Game-enthousiast, tech blogger en presentator. Was ooit rockster. Local celebrity in Limburg maar ziet graag veel van de wereld. Er zijn niet genoeg kattenGIFjes in de wereld.
Nadat Wannacry systeemadministrators al een halve hartaanval heeft gegeven is het weer raak deze week. Petya, of eigenlijk NotPetya, zoals de nieuwe ellende heet, is in de basis niet veel anders dan Wannacry: het versleutelt je gegevens en je kunt dan door voor 300 euro aan Bitcoin te betalen de sleutel krijgen om ze weer te bevrijden.
Laten we maar meteen beginnen met het slechtste nieuws: zelfs als je betaalt, krijg je je bestanden niet terug. Is je computer al versleuteld? Gooi ‘m dan maar leeg, het is klaar.
Dat heeft alles te maken met de manier waarop de criminelen te bereiken zijn. Of ja, waren. Ze maakten gebruik van een email-adres van onlineservice Posteo. Nadat Posteo daar lucht van heeft gekregen hebben ze meteen de account geblokkeerd, waardoor het effectief onmogelijk is om de heren hackers te bereiken met het bewijs dat je betaald hebt. Aangezien Bitcoin 100% anoniem is, kun je dus wel betalen, maar niet bewijzen dat het van jou komt om je sleutel te krijgen.
Niet zo zwak
Waar Wannacry relatief snel in de kiem is gesmoord omdat de makers een aantal denkfouten hebben gemaakt, gaat die vlieger niet op bij NotPetya. Er is geen domein om te sluiten, geen manier om de verspreiding te stoppen, terwijl de manieren waarop de worm zich kan verplaatsen over netwerken gebruik maakt van alles dat WannaCry deed en meer.
Microsoft heeft al een rapport afgegeven waarin ze zeggen dat het is begonnen in de Oekraïne bij het bedrijf MEDoc, die accountancy-software maken. De hackers hebben slim gebruik gemaakt van een zogenaamde software supply chain attack, waarin ze een updater van een legitiem bedrijf hebben overgenomen om zo foute code te kunnen uitvoeren op computers die de updaters van dat legitieme bedrijf automatisch vertrouwen.
Wat kun je doen?
Als je geïnfecteerd bent en het scherm ziet dat in de bovenstaande tweet staat, moet je ondanks de instructies snel je pc van de stroom halen. Je kunt dan eventueel nog de bestanden die er op staan redden door de harde schijf uit de computer te halen en los aan een andere te hangen. Daarna kun je de schijf formatteren.
Dat is op dit moment de enige tip die de experts hebben voor deze hack. Er zijn helaas wereldwijd al een hoop slachtoffers gevallen, waaronder TNT, Maersk, APM Terminals en MSD in Nederland. Buiten onze grenzen zijn er ook verschillende overheidsinstaties, banken en zelfs een luchthaven geraakt door de aanval.
Je had al moeten updaten
Het advies is nog steeds hetzelfde als bij WannaCry: zorg dat je systeem up-to-date is met de laatste patches en virusdefinities. Zeker nu er niks te redden valt als je wordt geïnfecteerd is het zwaar zonde om je bestanden kwijt te raken.
Er gaan nu geruchten dat het niet eens een ‘echte’ ransomware-aanval is, maar gewoon een manier om veel chaos te creëren. Wat het ook is, het zal nu wel duidelijk maken dat het niet delen van kwetsbaarheden door regeringen om zelf te kunnen spioneren misschien niet heel handig is.
Update dinsdag 4 juli
Duidelijk is dat de aanval van de Petya-ransomware waarschijnlijk nog volop aan de gang is. Dat maakt de kans groot dat huidige gebruikers van het financiële softwarepakket M.E. Docs nog steeds zijn gehackt, zo constateren onderzoekers van IT-beveiliger ESET.
Daarnaast hebben de experts eveneens ontdekt dat de cyberaanvallers al minimaal 3 maanden lang volledige toegang hebben gehad tot de systemen van M.E. Doc-gebruikers. Bij ESET gaat met er inmiddels ook van uit dat de infecties bij gebruikers van M.E. Docs zorgvuldig zijn gekozen.
Schade kan nog flink oplopen
Dave Maasland, directeur van ESET Nederland laat weten dat de schade bij getroffen bedrijven nog veel verder op kan lopen. “De bedrijven die zijn geïnfecteerd, zijn waarschijnlijk zorgvuldig uitgekozen. En aangezien de aanvallers drie maanden volledige toegang tot de netwerken hadden is het ook nog niet met zekerheid te zeggen wat de aanvallers allemaal hebben buitgemaakt. Ook niet in Nederland. Dat kan echt van alles zijn.
[Afbeeldingen © Kadmy – Fotolia]
Verder lezen over Hackers
Cybercrime15.04.2024
Bescherm jij je online identiteit wel genoeg?
Cybercrime08.02.2024
Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?
Online29.01.2024
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro
75% meer dan in 2022Cybercrime19.01.2024
Zo wapen je je tegen ransomware
Cybercrime04.12.2023
Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks
Cybercrime28.11.2023
Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit
Wrong!Cybercrime20.11.2023
Last minute decemberaankopen: een feest voor fraudeurs
Cybercrime13.11.2023