Waarschuwing: Er is een wereldwijde ransomware aanval gaande

[winwiz]

Er is een tweet uitgegaan vanuit het NCSC: https://twitter.com/ncsc_nl/status/863069351498444800 "Grote internationale ransomware-campagne actief. Let extra op bij het openen van e-mail vanuit niet vertrouwde bronnen."

 

Meer info: http://www.nu.nl/internet/4689387/ncsc-waarschuwt-nederland-internationale-ransomware-aanvallen.html

 

Het Nationaal Cyber Security Centrum (NCSC) roept Nederland op om extra alert te zijn op ransomware, nadat er in verschillende landen over heel de wereld meldingen kwamen van dit soort aanvallen.

 

Ook de NCSC waarschuwt dat er een "grote internationale ransomware-campagne" actief is. Bij een dergelijke aanval worden getroffen systemen gegijzeld tot er een geldbedrag betaald wordt. De organisatie adviseert extra op te letten bij het openen van e-mail uit niet vertrouwde bronnen. De malware wordt namelijk verspreid via een bijlage in een e-mail

 

Bij Tweakers ook meer info:  https://tweakers.net/nieuws/124627/wereldwijde-ransomwarecampagne-legt-engelse-ziekenhuizen-plat.html

 

Belangrijk!

 

volgens een analyse van Kaspersky Lab maakt de ransomware gebruik van een 'EternalBlue'-kwetsbaarheid die blootgelegd is in de Shadowbrokers-datadump van vorige maand. Microsoft heeft de kwetsbaarheden al gerepareerd, maar het is aan gebruikers zelf om hun systemen ook up-to-date te houden. De bewuste update is MS17-010.

 

Kortom zet die automatische updates aan!

[Penthe]

http://www.elperiodico.com/es/noticias/sociedad/ataque-informatico-masivo-infecta-las-grandes-empresas-espana-6033534

 

Hier sinds vanmorgen al bekend.

[ceesv]

Ik kwam er vandaag ook achter.

[Psychosammie]

Ik zal iedereen even een mailtje sturen met wat extra informatie in een attachment :-)

[Penthe]

UK wijst vingertje naar Spanje voor infecties: https://www.euroweeklynews.com/3.0.15/news/on-euro-weekly-news/uk-news/144390-computer-virus-spreads-from-spain-to-uk?utm_source=newsletter_9867&utm_medium=email&utm_campaign=ewn-alerts

 

Ook in de UK lag/ligt veel plat.

[Tripleboy]

Kunnen we ons beveiligen tegen het virus?

Na het lek heeft de NSA Microsoft op de hoogte gebracht. Microsoft heeft dat lek ook daadwerkelijk gedicht in maart, en daarvoor een patch uitgerold. Maar dat nieuws is voornamelijk onder de radar gebleven, terwijl het wel een cruciale patch was.

Tegelijk gelden de patches enkel voor de meest recente besturingssystemen van Microsoft. Wat inhoudt dat systemen die nog gebruikmaken van een oud OS (Windows XP, Vista, Windows Server 2007) ontzettend kwetsbaar zijn. Veel zorginstellingen maken nog gebruik van Windows XP en zijn dus momenteel gevaarlijk kwetsbaar.

Mensen thuis zijn dan weer minder kwetsbaar, aangezien systeemupdates vaak automatisch verlopen op privé-computers.

Wie zich extra wil beveiligen, neemt ook best back-ups van zijn computer en wordt aangeraden op te letten met mails van onbekende afzenders.

 

Bron: Het Nieuwsblad

[theparasol]

Server 2007 bestaat niet dus ik hecht ook niet zoveel aan de  overige informatie en adviesen

[winwiz]

Microsoft heeft door de agressiviteit van de ransomware ook besloten om een beveiligingsupdate uit te brengen voor besturingssystemen die al langer niet meer ondersteund worden. De patch in kwestie, KB4015298, is ook beschikbaar voor Windows XP, Windows XP Embedded, Windows Server 2003 en Windows Server 2008. Windows 10 was van zichzelf al niet kwetsbaar.  https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

 

Hoe de besmetting zich verspreid over de wereld: https://www.nytimes.com/interactive/2017/05/12/world/europe/wannacry-ransomware-map.html?_r=0

[Tripleboy]

75.000 aanvallen

Avast, een bedrijf dat antivirussoftware ontwikkelt, spreekt van 75.000 aanvallen in 99 landen. Rusland en Oekraïne zouden het zwaarst getroffen zijn. Volgens het Russische Gezondheidsministerie hebben Russische autoriteiten en bedrijven de aanval grotendeels kunnen afslaan. 

