Ransomware dreigt met publicatie versleutelde gegevens

[Captain Kirk]

In Duitsland is nieuwe ransomware opgedoken die niet alleen bestanden versleutelt, maar ook het systeem vergrendelt en dreigt privégegevens, foto's en video's op internet te zullen publiceren. Chimera, zoals de ransomware wordt genoemd, richt zich vooral op bedrijven.

Via zogenaamde vacatures, sollicitaties, contracten en aanvragen worden bedrijven benaderd. In de e-mails wordt verwezen naar een bestand op Dropbox voor verdere informatie. Dit bestand is de ransomware die allerlei bestanden op de computer versleutelt. Verder zoekt Chimera naar bestanden op netwerkschijven om te versleutelen. Vervolgens wordt ook het systeem vergrendeld en verschijnt er een boodschap met instructies.

De instructies laten slachtoffers weten dat ze bijna 2,5 bitcoin moeten betalen, wat met de huidige wisselkoers zo'n 635 euro is. De melding laat verder weten dat als er niet wordt betaald persoonlijke data, foto's en video's met naam van het slachtoffer op internet zullen verschijnen. Traditionele ransomware versleutelt vaak alleen bestanden. Het dreigen met het stelen en publiceren van gegevens is dan ook nieuw. Of Chimera uiteindelijk ook de gegevens online zet zoals wordt geclaimd is onbekend, aldus Botfrei.

 

bron: security.nl