/f.eu1.jwwb.nl%2Fpublic%2Fh%2Ft%2Fh%2Ftemp-ofinjmcgqxvqzvyrppbf%2Ftt90ex%2FRansomware-wk43-2020.png)
Afgelopen week is het druk geweest met nieuws over ransomware, waaronder nieuwe aanklachten tegen door de Russische staat gesponsorde hackers en talloze aanvallen op bekende organisaties.
In 2017 was er een aanval waarbij de NotPetya-ransomware werd gebruikt om gegevens op systemen wereldwijd te vernietigen. Deze week heeft de Amerikaanse regering zes Russische inlichtingendiensten, waarvan bekend is dat ze deel uitmaken van de beruchte 'Sandworm'-groep, aangeklaagd wegens hack operaties, waaronder NotPetya.
We hoorden ook van talloze aanvallen op grote organisaties, zoals 'Barnes & Noble', het 'Monreal openbaar vervoer (STM)', 'Sopra Steria' en 'Boyne Resorts'.
17 oktober 2020
Nieuwe Dharma-ransomwarevarianten
Jakub Kroustek vond nieuwe Dharma-ransomwarevarianten die de .Crypt- en .LCK- extensie aan gecodeerde bestanden toevoegen.
Nieuwe pransomware-ransomware
@Glacius_ vond een kopie van de BlackKingdom-ransomware die werd hernoemd naar Pransomware.
18 oktober 2020
Nieuwe STOP Djvu ransomware-variant
Michael Gillespie vond een nieuwe STOP-ransomwarevariant die de .efji- extensie toevoegt aan gecodeerde bestanden.
19 oktober 2020
VS beschuldigt Russische GRU 'Sandworm'-hackers voor NotPetya, wereldwijde aanvallen
Het Amerikaanse ministerie van Justitie heeft zes Russische inlichtingendiensten aangeklaagd voor hack operaties in verband met de Olympische Winterspelen in Pyeongchang, de Franse verkiezingen van 2017 en de beruchte NotPetya-ransomwareaanval.
Nieuwe Vaggen Ransomware
Marcelo Rivero vond een nieuwe ransomware genaamd Vaggen die de .VAGGEN- extensie toevoegt en losgeldnotities verwijdert met de naam ABOUT_UR_FILES.txt en AboutYourFiles.txt .
Nieuwe LocDown ransomware
Amigo-A ontdekt een nieuwe variant van de LocDown die de extensie .LockDown toevoegt.
20 oktober 2020
Darkside-ransomware schenkt $ 20.000 aan afpersingsgeld aan goede doelen
De exploitanten van Darkside-ransomware hebben een deel van het geld dat ze verdienden door slachtoffers af te persen gedoneerd aan de non-profitorganisaties Children International en The Water Project.
Barnes & Noble getroffen door Egregor ransomware, vreemde gegevens gelekt
De Egregor-ransomwarebende eist de verantwoordelijkheid op voor de cyberaanval op de Amerikaanse Bookstore-gigant Barnes & Noble op 10 oktober 2020. De aanvallers stellen dat ze niet-versleutelde bestanden hebben gestolen als onderdeel van de aanval.
Nieuwe Dharma-ransomwarevariant
Jakub Kroustek vond een nieuwe Dharma-ransomwarevariant die de .259- extensie toevoegt aan gecodeerde bestanden.
Nieuwe STOP Djvu ransomware-variant
Michael Gillespie vond een nieuwe STOP-ransomwarevariant die de .nypg- extensie toevoegt aan gecodeerde bestanden.
Nieuwe variant van Black Heart ransomware
Siri heeft een nieuwe Black Heart-ransomwarevariant gevonden die de .Viper-extensie toevoegt aan gecodeerde bestanden.
Nieuwe ransomware ontdekt
Siri heeft een nieuwe ransomware gevonden die de extensie .32aa aan versleutelde bestanden toevoegt
21 oktober 2020
LockBit-ransomware beweegt stil over het netwerk, slaat snel toe
LockBit-ransomware heeft slechts vijf minuten nodig om de versleutelingsroutine op doelsystemen te implementeren zodra deze op het netwerk van het slachtoffer terechtkomt.
Het STM-openbaarvervoersysteem van Montreal wordt getroffen door een ransomwareaanval
Het Société de transport de Montréal (STM) openbaar vervoersysteem van Montreal werd getroffen door een RansomExx-ransomwareaanval die invloed heeft gehad op services en online systemen.
