》Choose your language

Afgelopen week zagen we dat het transportbedrijf 'Forward Air' en de Noorse cruise maatschappij 'Hurtigruten' slachtoffer werden van ransomware, dat cybercriminelen patiënt foto's van een cosmetische kliniek dreigden te lekken en dat het 'Vermont ziekenhuis' de ransomware aanval bevestigde. Hier het overzicht van nieuwe ransomware vormen en het nieuws van dag tot dag.

21 december 2020

Nieuwe variant CrySIS Dharma ransomware

JakubKroustek ontdekt een nieuwe variant op CrySIS Dharma variant met de extensie *.gac.

Nieuwe variant Hackbit ransomware

Xiaopao (Kangxiaopao) ontdekt een nieuwe variant met extensie *.guanhospit, *.360eyao, *.rastar.

22 december 2020

Magniber-ransomware is nog steeds actief, volgens het AhnLab-rapport

Heeft onlangs IE-bugs overgeschakeld van een vuln uit 2019 naar een gepatchte in april 2020

Transportbedrijf Forward Air slachtoffer van ransomware-aanval

Transportbedrijf Forward Air is slachtoffer van een ransomware-aanval geworden wat bij veel klanten voor vertragingen zorgde. Dat heeft het bedrijf in een formulier aan de Amerikaanse Securities and Exchange Commission (SEC) laten weten.

Microsoft, McAfee en Citrix lanceren Ransomware Task Force

Microsoft, McAfee, Citrix en verschillende andere techbedrijven en organisaties zijn samen de Ransomware Task Force gelanceerd, die slachtoffers van ransomware moet bijstaan. Zo zal de taskforce een framework gaan opzetten met maatregelen en acties die organisaties kunnen nemen.

Nieuwe variant Matrix ransomware

Xiaopao (Kangxiaopao) ontdekt een nieuwe variant met extensie *.M88P

24 december 2020

FreePBX-ontwikkelaar Sangoma werd getroffen met een Conti-ransomware-aanval

Sangoma maakte een datalek bekend nadat bestanden waren gestolen tijdens een recente Conti-ransomwareaanval en online waren gepubliceerd. Sangoma is een voice over IP-hardware- en softwareleverancier die bekend staat om het populaire open-source FreePBX  PBX-telefoonsysteem waarmee organisaties een goedkoop zakelijk telefoonsysteem op hun netwerk kunnen creëren.

Nieuwe variant RansomeToad ransomware

Xiaopao (Kangxiaopao) en GrujaRS ontdekten een nieuwe variant met extensie *.rtcrypted

Nieuwe variant BlueEagle ransomware

Xiaopao (Kangxiaopao) ontdekt een nieuwe variant met extensie *.MaxSteel.Saher Blue Eagle

Nieuwe variant Demonlay335 ransomware

Xiaopao (Kangxiaopao) ontdekt een nieuwe variant met extensie *.jcrypt.

Nieuwe variant Phobos ransomware

GrujaRS ontdekt een nieuwe variant met extensie *.encrypted11.[HappyNewYear2021@tutanota.com].ufo

25 december 2020

Ransomwaregroep dreigt patiëntfoto's cosmetische kliniek te lekken

Een groep ransomwarecriminelen die wist in te breken op de systemen van een Britse cosmetische kliniek dreigt gegevens van patiënten te zullen lekken wanneer er niet wordt betaald, waaronder voor- en na-foto's. De aanvallers claimen dat ze negenhonderd gigabyte aan data van de Transform Hospital Group hebben buitgemaakt. De cosmetische kliniek is naar eigen zeggen de toonaangevende specialist op het gebied van cosmetische chirurgie en gewichtsverlies.

Nieuwe variant CrySIS Dharma ransomware

Xiaopao (Kangxiaopao) ontdekt een nieuwe variant met extensie *.21btc en *.mpr.

26 december 2020

Nieuwe variant ransomware

GrujaRS ontdekt een nieuwe variant met extensie *.mijnal

Nieuwe variant ransomware

Jirehlov Solace ontdekt een nieuwe variant met extensie *.16x

27 december 2020

Nieuwe Scarab Ransomware

Emmanuel_ADC-Soft (Emm_ADC_Soft) ontdekt een Nieuwe #Scarab #Ransomware-extensie: .nginxhole

Nieuwe variant ransomwareEXX

Emmanuel_ADC-Soft (Emm_ADC_Soft) ontdekt een nieuwe variant met extensie *.encryptedQjbQpkgd.sett4545

Nieuwe variant CrySIS Dharma ransomware

JakubKroustek ontdekt een nieuwe variant op CrySIS Dharma variant met de extensie '.4help'

Vermont Ziekenhuis bevestigde ransomware aanval

De Noorse cruise maatschappij Hurtigruten slachtoffer ransomware

Ransomware

Ransomware cyberaanvallen zijn een big business, zo groot zelfs dat onderzoek verwacht dat een bedrijf elke 11 seconden wordt aangevallen door een cybercrimineel  en dat de schade als gevolg van deze aanvallen tegen 2021 ongeveer 20.000.000.000.000,- (20 biljoen) dollar zal bedragen .

Wat is Ransomware?

Ransomware is software waarmee de computer wordt ‘gegijzeld’. Het slachtoffer kan niet meer bij zijn persoonlijke bestanden. Bij het opstarten van de computer verschijnt een melding dat een bedrag betaald moet worden om weer toegang te krijgen. Wil je meer weten over Ransomware, dan kun je hier verder lezen.

Doxware

Wat is Doxware?

Doxware is een soort ransomware die persoonlijke gegevens aan het publiek dreigt vrij te geven als de gebruiker het losgeld niet betaalt.

De term komt van de hacker-term 'doxing' of het vrijgeven van vertrouwelijke informatie via internet. Doxware-aanvallen infecteren computers vaak via phishing-e-mails. Meer weten over doxware, dan kun je hier verder lezen.

Advies

1. Installeer een goede virusscanner.
2. Houd alle software up-to-date, waaronder besturingssysteem, internetbrowser, browser aanvullingen en populaire programma's, zoals Adobe Reader. Met ScanCircle zie je snel hoe je pc ervoor staat. Voor software als Adobe Flash en Java is uitschakelen aan te raden.
3. Klik niet op bijlagen en links in e-mails, tenzij je zeker weet dat het vertrouwd is. Twijfel je, kijk dan op de Opgelicht website of de e-mail daar voorkomt. Zo niet, wacht dan een dag en controleer nogmaals of stuur hem door naar digitaalgids@consumentenbond.nl voor uitsluitsel. 
4. Schakel geen macro's bij Office-documenten van derden, zeker niet als daar in het document om wordt gevraagd.
5. Ransomware is vaak een uitvoerbaar .exe-bestand, vermomd als ander soort bestand, bijvoorbeeld een pdf-document. Schakel  bestandsextensies weergeven, zodat je de vermomming kunt doorzien.
6. En tenslotte: back-ups maken! Dat is sowieso verstandig, maar bij ransomware-besmetting vaak het enige redmiddel om verlies van al je gegevens te voorkomen.

Wilt u weten hoe uw digitale veiligheid is? Doe dan hier de test en ontvang uw test score. (.../10)

Meer weekoverzichten

Ransomware berichten

Doxware berichten

Cybercrime algemeen