Het bedrijf Proofpoint stuitte op de nieuwe aanval bij onderzoek naar de vorige, afgelopen vrijdag met ransomware WannaCry. Het virus gijzelt de computer en dat kan door betaling van een afkoopsom in bitcoins ongedaan worden gemaakt.
Bij de nieuwe, volgens de experts minder opvallende aanval zijn net als afgelopen week de technische middelen gebruikt die zijn ontwikkeld door de Amerikaanse spionagedienst NSA.
http://www.ad.nl/buitenla(...)al-ontdekt~a2160695/
Dit kan wel eens nog groter worden.
En ja, het is te verwachten dat er allerlei spin-offs worden (en zijn) verspreid ZONDER de (of een andere) kill-domain switch.
Het virus zelf is vrij simpel te patchen met een hex-editor. De inkomende infectie verloopt via mail en/of (proxy) SMB en vindt vervolgens z'n verdere weg via de networkshares.
Hoe je embedded systemen moet updaten, is nog een dingetje.
Het lullige is verder dat onlangs M$ een gigantisch lek had in z'n defender zooi zodat e.e.a. ook nog ś met full administrative priviliges kon worden gedaan.
We zijn er nog lang niet vanaf en er wordt al op voorgesorteerd dat wanneer je wordt getroffen dit komt door je eigen "schuld".
Het netwerk als zegen om te delen wordt een vijand om mee te kunnen verdel(g)en.
Waarom waren je systemen niet gewoon up-to-date dan?quote:Op vrijdag 19 mei 2017 00:48 schreef Metalfreak het volgende:
Ik heb geen zin in nog een zondag werken... Afgelopen zondag moesten we met spoed allerhande preventieve maatregelen nemen namelijk.