01 juli 2016

Ransomware overzicht: Bart, Cerber en CryptXXX

Door Chris Brunau
RansomwareAnalyse van bedreigingenDatto RMM

Niet één, maar drie nieuwe soorten ransomware halen deze week de krantenkoppen. Bart, Cerber en CryptXXX zijn drie van de nieuwste varianten die grote schade aanrichten aan bestanden. Laten we eens kijken naar elk van deze varianten en wat ze zo bijzonder maakt.

Bart

Volgens PCWorld maakt Bart gebruik van een eenvoudige maar doeltreffende techniek door bestanden op te sluiten in een met een wachtwoord beveiligd ZIP-archief. Bart wordt verspreid via e-mailbijlagen die JavaScript-bestanden bevatten die de ransomware uitvoeren en installeren. Om weer toegang te krijgen tot je bestanden, moet je ongeveer 2.000 dollar betalen, wat veel hoger is dan de gebruikelijke losgeldvraag van 500 dollar. Bart is ook uniek in de manier waarop het slachtoffers selecteert. Als de taal van de computer wordt gedetecteerd als Russisch, Wit-Russisch of Oekraïens, zal Bart de bestanden niet versleutelen.

Cerber

Cerber richt zich op gebruikers van Office 365-e-mail, waardoor naar schatting miljoenen gebruikers zijn getroffen. Volgens Dark Reading omzeilt Cerber de ingebouwde beveiligingstools van O365 om gebruikers te treffen met een uitgekiende phishingcampagne. Wanneer gebruikers door Cerber worden getroffen, ontvangen ze een typisch losgeldbericht, samen met een geluidsopname om de slachtoffers te waarschuwen voor de versleuteling.

CryptXXX

Hoewel CryptXXX niet helemaal nieuw is, hebben hackers de nieuwste versie op een aantal punten verbeterd, waardoor het een nog grotere plaag is geworden. Volgens Yahoo News heeft CryptXXX in drie weken tijd meer dan 45.000 dollar opgeleverd. Deze versie van CryptXXX is moeilijker te ontsleutelen dan de vorige versies, en de nieuwste versie verwijdert bovendien de Volume Shadow Copies van Microsoft op het systeem van het slachtoffer, waardoor het moeilijker wordt om gegevens te herstellen met behulp van de standaard back-uptools.

Dit is zeker geen goed nieuws voor je gegevens, maar geen paniek! Met ‘The Business Guide To Ransomware’ kom je alles te weten over de meest voorkomende soorten ransomware, hoe je jezelf kunt beschermen en nog veel meer. Download het vandaag nog.

Voorgestelde Volgende Lezingen

Digitale specialisten voor ticket triage

Elk IT-team kent het wel. Er komt een ticket binnen, maar voordat iemand het probleem daadwerkelijk heeft opgelost, is het echte werk [...]