Ransomware Coinvault besmet 700 Nederlandse computers
De ransomware Coinvault heeft de afgelopen maanden data op ongeveer 700 Nederlandse computers in gijzeling genomen. De cybercriminelen achter de malware eisen losgeld van slachtoffers in ruil voor de dencryptiesleutel, waarmee de data weer toegankelijk kan worden gemaakt. Kaspersky Lab heeft echter een flinke reeks dencryptiesleutels in handen weten te krijgen, waarmee slachtoffers zonder te betalen data kunnen ontgrendelen.
Dit meldt Kaspersky Labs, dat samen met de Team High Tech Crime van de Nederlandse politie onderzoek doet naar Coinvault. De ransomware wordt verspreid via e-mail. De ransomware heeft inmiddels zo’n 1.000 computers besmet verspreid over twintig verschillende landen. Nederland lijkt het belangrijkste doelwit te zijn. 700 van de 1.000 besmette computers staan in Nederland.
Venijnig stukje malware
Volgens Jornt van der Wiel, Security Researcher bij het Global Research and Analysis Team (GReAT) van Kaspersky Lab, is cryptoware een venijnig stukje malware: “Bij cryptoware worden bestanden versleuteld waarna er losgeld wordt geëist. Zo lang het losgeld niet betaald wordt, blijven de bestanden versleuteld en dus onbereikbaar voor de gebruiker.” Volgens Van der Wiel wordt de kans op besmetting met encryptiemalware verkleind door de computer regelmatig te updaten en een antivirusoplossing te gebruiken. “Ook is het belangrijk om regelmatig een back-up te maken van belangrijke gegevens en deze gescheiden van het computersysteem te bewaren,” legt Van der Wiel uit. “Mocht een pc onverhoopt alsnog geïnfecteerd raken, dan heeft het slachtoffer toch toegang tot zijn belangrijke gegevens.”
De onderzoekers van Kaspersky Lab melden tijdens het gezamenlijke onderzoek met de National High Tech Crime Unit een flinke reeks decryptiesleutels van Coinvault in handen te hebben gekregen. Deze sleutels kunnen door slachtoffers van de ransomware worden gebruikt om versleutelde data weer toegankelijk te maken, zonder dat hiervoor losgeld hoeft te worden betaald.
Ontsleutelingscodes
Op een gezamenlijke website van de politie en Kaspersky Lab kunnen slachtoffers ontsleutelingscodes vinden om hun computer te ontgrendelen. De handleiding helpt gebruikers stap voor stap hun pc op te schonen. Aangezien het onderzoek nog loopt en de informatie op de website continu geüpdate wordt, kan het zijn dat de sleutels voor een bepaalde Bitcoin wallet nog niet beschikbaar zijn. Kaspersky adviseert in dit geval de website op een later tijdstip nogmaals te checken.
Meer over
Lees ook
Rabobank bestrijdt groeiende ransomware-dreiging met Cloudian Object Storage
Rabobank zet Cloudian object storage in als onderdeel van de gelaagde verdediging tegen ransomware-aanvallen. In combinatie met Veeam back-up software kan Rabobank met Cloudian’s S3 Object Lock-oplossing kopieën van back-up data onveranderlijk maken, waardoor ze beschermd zijn tegen versleuteling of verwijdering door cybercriminelen.
Zerto zag vraag naar oplossingen voor herstel van ransomware flink groeien in 2021
Zerto, een dochteronderneming van Hewlett Packard Enterprise, heeft in 2021 een sterke opmars gemaakt met de oplossingen voor het herstellen van ransomware. Naast de overname door HPE droegen diverse productintroducties, het winnen van prestigieuze prijzen, bijval vanuit de branche en een recordaantal nieuwe klanten en partners bij aan het succes.
Ransomware onderzoek: 83% van de succesvolle ransomware-aanvallen benut dubbele of driedubbele afpersingstactieken
Venafi, gespecialiseerd in het beschermen van machine-identiteiten, maakt de resultaten bekend van een wereldwijd onderzoek onder zo’n 600 beslissers op het gebied van IT. Daaruit blijkt onder andere dat 83% van de succesvolle ransomware-aanvallen meerdere tactieken voor afpersing benut. De meest voorkomende zijn gestolen data gebruiken om klante1