Organisaties in Oekraïne, Rusland, Duitsland en Turkije getroffen door ransomware
De ransomware Bad Rabbit zorgt in zowel Oekraïne en Rusland voor problemen. Onder meer de internationale luchthaven in het Oekraïense stad en het Russische persbureau Interfax zijn getroffen. De makers van de ransomware eisen 300 dollar losgeld dat betaald dient te worden in Bitcoin. De ransomware maakt ook slachtoffers in Turkije en Duitsland, al zijn de problemen hier naar verluid minder groot.
De ransomware-uitbraak leidt tot flinke problemen. Zo is het informaticasysteem op de internationale luchthaven van Odessa getroffen en kan in de metro in de Oekraïense hoofdstad Kiev niet worden betaald met betaalkaarten. Daarnaast zijn in Rusland drie mediaorganisaties getroffen, waaronder het persbureau Interfax en de informaticawebsite Fontanka.ru van de Russische stad Sint-Petersburg.
Kaspersky Lab meldt dat de meeste slachtoffers zich in Rusland bevinden. Het beveiligingsbedrijf spreekt van een gerichte aanval op bedrijfsnetwerken, waarbij methodes worden gebruikt die vergelijkbaar zijn met de methodes die in de recente NotPetya-aanval werden gebruikt. Het bedrijf heeft echter niet kunnen bevestigen dat de aanval met Bad Rabbit gerelateerd is aan NotPetya. Meer informatie is hier beschikbaar.
Meer over
Lees ook
Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties
Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1
Politiediensten halen LockBit infra offline
Op 20 februari 2024 hebben Europol, de Nederlandse Politie en politiediensten uit tien landen met een grote verstoringsactie 34 servers uit de lucht gehaald van de ransomware groepering LockBit.
Onderzoek Proofpoint: TA571 levert IcedID Forked Loader
Onderzoekers van Proofpoint ontdekten dat TA571 de Forked-variant van IcedID levert in twee campagnes. Dit vond plaats op 11 en 18 oktober 2023. Beide campagnes bevatten meer dan 6.000 berichten die allemaal een impact hadden op meer dan 1.200 klanten in verschillende sectoren verspreid over heel de wereld.