Nieuwe Dharma-ransomwarevariant
Marcelo Rivero vond een nieuwe Dharma-ransomwarevariant die de .bH4T- extensie toevoegt .
22 oktober 2020
Franse IT-gigant Sopra Steria getroffen door Ryuk-ransomware
De Franse IT-servicegigant Sopra Steria kreeg op 20 oktober 2020 een cyberaanval die naar verluidt delen van hun netwerk versleutelde met de Ryuk-ransomware.
Venom RAT voegt een ransomwaremodule toe
Karsten Hahn ontdekt dat Venom RAT een ransomware-module heeft toegevoegd die de .Venom- extensie toevoegt .
23 oktober 2020
WastedLocker-ransomware treft exploitant van skiresort Boyne Resorts
Boyne Resorts, de in de VS gevestigde exploitant van ski- en golfresorts, heeft te maken gehad met een cyberaanval door de WastedLocker-operatie die de reserveringssystemen van het hele bedrijf heeft beïnvloed.
Nieuwe RAT-malware krijgt opdrachten via Discord, heeft een ransomwarefunctie
De nieuwe 'Abaddon'-trojan voor externe toegang is mogelijk de eerste die Discord gebruikt als een volwaardige command and control-server die de malware instrueert welke taken ze moeten uitvoeren op een geïnfecteerde pc. Erger nog, er wordt een ransomwarefunctie ontwikkeld voor de malware.
Nieuwe ransomware ontdekt
Siri heeft een nieuwe HiddenTear-ransomwarevariant gevonden die zich voordoet als een GTA V-instaler, maar uw bestanden versleutelt met de .AnoymouS- extensie.
Nieuwe Dharma-ransomwarevariant
xiaopao heeft een nieuwe Dharma-ransomwarevariant gevonden die de .Acuf2 -extensie toevoegt .
Nieuwe Clay ransomware
xiaopao vond de nieuwe Clay Ransomware.
Nieuwe Yatron Decrypt0r 2.0
GrujaRS vond een nieuwe Yatron Decrypt0r-variant die de .Down_With_Usa- extensie toevoegt aan gecodeerde bestanden.
Nieuwe Szymekk Ransomware
GrujaRS vond een nieuwe Syzmekk-ransomwarevariant die de .Szymekk- extensie toevoegt .
Met dank aan de bijdragers van deze week:
@DanielGallagher, @ demonslay335, @VK_Intel, @BleepinComputer, @Seifreed, @PolarToffee, @serghei, @jorntvdw, @struppigel, @fwosar, @malwareforme, @Ionut_Ilascu, @LawrenceAbrams, @FourOctets, @malwrhunterteam, @ValeryMarchive, @Sophos, @BrettCallow, @thepacketrat, @Kangxiaopao, @siri_urz, @MarceloRivero, @JakubKroustek, @Glacius_ en @GrujaRS
Ransomware
Ransomware cyberaanvallen zijn een big business, zo groot zelfs dat onderzoek verwacht dat een bedrijf elke 11 seconden wordt aangevallen door een cybercrimineel en dat de schade als gevolg van deze aanvallen tegen 2021 ongeveer 20.000.000.000.000,- (20 biljoen) dollar zal bedragen .
Wat is Ransomware?
Ransomware is software waarmee de computer wordt ‘gegijzeld’. Het slachtoffer kan niet meer bij zijn persoonlijke bestanden. Bij het opstarten van de computer verschijnt een melding dat een bedrag betaald moet worden om weer toegang te krijgen. Wil je meer weten over Ransomware, dan kun je hier verder lezen.
Doxware
Wat is Doxware?
Doxware is een soort ransomware die persoonlijke gegevens aan het publiek dreigt vrij te geven als de gebruiker het losgeld niet betaalt.
De term komt van de hacker-term 'doxing' of het vrijgeven van vertrouwelijke informatie via internet. Doxware-aanvallen infecteren computers vaak via phishing-e-mails. Meer weten over doxware, dan kun je hier verder lezen.
Advies
- Installeer een goede virusscanner.
- Houd alle software up-to-date, waaronder besturingssysteem, internetbrowser, browser aanvullingen en populaire programma's, zoals Adobe Reader. Met ScanCircle zie je snel hoe je pc ervoor staat. Voor software als Adobe Flash en Java is uitschakelen aan te raden.
