Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

VS: betalen zinloos na besmetting ransomware

Monique Verlind (DJMO)

Slachtoffers van de wereldwijde cyberaanval met gijzelsoftware kregen hun gegevens voor zover bekend niet terug na te hebben betaald. Daar zijn in elk geval geen gevallen van bekend, maakte het Witte Huis maandag bekend.

De adviseur van president Donald Trump op het gebied van Binnenlandse Veiligheid, Tom Bossert, zei op een persconferentie dat ongeveer 300.000 computers in 150 landen besmet zijn geraakt met de gijzelsoftware WannaCry.

Het lijkt erop dat slachtoffers niet massaal geld hebben overgemaakt naar de daders. Volgens Bossert is minder dan 70.000 dollar (bijna 64.000 euro) aan 'losgeld' betaald door mensen die weer toegang wilden tot vergrendelde gegevens. Het zou nog volstrekt onduidelijk zijn wie achter de aanval zitten.

Bossert zei eerder dat niet wordt uitgesloten dat een buitenlandse mogendheid achter de cyberaanval zit. Hij voegde daaraan toe dat het waarschijnlijk is dat criminelen verantwoordelijk zijn, omdat losgeld wordt geëist.

VS: betalen zinloos na besmetting ransomware (Foto: ANP)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

22 reacties

maandag 15 mei 2017, 22:28 uur #1

EggsTC

GOA

Toch zullen een hoop mensen geen andere keuze hebben waarschijnlijk. Ben benieuwd hoeveel daar nog bij gaat komen, tegen de tijd dat de files vernietigd gaan worden.

Lambo of Rekt

maandag 15 mei 2017, 22:32 uur #2

CecilBDemented

binnen 2 weken zijn ze gepakt

Mijn Usericon bevat seksueel getinte, gewelddadige en schokkende inhoud!

maandag 15 mei 2017, 22:36 uur #3

WeerWachtwoordVergeten

zeefgeheugen

Persoonlijk zou ik het een goed plan vinden om betalen na besmetting van ransomware gewoon strafbaar te stellen. Immers je financiert criminelen. Zeker als dit door bedrijven gebeurt. Geen backups...jammer dan maar je hebt gewoon pech. Maar betalen mag nooit een optie zijn.

Redactie Frontpage

maandag 15 mei 2017, 22:42 uur #4

foton

__--*--__

Dit is gewoon een nepvirus verspreid door makers van backup- en beveiligingsproducten.

maandag 15 mei 2017, 22:46 uur #5

EggsTC

GOA

quote:
Op maandag 15 mei 2017 @ 22:36 schreef WeerWachtwoordVergeten het volgende:
Persoonlijk zou ik het een goed plan vinden om betalen na besmetting van ransomware gewoon strafbaar te stellen. Immers je financiert criminelen. Zeker als dit door bedrijven gebeurt. Geen backups...jammer dan maar je hebt gewoon pech. Maar betalen mag nooit een optie zijn.

't ligt eraan wat er vanaf hangt, alles draait om geld, dus als de kosten baten uiteindelijk beter zijn, zullen ze betalen, simple as that.

Ik denk dat mensen stiekem wachten en hopen op een goeie decryptor. Dat is ook het minst wat je kan doen.

Lambo of Rekt

maandag 15 mei 2017, 22:51 uur #6

pomtiedom

Shadow Soldier

De VS moet betalen. Zei hebben jarenlang deze lekken geheim gehouden en toen het uiteindelijk naar buiten kwam via Wikileaks en de Shadowbrokers toen hadden ze moeten weten dat met patchcycles e.d. veel bedrijven eraan moesten geloven.

Nederland is enkel gespraad gebleven omdat het eerder al door ransomware is getroffen in een wat meer op Nederland gerichte campagne en men dus hier al deed patchen. Maar het wordt nog erger volgens de analisten in de IT en ik sluit mij daar bij aan. Verwacht betere versies van deze ransomware en wellicht wat spearfishing wat eraan wordt gekoppeld hier en daar.

I mean no harm

maandag 15 mei 2017, 22:52 uur #7

danos

quote:
Op maandag 15 mei 2017 @ 22:42 schreef foton het volgende:
Dit is gewoon een nepvirus verspreid door makers van backup- en beveiligingsproducten.

