Nieuwe NotPetya-ransomware Bad Rabbit duikt op

wo, 25/10/2017 - 08:37

Door: Redactie WINMAG Pro

Een nieuwe vorm van NotPetya-ransomware is opgedoken in Rusland en Oekraïne. De ransomware lijkt zich met name te verspreiden in Turkije en Duitsland, hoewel de ware verspreiding nog niet duidelijk is.

Momenteel onderzoeken ESET en Kaspersky de ransomware. De ransomware wordt geactiveerd wanneer een gebruiker een nep-installer van Adobe Flash download en de software probeert te installeren, waarbij ze zichzelf infecteren.

Vaccination for the Ukraine round 2? Wanna stop #badrabbit?
Create a file called c:\windows\infpub.dat and remove all write permissions for it. This should keep the malware from encrypting. Testing it now... pic.twitter.com/3MSSH8WKPb
— Amit Serper (@0xAmit) October 24, 2017

Bad Rabbit ransomware

Wanneer een gebruiker geïnfecteerd is, wordt deze naar een .tor-domein geleid waar ze gevraagd wordt .05 BitCoin te betalen, grofweg € 235,-. Amit Serper, onderzoeker bij beveiligingsexpert Cybereason, heeft een vaccine ontwikkeld waarmee je je kunt beschermen tegen infectie, deze vind je hier.