 

In Frankrijk zijn productiecentra van autobouwer Renault door de aanval stilgevallen. In Duitsland zijn de spoorwegen het grootste slachtoffer.

 

In Schotland en Engeland liggen ook vandaag nog tientallen ziekenhuizen zodanig lam dat patiënten huiswaarts werden gestuurd en/of waren opgeroepen alleen maar te komen als het dringend is. Dokters en verpleegkundigen kunnen door de cyberaanval niet meer aan patiëntengegevens en ook bepaalde medische toestellen zoals x-raymachines zouden niet gebruikt kunnen worden. Er zouden geen patiëntengegevens gestolen zijn door de hackers.

[theparasol]

UK wijst vingertje naar Spanje voor infecties: https://www.euroweeklynews.com/3.0.15/news/on-euro-weekly-news/uk-news/144390-computer-virus-spreads-from-spain-to-uk?utm_source=newsletter_9867&utm_medium=email&utm_campaign=ewn-alerts

 

Ook in de UK lag/ligt veel plat.

 

Er staat enkel dat er in Spanje ook veel infecties waren die bevestigd werden door de Spaanse autoriteit op dat gebied.

 

Voor elk bedrijf dat hard getroffen is door deze aanval moet het een wakeup call zijn om computer beveiliging voortaan serieus te nemen.

Het gaat hier namelijk niet om rommel met een zero day exploit maar om reeds twee in maart 2017 gepatchte lekken.

Elk bedrijf dat computer beveiliging serieus neemt zal dus niet getroffen zijn door dit beestje en zullen wederom roi ervaren.

Ik heb dan persoonlijk ook totaal geen medelijden met getroffen instanties.

Dit treft de directie van slecht beveiligde bedrijven daar waar het zeer doet: bad press, en in de geldbuidel.

Doorgaans wordt it beveiliging door hun juist weggehoond als kost meer dan dat het opbrengt.

 

Het is ronduit jammer dat microsoft toch een patch uitgebracht heeft voor die ouwe rotzooi waardoor gebruikers niet gedwongen worden om hun spul te vervangen. Kortom het probleem blijft! Het is wachten op varianten en verbeterde versies van deze prut.

 

Naast de nu gebruikte lekken hebben die os-en ook legio andere lekken en zullen ze een bron van ellende blijven doordat het gewillige slaven zijn nu en in de toekomst van de vele botnets die wereldwijd voor grote overlast zorgen ook bij gebruikers die wel de boel op orde hebben en houden.

[Tripleboy]

Blijft een geweldige ervaring die Windows, de lekke zeef is al decennia favoriet van alle hackers en aanverwanten, en het gaat van kwaad naar erger.

 

Stay tuned for more.

[theparasol]

Die ddos attack door die el cheapo ip camera's uit China was zeker ook de schuld van microsoft?

Het wachten is op rommel die bv android treft.

 

Dat zal onwetenden die microsoft overal de schuld van willen geven hopelijk voorgoed de mond snoeren.

Het heeft gewoon ermee te maken dat windows het meest gebruikte os is. Je gaat niet iets researchen en ontwikkelen waardoor je maar potentieel 25 procent van de markt kunt treffen.

[Tonskidutch]

Ze hebben natuurlijk gewacht met die aanval totdat ik alle pc,s thuis had geactualiseerd !

Fijn!

Het was te verwachten dat er zo een dramatisch lek gebruikt zou worden.

[Psychosammie]

Stel dat ze die gasten te pakken krijgen. En je weet dat zelfs ziekenhuizen zijn aangevallen. Welke straf hoort daar dan bij?

[Tripleboy]

Die stoppen ze vol met Virussen

13 mei 2017 aangepast door Tripleboy