Precies, gewoon Norton en consorten die samen in een bioscoop zitten te lachen.

Even a broken clock is right twice a day.

maandag 15 mei 2017, 23:01 uur #8

oheng

Vreemd, totnutoe worden slachtoffers vrijwel altijd geholpen door de gijzelsoftware criminelen. Zo helpt het bijvoorbeeld om een zielig verhaaltje op te hangen, dan kun je zo honderden euro's korting krijgen. De criminelen zijn soms extreem behulpzaam om de boel weer te decrypten, op het klantvriendelijke af.

maandag 15 mei 2017, 23:09 uur #9

trigt013

Ik weet ook niet wat ik doe.

Daarom altijd fysieke backup die je bewaard op een andere plek dan je eigen huis.

Het leven is veel te belangrijk om serieus te nemen.

maandag 15 mei 2017, 23:13 uur #10

Misterd1981

quote:
Op maandag 15 mei 2017 @ 23:09 schreef trigt013 het volgende:
Daarom altijd fysieke backup die je bewaard op een andere plek dan je eigen huis.

zeg dat maar eens tegen die bedrijven. daar komt men pas achter wanneer het kwaad al is geschied.

maandag 15 mei 2017, 23:14 uur #11

gecellig

Het klinkt allemaal een beetje semi-amateuristisch,
>> ping een niet bestaand domain, om te checken of je niet in een VM/Sandbox/honeypot zit (dan exit)
-> Domein wordt next geregistreerd; exit worm verspreiding.

Volgens mij, zijn er ook maar een paar Bitcoin adressen/wallets gebruikt, om te storten.
IPV, elke unieke geinfecteerde PC, een elk unieke wallet, en ID om te storten.

Dat betekend, dat je als ge-infecteerde, kan zeggen ik heb betaald, en ze kunnen niet checken of dit wel of niet gebeurt is?

Denk voor deze worm makers-script kiddies/, als je al bitcoins gaat storten, ze het echt niet gaan fixen/oplossen,
de grond is nu te heet onder de voeten. Denk niet dat enige pc of organisatie die dit nu heeft. en ze betalen bitcoins, dat ze dan geholpen worden, next.

Bitcoin is redelijk safe links en rechts, maar als je dan eindelijk je geld gaat cashen, dan komt vroeg of later weer je ID weer boven-water

Het is meer een soort van 'Anna Kournikova (computer virus)' 2017. Maar het het laat wel zien, hoe het meer en heftiger kan, als echte hardcore nerds/hackers, verder gaan dan dit

maandag 15 mei 2017, 23:37 uur #12

illusions

quote:
Op maandag 15 mei 2017 @ 23:14 schreef gecellig het volgende:
Bitcoin is redelijk safe links en rechts, maar als je dan eindelijk je geld gaat cashen, dan komt vroeg of later weer je ID weer boven-water

Dan snap je er weinig van.

dinsdag 16 mei 2017, 00:02 uur #13

gamesbond

quote:
Op maandag 15 mei 2017 @ 22:42 schreef foton het volgende:
Dit is gewoon een nepvirus verspreid door makers van backup- en beveiligingsproducten.

McAfee en Norton lopen binnen......

dinsdag 16 mei 2017, 01:16 uur #14

AeternusDoleo

Tweakertje

Vraag me af of een proefprocesje in de VS waarbij de NSA aansprakelijk wordt gesteld voor geleden (binnenlandse) schade succes zou hebben. Is het daar wettelijk verplicht lekken te melden?

Ik ben een TWEAKER :P

dinsdag 16 mei 2017, 07:36 uur #15

RemcoDelft

4 8 15 16 23 42

Nepnieuws!
Voor zover ik heb gelezen geven de makers van ransomware hele goede support! Het is namelijk hun core business: ze hebben er alle belang bij dat "klanten" weten dat betalen werkt.

censuur :O

dinsdag 16 mei 2017, 08:31 uur #16

Finger050

quote:
Op maandag 15 mei 2017 @ 22:42 schreef foton het volgende:
Dit is gewoon een nepvirus verspreid door makers van backup- en beveiligingsproducten.

