Kant-en-klare ransomware te koop voor slechts 100 dollar

Een nieuwe vorm van ransomware is te koop op internet voor slechts 100 dollar. Het gaat om Power Locker, een alternatief voor de beruchte ransomware CryptoLocker. Power Locker, ook wel Prison Locker genoemd, is te koop op ondergrondse marktplaatsen voor cybercriminelen.

Al langer is duidelijk dat cybercriminelen op internet allerlei kant-en-klare tools kunnen aanschaffen. Kopers kunnen hierdoor direct aan de slag met het plegen van hun misdaden, zonder dat zij eerst zelf de benodigde software hoeven te programmeren. Dit scheelt de hackers niet alleen tijd, maar stelt ook beginnende hackers zonder veel technische kennis in staat digitale misdaden te plegen.

Ransomware

Power Locker is een voorbeeld van zo'n kant-en-klare tool. De software stelt cybercriminelen in staat eenvoudig een aanval met ransomware op te zetten, zonder zelf software te hoeven schrijven. Power Locker is beschikbaar voor slechts 100 dollar. Dit is een laag bedrag in verhouding met de opbrengst die cybercriminelen met Power Locker kunnen genereren.

De kant-en-klare ransomware is ontdekt door Malware Must Die, een initiatief van securityonderzoekers die de strijd aan zijn gegaan met CryptoLocker. Power Locker is relatief nieuw. De ontwikkelaar schreef op 12 juli 2013 voor het eerst over de features van Power Locker. De ransomware is sindsdien in ontwikkeling. De cybercrimineel liet in deze post weten dat de eerste potentiële klanten zich al gemeld hadden. Een handleiding voor Power Locker verscheen op 19 december 2013 op PasteBin.

Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.

Vooruitblik 2024 E-Storage: Waarom zou je Bitcoins betalen?

Vooruitblik 2024 E-Storage: Waarom zou je Bitcoins betalen?

2023 kunnen we zien als een kantelpunt. Waar organisaties zich tot nu toe vooral hebben gericht op de preventie van cyberaanvallen, is bij velen nu het bewustzijn gegroeid dat dit niet meer voldoende is.

Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties

Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties

Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1