/f.jwwb.nl%2Fpublic%2Fh%2Ft%2Fh%2Ftemp-ofinjmcgqxvqzvyrppbf%2Fj0y5at%2FRansomware-wk41-2020.png)
Afgelopen week was het alweer flink raak met Ransomware aanvallen waarbij bekende organisaties werden getroffen door massale ransomware aanvallen.
Het grootste nieuws van de afgelopen week was de Clop-ransomware aanval op 'Software AG', waarbij de aanvallers een losgeld van $ 23 miljoen eisten.
Afgelopen week hebben we ook vernomen dat het 'University Hospital New Jersey' $ 670.000 aan losgeld betaalde en dat het 'Springfield Public School-district' afgelopen week met ransomware werd getroffen .
Haal die RDP-servers van internet, upgrade edge-apparaten en pas op voor phishing-e-mails. Het zijn allemaal belangrijke factoren die worden gebruikt bij een ransomware aanval.
3 oktober 2020
Ziekenhuis in New Jersey betaalde een ransomware bende $ 670.000 om datalekken te voorkomen
'University Hospital New Jersey' betaalde deze maand een ransomware-eis van $ 670.000 om de publicatie van 240 GB aan gestolen gegevens, inclusief patiëntgegevens, te voorkomen (doxware).
Nieuwe Dharma-ransomwarevariant
Jakub Kroustek vond een nieuwe Dharma-ransomwarevariant die de .FLYU- extensie toevoegt aan gecodeerde bestanden.
4 oktober 2020
Een nieuw ransomware vaccin doodt programma's die schaduwvolumes van Windows wissen
Er is een nieuw ransomware-vaccin-programma gemaakt dat processen beëindigt die proberen om volume schaduw kopieën te verwijderen met behulp van het Microsoft-programma vssadmin.exe.
5 oktober 2020
Nieuwe Babax-variant met ransomware module
Karsten Hahn tweette over een nieuwe Babax-variant genaamd Osno Stealer die een ransomware module bevat die de .osnoed toevoegt .
Nieuwe MOSS STOP Djvu ransomware-variant
Michael Gillespie vond een nieuwe STOP Djvu-ransomwarevariant die de .moss-extensie toevoegt aan gecodeerde bestanden.
Aangepaste versie van Petya
Michael Gillespie een ransomware genaamd EYECRY die een aangepaste versie is van de Petya ransomware / bootlocker.
Nieuwe SantaCrypt Ransomware
xXToffeeXx vond een nieuwe ransomware genaamd SantaCrypt die de .$anta toevoegt en een losgeldbrief plaatst met de naam HOW_TO_RECOVER_MY_FILES.TXT .
6 oktober 2020
Ransomware-dreiging neemt toe, Ryuk valt ongeveer 20 organisaties per week aan
Malware-onderzoekers die ransomware bedreigingen in de gaten houden, merkten een sterke toename van deze aanvallen in de afgelopen maanden in vergelijking met de eerste zes maanden van 2020.
De FONIX RaaS | Nieuwe bedreiging met complexiteit
FONIX Raas (Ransomware as a Service) is een dienst dat in juli van dit jaar voor het eerst onder de aandacht kwam. Het maakte destijds niet veel indruk en zelfs op dit moment zien we slechts een klein aantal infecties van deze ransomware familie. RaaS dat aanvankelijk onder de radar blijft kan echter snel een probleem gaan vormen als systeembeheerders en CISO's hiervan niet op de hoogte zijn. Met name verschilt FONIX enigszins van veel andere huidige RaaS-aanbiedingen doordat het vier versleutelingsmethoden voor elk bestand gebruikt en een ingewikkelde verbintenis cyclus heeft na infectie.
