Vrije Universiteit Amsterdam besmet met ransomware

hacker

De Vrije Universiteit Amsterdam (VU) is getroffen door de Cryptolocker-ransomware. Ongeveer 200 computers van de universiteit zijn in gijzeling genomen.

"Het Cryptolockervirus waart rond op ons netwerk", zegt Aukje Schep van de VU tegenover Security.nl. De malware zou zich hebben verspreid via e-mailbijlagen en bestanden op de computers versleutelen. In ruil voor de encryptiesleutel eist de ransomware losgeld. Als tegenmaatregel zou de VU het netwerk afgelopen weekend op ‘read-only’ hebben gezet.

De impact van en schade door de ransomware lijkt dankzij goede backups mee te vallen. Vooralsnog zou zich niemand hebben gemeld die data is kwijtgeraakt. De bestrijding van de ransomware wordt bemoeilijkt door het feit dat Cryptolocker continu muteert. Hierdoor duikt de ransomware op allerlei plekken op, ook in bijvoorbeeld e-mailberichten van bekenden. Het advies geen e-mails van onbekenden te openen heeft dus weinig effect.

Lees ook
Belastingfraude richt zich op geld van belastingbetalers

Belastingfraude richt zich op geld van belastingbetalers

Tot dusver hebben onderzoekers van Proofpoint in 2026 meer dan honderd campagnes gezien waarin belastingthema’s werden gebruikt voor het verspreiden van malware, RMM-payloads (Remote Monitoring and Management), fraude en phishing van inloggegevens.

Orange Cyberdefense lanceert documentaire over wereld achter cybercriminaliteit

Orange Cyberdefense lanceert documentaire over wereld achter cybercriminaliteit

‘Don’t Go to the Police’ laat zien hoe ransomware-aanvallen de hele samenleving raken Orange Cyberdefense brengt de nieuwe documentaire Don’t Go to the Police uit. In deze 56 minuten durende film krijgen kijkers een zeldzame inkijk in de jacht op LockBit, een van meest actieve cybercriminele groepen van de afgelopen jaren1

TrustConnect: een RAT in vermomming

TrustConnect: een RAT in vermomming

Onderzoekers van cybersecuritybedrijf Proofpoint delen nieuwe inzichten naar aanleiding van hun onderzoek naar TrustConnect. Door de grote hoeveelheid bestaande tools voor remote access management waaruit cybercriminelen kunnen kiezen en de prevalentie in het dreigingslandschap, had TrustConnect veel weg van een legitieme RMM-tool.