Iedereen kan voor 50 dollar een ransomware aanval opzetten

encryptie

Een nieuwe dienst maakt het voor aanvallers zeer eenvoudig ransomware aanvallen op te zetten. De CryptoLocker Service is beschikbaar voor een eenmalige bedrag van 50 dollar en maakt het mogelijk zonder enige technische kennis direct een aanval te lanceren. Gebruikers leveren 10% van het losgeld dat zij via de dienst ontvangen in bij de maker.

Hiervoor waarschuwt beveiligingsbedrijf Trend Micro. De nieuwe dienst maakt het ook voor aanvallers zonder technische kennis mogelijk aan de slag te gaan met ransomware. Nadat de dienst is aangeschaft geven aanvallers simpelweg het bedrag op dat zij als losgeld willen vragen aan slachtoffers om weer toegang te krijgen tot hun versleutelde data, waarna de aanval kan worden gelanceerd.

De dienst wordt aangeboden door ‘Fakben’, een gebruiker eerder ook actief was op de Evolution zwarte markt. Deze zwarte markt was uitsluitend bereikbaar via het Tor netwerk en is inmiddels offline gehaald. Gebruikers van de CryptoLocker Service kunnen in principe ieder bedrag als losgeld vragen, maar Fakben adviseert hierbij een bedrag van 200 dollar aan te houden. De ransomware is overigens alleen geschikt voor Windows PC’s, al zijn er wel plannen aangekondigd om de dienst uit te breiden naar andere besturingssystemen.

Lees ook
WatchGuard: Remote Access Software steeds vaker misbruikt

WatchGuard: Remote Access Software steeds vaker misbruikt

Hackers hebben hun pijlen steeds vaker gericht op Remote Access Software. Daarnaast zijn er nieuwe technieken in omloop voor het stelen van wachtwoorden en informatie. Ook maken cybercriminelen de overstap van het gebruik van scripts naar het toepassen van andere ‘living-off-the-land’-technieken om een aanval op eindpoints te starten. Dat conclude1

De speciale exploitatiecyclus van TA422: week na week hetzelfde

De speciale exploitatiecyclus van TA422: week na week hetzelfde

Proofpoint onderzoekers zagen vanaf eind maart 2023 dat de Russische Advanced Persistent Threat (APT) TA422 gemakkelijk gepatchte kwetsbaarheden gebruikte om verschillende organisaties in Europe en Noord-Amerika aan te vallen. TA422 overlapt met de aliassen APT28, Forest Blizzard, Pawn Storm, Fancy Bear en Blue Delta. De Amerikaanse inlichtingsdie1

Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoekers van Proofpoint ontdekten dat TA571 de Forked-variant van IcedID levert in twee campagnes. Dit vond plaats op 11 en 18 oktober 2023. Beide campagnes bevatten meer dan 6.000 berichten die allemaal een impact hadden op meer dan 1.200 klanten in verschillende sectoren verspreid over heel de wereld.