/f.jwwb.nl%2Fpublic%2Fh%2Ft%2Fh%2Ftemp-ofinjmcgqxvqzvyrppbf%2Fi1dg83%2FFonix-Ransomware-CCINL.png)
Nieuwe Curator-ransomware
Michael Gillespie is op zoek naar een nieuwe ransomware die de extensie .CURATOR toevoegt en een losgeldbrief plaatst met de naam ! = HOW_TO_DECRYPT_FILES = !. txt .
Nieuwe WoodRat-ransomware
S! Ri heeft een nieuwe ransomware gevonden die .woodrat toevoegt aan versleutelde bestanden.
7 oktober 2020
Nieuwe Cyber_Splitter Android-ransomware gevonden
MalwareHunterTeam vond een nieuwe Android-ransomware genaamd CyberSplitter die de .Dcry- extensie toevoegt aan gecodeerde bestanden.
8 oktober 2020
Schooldistrict van Massachusetts gesloten door ransomware-aanval
Het 'Springfield Public Schools-district' in Massachusetts is het slachtoffer geworden van een ransomwareaanval die de sluiting van scholen heeft veroorzaakt terwijl ze de cyberaanval onderzoeken.
9 oktober 2020
Ransomware-bende gebruikt nu kritieke Windows-fouten bij aanvallen
Microsoft waarschuwt dat cybercriminelen begonnen zijn met het opnemen van exploitcode voor de ZeroLogon-kwetsbaarheid in hun aanvallen. De waarschuwing komt nadat het bedrijf in de tweede helft van september aanhoudende aanvallen van cyberspionage groep MuddyWater (SeedWorm) opmerkte.
Software AG IT-gigant getroffen met $ 23 miljoen aan losgeld door Clop-ransomware
De Clop-ransomwarebende trof afgelopen zaterdag het netwerk van de Duitse bedrijfssoftware gigant Software AG en vroeg om losgeld van $ 23 miljoen na het stelen van werknemersinformatie en bedrijfsdocumenten.
De grootste cruise lijn operator Carnival bevestigt diefstal van ransomware gegevens
Carnival Corporation, 's werelds grootste cruise lijn operator, heeft bevestigd dat de persoonlijke gegevens van klanten, werknemers en scheepsbemanningen zijn gestolen tijdens een ransomwareaanval in augustus.
Nieuwe Dharma Ransomware-varianten
Jakub Kroustek vond nieuwe Dharma-ransomwarevarianten die de extensie .gtsc of .dme aan versleutelde bestanden toevoegen.
Nieuwe ransomware in ontwikkeling
S! Ri heeft een nieuwe ransomware gevonden die de extensie .en toevoegt aan gecodeerde bestanden.
Met dank aan de bijdragers van deze week:@malwareforme , @FourOctets , @Seifreed , @serghei , @DanielGallagher , @LawrenceAbrams , @Ionut_Ilascu , @ demonslay335 , @VK_Intel , @jorntvdw , @wppigrhunel , @ , @PolarToffee , @fwosar , @BleepinComputer , @LabsSentinel , @JakubKroustek , @siri_urz , @MsftSecIntel, @CheckPointSW , @IBMSecurity en @ cyb3rops
Ransomware
Ransomware cyberaanvallen zijn een big business, zo groot zelfs dat onderzoek verwacht dat een bedrijf elke 11 seconden wordt aangevallen door een cybercrimineel en dat de schade als gevolg van deze aanvallen tegen 2021 ongeveer 20.000.000.000.000,- (20 biljoen) dollar zal bedragen .
Wat is Ransomware?
Ransomware is software waarmee de computer wordt ‘gegijzeld’. Het slachtoffer kan niet meer bij zijn persoonlijke bestanden. Bij het opstarten van de computer verschijnt een melding dat een bedrag betaald moet worden om weer toegang te krijgen. Wil je meer weten over Ransomware, dan kun je hier verder lezen.
Doxware
Wat is Doxware?
Doxware is een soort ransomware die persoonlijke gegevens aan het publiek dreigt vrij te geven als de gebruiker het losgeld niet betaalt.