- Klik niet op bijlagen en links in e-mails, tenzij je zeker weet dat het vertrouwd is. Twijfel je, kijk dan op de Opgelicht website of de e-mail daar voorkomt. Zo niet, wacht dan een dag en controleer nogmaals of stuur hem door naar digitaalgids@consumentenbond.nl voor uitsluitsel.
- Schakel geen macro's bij Office-documenten van derden, zeker niet als daar in het document om wordt gevraagd.
- Ransomware is vaak een uitvoerbaar .exe-bestand, vermomd als ander soort bestand, bijvoorbeeld een pdf-document. Schakel bestandsextensies weergeven, zodat je de vermomming kunt doorzien.
- En tenslotte: back-ups maken! Dat is sowieso verstandig, maar bij ransomware-besmetting vaak het enige redmiddel om verlies van al je gegevens te voorkomen.
Wilt u weten hoe uw digitale veiligheid is? Doe dan hier de test en ontvang uw test score. (.../10)
Meer weekoverzichten
Overzicht cyberaanvallen week 24-2021
Holland America Line alweer getroffen, Zuid-Korea's Nuclear Research-bureau gehackt en betaal je aan ransomware criminelen, dan komen ze bijna altijd terug. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Overzicht cyberaanvallen week 23-2021
Vleesverwerker JBS betaalde ransomwaregroep 11 miljoen dollar losgeld, hackers maken inbreuk op gaming gigant Electronic Arts en stelen broncode van games en nieuwe RaaS ontdekt op het darkweb genaamd HimalayA. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Overzicht cyberaanvallen week 22-2021
De Zweedse gezondheidsdienst sluit SmiNet af na hack pogingen, New York Pizza slachtoffer van doxwaring en VS gaat ransomware zelfde prioriteit als terrorisme geven. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Overzicht cyberaanvallen week 21-2021
Verzekeraars deinzen terug voor ransomware, Mexico sluit nationale loterijsites na ransomware DDoS-dreiging en zo'n 80% van de organisaties betaalt losgeld. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Vernieuwd! Overzicht cyberaanvallen week 20-2021
Vierhonderd organisaties door Conti-ransomware aangevallen, Toyota slachtoffer cyberaanval en verzekeraar CNA betaalde ransomware groep 40 miljoen dollar losgeld. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Cyberaanvallen ransomware weekoverzicht 19-2021
Hackers kregen vijf miljoen dollar losgeld na cyberaanval op oliepijplijn, Ierse gezondheidsdienst getroffen door cyberaanval en Chemische distributeur betaalt $ 4,4 miljoen aan DarkSide-ransomware. Hier het overzicht van de nieuwste ransomware vormen en het nieuws van dag tot dag.
Ransomware berichten
Betaal je aan ransomware criminelen, dan komen ze bijna altijd terug
Ransomware-aanvallen blijven de krantenkoppen halen, en met goede reden: gemiddeld is er elke 11 seconden een nieuwe ransomware-aanval, en de verliezen voor organisaties door ransomware-aanvallen zullen naar verwachting oplopen tot $ 20 miljard in de loop van 2021, na een recordtoename van verliezen van meer dan 225% in 2020. Maar wat zijn de werkelijke kosten voor bedrijven die zijn getroffen door een ransomware-aanval?
11 miljoen, betalen aan cybercriminelen lijkt de norm!?
De Amerikaanse tak van vleesverwerker JBS bevestigt dat het 11 miljoen dollar heeft betaald aan hackers. Op deze manier wilde de grootste vleesproducent ter wereld het risico voor klanten verkleinen. Op het moment dat het bedrijf het losgeld aan de aanvallers betaalde, was het grootste deel van het productieproces al weer operationeel.
Cybercrime kartels flink in opmars
Een ransomware kartel wordt vaak gevormd om het bereik en de inkomsten te vergroten. De winst die wordt gemaakt met losgeld operaties wordt vaak gebruikt om zowel tactieken als malware te bevorderen om hun succes te vergroten.
‘Zo'n 80% van de organisaties betaalt losgeld’
Hoe ga je het gesprek aan met criminelen die net een hele organisatie stil hebben gelegd? Voor oud-rechercheur Pim Takkenberg is dit gesneden koek. “Vroeger stonden de criminelen aan mijn bureau. Nu spreek ik hen online.” Hij geeft ons een kijkje achter de schermen bij het cybersecuritybedrijf Northwave.
