryptiesleutel en iedereen die is geïnfecteerd weet: ik ga niet betalen, want ik krijg de sleutel toch niet. Dat is het einde van hun business model.
Overal roept men "je moet niet betalen joh want dan wordt het gestimuleerd om door te gaan" maar als je zelf getroffen bent en je enige keus is betalen of alles kwijt zijn, dan ga je toch betalen.
Ik blijf van mening dat er hoog-nivo overheids middelen moeten worden ingezet om deze criminelen buiten spel te zetten.
volgens mij is het zo dat je niet een criminele organistatie mag sponsoren en zou de intepretatie bestaan dat door het losgeld te betalen je een criminele organisatie sponsord. Ik weet niet in hoe veel van de gevallen de politie/OM hiervoor een strafzaak gaan opzetten.
Bij strafrecht speelt altijd mee waarom iemand iets doet, het motief. Dat ligt bij afpersing, waaronder ransomware, voor de betaler totaal anders dan bij het sponsoren van iets crimineels.
Omdat het op de persoon / een bedrijf gericht is vind ik dat alleen die de keuze moeten kunnen maken om wel of niet te betalen. Hun leven of bedrijfsbestaan staan op het spel.
De overheid moet meer investeren in opsporing/juiste strafmaat, en omdat dat moeilijk is, ook tegelijk op preventie inzetten.
Sometime in early May 2024, ARRL’s systems network was compromised by threat actors (TAs) using information they had purchased on the dark web. Iets van credentials of zo. Ontevreden beheerder :)
Even los van hoe het heeft kunnen gebeuren, systeembeheerders zouden veel meer betaald moeten worden omdat er een enorm afbreukrisico is. Veel meer dan bij CEO's. In ieder geval veel serieuzer genomen moeten worden, om ze te beschermen tegen gedram van managers niet gehinderd door enige kennis.
Overal roept men "je moet niet betalen joh want dan wordt het gestimuleerd om door te gaan" maar als je zelf getroffen bent en je enige keus is betalen of alles kwijt zijn, dan ga je toch betalen.
Ik blijf van mening dat er hoog-nivo overheids middelen moeten worden ingezet om deze criminelen buiten spel te zetten.
Overal roept men "je moet niet betalen joh want dan wordt het gestimuleerd om door te gaan" maar als je zelf getroffen bent en je enige keus is betalen of alles kwijt zijn, dan ga je toch betalen.
Ik blijf van mening dat er hoog-nivo overheids middelen moeten worden ingezet om deze criminelen buiten spel te zetten.
Wanneer je gaat rekenen. Voor 1 miljoen heb je zonder problemen een enterprise backup/recovery systeem met offline opslag van data. Offline is enige juiste methode in mijn optiek. Dus ze hadden geen backups, geen recovery.
Betalen voor deze chantage is gewoon zeggen “we hebben het niet op orde”.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
