Ransomwareprobleem gaat nieuwe fase in

Voorbeelden van de nieuwe strategie zijn de aanvallen op ziekenhuizen in de Verenigde Staten. Tien ziekenhuizen aangesloten op het MedStar Health-netwerk voor ziekenhuizen in de staat Maryland, konden meer dan een week niet bij hun gecentraliseerde voorzieningen omdat de ransomware-variant Samsam (ook wel Samsa genoemd) alle bestanden op de servers had gegijzeld.

Vele miljoenen systemen direct in gevaar

Er zijn meer voorbeelden, zegt Ars Technica. De aanvallen zijn zo succesvol omdat de criminelen zichzelf rechten op admin-niveau toe-eigenen op de Windows-domeinen die ze als slachtoffer hadden uitgekozen. Dat kon heel gericht doordat ze gebruik maken van niet-gepatchte lekken. Volgens een recent onderzoek van Cisco zijn bijvoorbeeld meer dan 2 miljoen systemen kwetsbaar voor de Red Hat JBoss Enterprise Server-exploit die bij het Maryland MedStar Health-netwerk werd gebruikt.

De nieuwe aanpak betekent een duidelijke wijziging in de strategie van de criminelen. Tot nog toe zetten zij vooral gemanipuleerde websites in om de malware-aanval in te luiden. Daarbij waren zij afhankelijk van phishing om medewerkers te verleiden die malafide websites te bezoeken. Met de complexere, maar veel gerichtere aanval via de bekende exploits zijn de criminelen niet langer afhankelijk. van goedgelovige medewerkers. Ze scannen de netwerken van hun slachtoffers op bekende exploits en dringen zonder tussenkomst van derden binnen.