25 februari 2016

Locky, TeslaCrypt onder de nieuwste bedreigingen met Ransomware

Door Chris Brunau
RansomwareAnalyse van bedreigingen

Als het lijkt alsof er elke week wel een nieuwe ransomware-dreiging opduikt, ben je niet de enige die dat denkt. Deze dreigingen halen voortdurend de krantenkoppen, en je ontkomt niet aan de berichten over CryptoLocker, ransomware of cyberbeveiliging. Of het nu op het nieuws is of zelfs in een podcast tijdens een transcontinentale vlucht.

Er doen zich opnieuw enkele grote bedreigingen voor in de vorm van ransomware. Een van de nieuwste bedreigingen staat bekend als Locky. Hoewel Forbes meldt dat het niet per se geavanceerder is dan andere varianten van CryptoLocker, is het vooral de snelheid waarmee het zich verspreidt die ons zorgen baart. In de eerste week na de ontdekking besmette het virus naar schatting 90.000 computers per dag.

Locky wordt verspreid via spam-e-mails en versleutelt bestanden op de computers van slachtoffers, waarbij een losgeldsom wordt geëist die varieert van 210 tot 420 dollar, aldus Symantec. De e-mails zijn doorgaans vermomd als een factuur met als onderwerp „ATTN: Factuur J-[WILLEKEURIGE CIJFERS]”. Volgens Symantec zijn 5 miljoen e-mails die verband hielden met deze campagnes geblokkeerd door hun antispamtechnologie.

Helaas is Locky niet de enige ransomware die het nieuws haalt. Afgezien van het grote nieuws van vorige week dat het Hollywood Presbyterian-ziekenhuis via een CryptoLocker-aanval voor 17.000 dollar werd afgeperst, zijn ook contentmanagementsystemen niet veilig. WordPress- en Joomla-domeinen worden aangevallen door een ransomware die bekendstaat als TeslaCrypt. Deze campagne maakt gebruik van admedia om bestanden aan te vallen die op websites binnen deze grote domeinen worden gehost. De aanval leidt volgens ZDNet tot de installatie van meerdere achterdeurkwetsbaarheden en tot het genereren van kwaadaardige domeinen op deze sites, die onbewust naar bezoekers worden doorgestuurd.

Zoals in veel gevallen loont het om een oplossing voor bedrijfscontinuïteit en disaster recovery te hebben waarop u kunt rekenen. Met een oplossing voor bedrijfscontinuïteit kunt u kritieke bedrijfsgegevens herstellen naar een tijdstip voordat de corruptie zich voordeed en kunt u voorkomen dat u veel losgeld moet betalen.

Voor meer tips over hoe je je bedrijf kunt beschermen met een effectieve BCDR-oplossing, bekijk je onze geweldige tips in de 4 basisprincipes van bedrijfscontinuïteitsplanning.

Voorgestelde Volgende Lezingen

Digitale specialisten voor ticket triage

Elk IT-team kent het wel. Er komt een ticket binnen, maar voordat iemand het probleem daadwerkelijk heeft opgelost, is het echte werk [...]