Alleen oude systemen zijn kwetsbaar, dan heb je niks aan backup en beveiligings producten maar meer aan een windows update. Anders heb je er zo weer last van.

dinsdag 16 mei 2017, 08:59 uur #17

Metro2005

Mind explorer

quote:
Op dinsdag 16 mei 2017 @ 07:36 schreef RemcoDelft het volgende:
Nepnieuws!
Voor zover ik heb gelezen geven de makers van ransomware hele goede support! Het is namelijk hun core business: ze hebben er alle belang bij dat "klanten" weten dat betalen werkt.

Inderdaad, klanten van ons die besmet waren met cryptolockers en betaald hebben hebben zonder uitzondering allemaal hun data teruggekregen.

Childhood is over the moment you know you're going to die.
'Snelwegen verbreden om files op te lossen? Dat is zoals de broeksriem losser maken tegen obesitas'

dinsdag 16 mei 2017, 09:50 uur #18

RetepV

quote:
Op maandag 15 mei 2017 @ 23:13 schreef Misterd1981 het volgende:

[..]

zeg dat maar eens tegen die bedrijven. daar komt men pas achter wanneer het kwaad al is geschied.

Als de gijzelingssoftware een beetje goed is, dan heeft het alle bestanden al wekenlang zitten infecteren voordat de uiteindelijke encryptieslag plaats vondt. Dus alle backups zouden dan ook besmet zijn. Als de gijzelingssoftware de datum in de gaten houdt, kun je je backup terugzetten, maar wordt alles in de seconden van het opnieuw opstarten van het systeem net zo hard weer encrypted.

Maar ok, je kan natuurlijk individuele bestanden terughalen van de backup en niet het hele systeem terugzetten. Dat kost wat werk, maar wanneer je de data een beetje georganiseerd op de disk hebt staan, valt dat wel mee.

dinsdag 16 mei 2017, 13:44 uur #19

Averni

quote:
Op maandag 15 mei 2017 @ 23:14 schreef gecellig het volgende:
Het klinkt allemaal een beetje semi-amateuristisch,

Denk voor deze worm makers-script kiddies/,

De NSA.

quote:
Het is meer een soort van 'Anna Kournikova (computer virus)' 2017. Maar het het laat wel zien, hoe het meer en heftiger kan, als echte hardcore nerds/hackers, verder gaan dan dit

De tools zijn ontwikkeld door de Amerikaanse overheid.

Veel succes met dat "denken" van je.

dinsdag 16 mei 2017, 15:38 uur #20

Illuminooitniet

Goh . Zou er een agenda zijn om geld en aandacht los te peuteren bij de bevolking van het vierde rijk ofzo?
Het is wel groots opgezet zo toevallig na al die aanvallen ineens.

zaterdag 20 mei 2017, 22:17 uur #21

gecellig

quote:
Op dinsdag 16 mei 2017 @ 13:44 schreef Averni het volgende:

[..]
De NSA.

[..]
De tools zijn ontwikkeld door de Amerikaanse overheid.

Veel succes met dat "denken" van je.

De NSA tools, zijn geplukt via het internet, tevens die Encryptie routine. 1+1
Tevens dat die check op een random/fake domein erin zit, (sandbox-check) lijkt er meer op, dat dit van een persoon komt, die er mee loopt te spelen/experimenteren, En het toen toch uit de hand is gelopen. Mijn 5 centen, denk je als crimineel, dan wil je vooral niet in het nieuws of spotlights staan.

zaterdag 20 mei 2017, 22:17 uur #22

gecellig

quote:
Op zaterdag 20 mei 2017 @ 22:17 schreef gecellig het volgende:

[..]

De NSA tools, zijn geplukt via het internet, tevens die Encryptie routine. 1+1
Tevens dat die check op een random/fake domein erin zit, (sandbox-check) lijkt er meer op, dat dit van een persoon komt, die er mee loopt te spelen/experimenteren, En het toen toch uit de hand is gelopen. Mijn 5 centen, denk je als crimineel, dan wil je vooral niet in het nieuws of spotlights wil staan.

Reageer zelf