Nieuwe ransomware voor macOS steelt ook bestanden van systeem
Securitybedrijven hebben nieuwe ransomware voor macOS ontdekt die naast het versleutelen ook bestanden van het systeem steelt. De ransomware is nog in ontwikkeling en wordt door securitybedrijf SentinelOne 'NotLockBit' genoemd. De ransomware doet zich namelijk voor als de bekende LockBit-ransomware, maar is zeer waarschijnlijk door iemand anders ontwikkeld, zo stelt het securitybedrijf, dat hierin bijval krijgt van Trend Micro.
Hoe de ransomware precies wordt verspreid is onbekend. Eenmaal actief worden bestanden van de besmette gebruiker naar een Amazon S3-bucket gestuurd. Daarna begint de versleuteling van bestanden. Zodra de versleuteling is afgerond verandert de ransomware de achtergrond met een afbeelding waarop staat dat bestanden zijn gestolen en versleuteld.
Er zijn inmiddels verschillende versies van de ransomware ontdekt. Volgens SentinelOne blijft macOS-ransomware een kleine en onwaarschijnlijke dreiging, maar begrijpen aanvallers dat de 'double extortion' methode werkt. Als slachtoffers niet betalen dreigen aanvallers de gestolen data openbaar te maken. "Ongeacht of de bestandsversleuteling succesvol is of niet, of dat gebruikers adequate back-ups hebben, proberen aanvallers van de gestolen data te profiteren."
Ransomware genoeg ook in de wereld. Ik zou zeggen schrijf een artikel als het ook echt een probleem is, want dit is geen nieuws.
Ransomware genoeg ook in de wereld. Ik zou zeggen schrijf een artikel als het ook echt een probleem is, want dit is geen nieuws.
Dit doet mij denken aan de screenlock malware die ik zo'n 15 jaar geleden heel af en toe zag in Mac OSX 10.5 of 10.4 (weet de versie niet meer precies)
Ik kon dan gewoon Firefox herstarten (ik dacht Command-R) met de shift-toets ingedrukt. daarna de geschiedenis wissen (anders startte Firefox weer op met de screenlockpagina), als laatste een herstart Firefox en het kind was weer gewassen :-)
Maar computergebruikers met Windows 8.1 zag het groen en geel voor de ogen als zij zoiets meemaakten want het was een drive by contamination die een Windows computer écht vergrendelde.
Nu zijn we 15 jaar verder en inderdaad het is nog steeds zo TOT NU TOE UITERAARD!.... een drive bij download lukt nog steeds niet in Mac/Apple operating system software.
(Noot: Toch ben ik overgegaan naar Linux Mint. Reden: Macintosh/Apple werd voor mijn budget te duur.)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