Cyber attack USA pipeline: "Ons doel is om geld te verdienen en geen problemen voor de samenleving te creëren"
Een grote Amerikaanse pijplijn is het doelwit geworden van cybercriminelen die ransomware hebben geïnstalleerd. Toen het bedrijf erachter kwam dat ze was aangevallen, heeft het direct een deel van de IT-systemen afgesloten en alle productieprocessen stopgezet. De overheid heeft een noodwet geïmplementeerd waardoor achttien staten nu tijdelijk via de weg olie mogen transporteren.
De gezondheidszorg wordt niet ontzien door cybercriminelen
Een cyberaanval op een kliniek of ziekenhuis is letterlijk een kwestie van leven of dood. In 2020 bezweken zorginstellingen over de hele wereld bijna onder de druk van de COVID-19-pandemie, en de acties van cybercriminelen droegen alleen maar aan de ellende bij. Een van de meest significante dreigingen voor zorginstellingen in het afgelopen jaar kwam van ransomware aanvallen .
Spear ransomware aanvallen neemt flink toe
Het aantal gerichte ransomware aanvallen die wordt gebruikt om high-profile doelwitten zoals bedrijven, overheidsinstellingen en gemeentelijke organisaties, geld af te persen is met 767% gestegen in de periode van 2019 tot 2020.
Door een ransomware aanval konden zo’n 250 vrachtwagens geen kant meer op
Door een ransomware aanval konden zo’n 250 vrachtwagens van transportbedrijf 'Bakker Logistiek' geen kant meer op. De andere helft kon nog wel rijden, maar dat was niet genoeg om alle supermarkten hun voorraad te brengen. Het gevolg? Een kaastekort in de Albert Heijn.
'Ransomware' is volwassen geworden en is 32 jaar
Als u de wereld van cybersecurity (informatiebeveiliging) een beetje volgt, hebt u de afgelopen jaren vast een hoop over ransomware (gijzelsoftware) gehoord. U kunt zelfs de pech hebben gehad dat u slachtoffer bent geweest van een ransomware aanval. Het is waarschijnlijk niet overdreven om ransomware als de gevaarlijkste malware van onze tijd te betitelen.
"Om de zaken nog erger te maken werden de proof-of-concept geautomatiseerde aanvalsscripts openbaar gemaakt"
Ruim een week nadat Microsoft de 'mitigatietool met één muisklik' heeft uitgebracht om cyberaanvallen op lokale Exchange-servers te beperken maakte het bedrijf bekend dat de patches reeds zijn uitgevoerd op 92% van alle internet-gerichte servers die zijn getroffen door de 'ProxyLogon-kwetsbaarheden'.
Acer heeft tijd gekregen tot zondag om de 50 miljoen dollar te betalen anders wordt het bedrag verdubbeld
Het hackers collectief 'REvil' heeft naar verluidt een ransomware aanval uitgevoerd op Acer. De aanvallers eisen 50 miljoen dollar aan losgeld van het Taiwanese technologiebedrijf, het hoogste bedrag dat tot op heden ooit door hackers is gevraagd. Acer wil de cyberaanval niet bevestigen, maar stelt enkel dat er momenteel een ‘lopend onderzoek’ wordt uitgevoerd.
Losgeld: "Het besluit dat we hebben genomen gaat in tegen al onze principes, het voelt heel slecht"
Het 'Staring College' is deze week getroffen door een grote ransomware-aanval. De middelbare school, met vestigingen in Lochem en Borculo, heeft na wikken en wegen besloten om losgeld te betalen aan de aanvallers. Dat was enige manier om er zeker van te zijn dat het onderwijs geen gevaar liep.
Doxware berichten
New York Pizza slachtoffer van doxwaring
New York Pizza is het slachtoffer geworden van doxware. Een onbekende dader is er in geslaagd om een groot aantal klantgegevens te bemachtigen. Hij dreigt deze gegevens openbaar te maken of te verkopen. De pizza keten adviseert klanten om het wachtwoord van hun account te veranderen.
Cybercriminelen publiceren tientallen gigabytes aan interne gegevens van LG en Xerox
De cybercriminelen van de Maze-ransomware hebben gisteren tientallen GB interne gegevens van de netwerken van de zakelijke reuzen 'LG' en 'Xerox' gepubliceerd na twee mislukte afpersingspogingen.
LG Electronics slachtoffer van Doxware
De cybercriminelen achter de Maze-ransomware claimt systemen van elektronicagigant 'LG Electronics' te hebben geïnfecteerd, waarbij ook door het bedrijf ontwikkelde broncode is buitgemaakt. Als LG het gevraagde losgeld niet betaalt zullen de criminelen de gestolen data openbaar maken.