De term komt van de hacker-term 'doxing' of het vrijgeven van vertrouwelijke informatie via internet. Doxware-aanvallen infecteren computers vaak via phishing-e-mails. Meer weten over doxware, dan kun je hier verder lezen.
Advies
- Installeer een goede virusscanner.
- Houd alle software up-to-date, waaronder besturingssysteem, internetbrowser, browser aanvullingen en populaire programma's, zoals Adobe Reader. Met ScanCircle zie je snel hoe je pc ervoor staat. Voor software als Adobe Flash en Java is uitschakelen aan te raden.
- Klik niet op bijlagen en links in e-mails, tenzij je zeker weet dat het vertrouwd is. Twijfel je, kijk dan op de Opgelicht website of de e-mail daar voorkomt. Zo niet, wacht dan een dag en controleer nogmaals of stuur hem door naar digitaalgids@consumentenbond.nl voor uitsluitsel.
- Schakel geen macro's bij Office-documenten van derden, zeker niet als daar in het document om wordt gevraagd.
- Ransomware is vaak een uitvoerbaar .exe-bestand, vermomd als ander soort bestand, bijvoorbeeld een pdf-document. Schakel bestandsextensies weergeven, zodat je de vermomming kunt doorzien.
- En tenslotte: back-ups maken! Dat is sowieso verstandig, maar bij ransomware-besmetting vaak het enige redmiddel om verlies van al je gegevens te voorkomen.
Wilt u weten hoe uw digitale veiligheid is? Doe dan hier de test en ontvang uw test score. (.../10)
Meer weekoverzichten
Ransomware weekoverzicht 01-2021
》Choose your language
Ransomware weekoverzicht 53-2020/2021
》Choose your language
Ransomware weekoverzicht 52-2020
》Choose your language
Ransomware weekoverzicht 51-2020
De supply chain-aanval van 'SolarWinds' heeft het cybersecurity-nieuws van afgelopen week gedomineerd, maar helaas ontbraken de ransomware aanvallen afgelopen week ook niet.
Ransomware weekoverzicht 50-2020
De gemeente Hof van Twente is nog steeds aan het worstelen met het opstarten van de systemen na een ransomware aanval. Ransomware aanvallen richten zich op bedrijven, het onderwijs en de gezondheidszorg en leidde tot sluitingen van scholen. Hier het overzicht van nieuwe ransomware vormen en het nieuws van dag tot dag.
Ransomware weekoverzicht week 49-2020
Het was weer een zware week voor de onderneming en het onderwijs want ransomware blijft de bedrijfsactiviteiten beïnvloeden en scholen moesten gesloten worden in de VS.
Ransomware berichten
Hoe meer in het bezit van gevoelige informatie, hoe beter de onderhandelingspositie voor de cybercrimineel
》Choose your language
Belgisch corona test laboratorium gegijzeld
》Choose your language
''Vooral de tactiek waarbij cybercriminelen een dubbelslag slaan, dreigt in 2021 een echte 'trend' te worden''
Het voorbije jaar stond bol met aanvallen van ransomware, maar dit was slechts een voorbode van wat bedrijven en thuiswerkers in 2021 te wachten staat. Cybercriminelen zullen nóg agressiever, doelgerichter en vooral innovatiever te werk gaan, zo luidt de verwachting bij experts.
Cybercriminelen eisen €800.000 van gemeente Hof van Twente
De cybercriminelen die verantwoordelijk zijn voor de cyberaanval op de computersystemen van de gemeente Hof van Twente, eisen 50 bitcoin om alle bestanden weer toegankelijk te maken. Met de huidige koers komt dat neer op zo’n 800.000 euro. Als de gemeente weigert te betalen, dan maken ze de buitgemaakte gegevens openbaar (doxware).
Randstad slachtoffer van doxware en ransomware
Uitzendbureau Randstad is slachtoffer van een ransomware aanval en datadiefstal geworden, zo heeft het bedrijf vanavond via een persbericht bekendgemaakt (pdf).
