Nieuwe ransomware weet waar je woont
Cybercriminelen gebruiken regelmatig nieuwe strategieën om onschuldige computergebruikers in de val te lokken. In een phishingmail die momenteel de ronde doet, worden persoonlijke gegevens, zoals je adres, aangehaald om je te overtuigen van de echtheid van het bericht. Eenmaal je de bijlage opent, wordt er echter ransomware op je computer losgelaten, waarna al je bestanden worden versleuteld.
In de geniepige e-mail wordt gesproken over een achterstallige betaling van een bepaald bedrijf. Naar verluidt zijn de firma’s in kwestie al meermaals gecontacteerd door ongeruste mensen. Deze bedrijven zijn echter net zo goed slachtoffer van de aanval dan de ontvangers van de kwaadaardige e-mails. Eén van de firma’s vertelde ZDNet.com dat het zelf al naar de politie was gestapt.
Hoe de cybercriminelen aan deze adressen zijn geraakt, is niet volledig duidelijk. “Het lijkt erop dat de hackers de hand hebben kunnen leggen op een database die thuisadressen bevat die publiek beschikbaar zijn en deze inzetten voor hun cyberaanval,” legt Rahul Kashyap van beveiligingsbedrijf Bromium uit.
Bovendien heeft de nieuwe malware geen internet verbinding nodig. “Je kan de mail dus binnenhalen, het vliegtuig opstappen, hem daar pas openen en toch een slachtoffer worden”, verduidelijkt Yonathan Klijnsma van Fox-IT. Dat is nieuw, en het maakt het bovendien moeilijker voor je antivirusprogramma om je te beschermen.
Cybercriminelen gebruiken al enige tijd steeds gesofisticeerdere technieken om hun phishingmails er echter te doen uitzien. Dit maakt het voor de gemiddelde internetgebruiker niet eenvoudig om het verschil tussen echt en nep te achterhalen. In geval van twijfel doe je er daarom goed aan het desbetreffende bedrijf te bellen en de bijlage (voorlopig) links te laten liggen.
