Nieuwe ransomware-aanval weet waar u woont

Een paar handen op een laptoptoetsenbord met twee beeldschermen.
Een phishing-e-mail waarin uw fysieke adres wordt gepubliceerd, doet deze week de ronde en is gebruikt om een ​​vervelende vorm van ransomware af te leveren.

Dat meldde BBC News voor het eerst woensdag dat duizenden mensen de e-mail hebben ontvangen. Een radioverslaggever van BBC Radio 4 kreeg een van deze e-mails en wijst erop dat deze “exact” was met zijn postadres.

Aanbevolen video's

“Als ik exact zeg, bedoel ik niet de manier waarop mijn adres wordt geschreven door die automatisch aanvulbare secties op webpagina’s, maar de manier waarop ik mijn adres schrijf”, zei de verslaggever.

Verwant

  • De nieuwste ransomware richt zich op gamers met een kwaadaardige verfijning

Wat de inhoud van de e-mail betreft, het was een klassieke kost, aangezien het bericht de ontvanger vertelde dat hij of zij £ 800 aan een bedrijf of liefdadigheidsinstelling schuldig was. Maar de e-mails kunnen gevaarlijker zijn dan de gebruikelijke phishing-fraude.

Het Amerikaanse beveiligingsbedrijf Blue Coat nam contact op met de verslaggevers om hen te waarschuwen dat de e-mails een versie van ransomware bevatten, genaamd Maktub, die de bestanden van uw systeem snel codeert en gegijzeld houdt. Maktub is ook uniek omdat het de vraag naar losgeld verhoogt naarmate je langer erover doet om het te betalen. Op de eerste dag vraagt ​​het ongeveer $580 aan Bitcoin. Op dag drie springt dat naar $790.

Het meest verwarrende aspect van deze nieuwste ransomware-leveringsmethode is hoe de fraudeurs precies weten waar de ransomware vandaan komt de postadressen van de ontvangers, wat een vorm van social engineering is en ervoor zorgt dat de e-mail er veel aantrekkelijker uitziet rechtmatig. Het blijft voorlopig onduidelijk, maar de adressen zijn hoogstwaarschijnlijk uit een gestolen database gehaald als gevolg van een datalek ergens.

De Maktub-ransomware zelf bestaat al een paar weken. Het was een van de verschillende virusstammen die de ziekenhuisservers infecteerden en de zorgdiensten bijna tot stilstand brachten. Het is nog steeds onbekend wie de bron van Maktub is, maar als Dat meldt het Register, het zal geen systemen infecteren die de Russische toetsenbordtaal gebruiken, wat op zijn minst kan verwijzen naar de nationaliteit of locatie van de daders, en we hebben al gezien enig bewijs van hackers die hun virussen zo afstemmen dat ze alleen bepaalde landen treffen.

Aanbevelingen van de redactie

  • Deze anti-hackergroep helpt je gratis aan ransomware te ontsnappen

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.