Gemeente Hof van Twente getroffen door Ransomware: "Ze zijn vernietigd, niet meer terug te halen"
Systemen van de Overijsselse gemeente Hof van Twente zijn platgelegd door een cyberaanval, zo heeft de gemeente via de eigen website bekendgemaakt. Details over de aanval ontbreken nog, maar het lijkt om een aanval met ransomware te gaan. Gegevens op de servers van de gemeente zijn namelijk ontoegankelijk gemaakt.
REvil Ransomware lid “UNKN” undercover aan het woord
De ontwikkelaars van 'REvil ransomware' zeggen dat ze in één jaar tijd meer dan $ 100 miljoen (83 miljoen euro) hebben verdiend door grote bedrijven over de hele wereld uit verschillende sectoren af te persen.
'Downtime' kosten met betrekking tot ransomware zijn nu bijna 50 keer hoger dan het geldbedrag
Ransomware is opnieuw de meest voorkomende cyber dreiging voor het MKB (Midden en KleinBedrijf). 60% van de MSP’s meldt dat hun MKB-klanten vanaf het derde kwartaal van 2020 zijn getroffen door een ransomware-aanval. De impact van dergelijke aanvallen blijft daarnaast ook groeien, de gemiddelde kosten van de ontstane downtime zijn nu bijna zes keer hoger dan in 2018 en 94% hoger dan in 2019. De kosten zijn daarmee gestegen van ruim €39.000,- naar meer dan €230.000,-.
Ransomware losgeld betaling Nederlandse bedrijven het hoogste
Nederland scoort wereldwijd hoog wat betreft de bedragen die worden neergelegd bij ransomware aanvallen. Bedrijven in ons land betalen gemiddeld 1,45 miljoen euro losgeld en hebben daarmee de hoogste dwangsom, meldt security leverancier 'CrowdStrike' nu.
Zes getroffen ziekenhuizen met ransomware in een staat kregen hulp van de Nationale Garde
Gouverneur Phil Scott van de Amerikaanse staat Vermont heeft de 'Nationale Garde' van de staat ingezet om zes door ransomware getroffen ziekenhuizen te helpen. De zes ziekenhuizen en medische centra van het 'University of Vermont Health Network' raakten eind oktober besmet met ransomware.
Toename met 1200 procent detecties 'Emotet-malware' in periode juli tot september
Er is een enorme toename van 'Emotet-malware' aanvallen. Cybercriminelen maken gebruik van machines die door de malware zijn gehackt om meer malware-infecties en ransomware campagnes te lanceren.
FBI:"De recente cyberaanvallen op ziekenhuizen is nog maar het begin"
De recente cyberaanvallen op Amerikaanse ziekenhuizen is nog maar het begin. De Federal Bureau of Investigation (FBI), het ministerie van Volksgezondheid en het Cybersecurity and Infrastructure Security Agency (CISA) zeggen dat cybercriminelen zich voorbereiden op een golf aan ransomware-aanvallen. De hackers zijn volgens de veiligheidsinstanties uit op geld en geven niets om de gezondheid of veiligheid van patiënten. Gezondheidsinstellingen krijgen het advies om hun digitale beveiliging op te schroeven.
Doxware berichten
Cybercriminelen publiceren tientallen gigabytes aan interne gegevens van LG en Xerox
De cybercriminelen van de Maze-ransomware hebben gisteren tientallen GB interne gegevens van de netwerken van de zakelijke reuzen 'LG' en 'Xerox' gepubliceerd na twee mislukte afpersingspogingen.
LG Electronics slachtoffer van Doxware
De cybercriminelen achter de Maze-ransomware claimt systemen van elektronicagigant 'LG Electronics' te hebben geïnfecteerd, waarbij ook door het bedrijf ontwikkelde broncode is buitgemaakt. Als LG het gevraagde losgeld niet betaalt zullen de criminelen de gestolen data openbaar maken.