Gehackt door Petya? Laat uw cybersecurity leverancier mee betalen

Amsterdam, 29 juni 2017 - SentinelOne, leverancier van Next Generation endpoint security-oplossingen met proactieve, meerlaagse bescherming, maakt de volgende technische details bekend over de ransomware Petya/NotPetya-ransomware en de manier waarop die zich verspreidt:

SentinelOne heeft vastgesteld dat de ransomware-epidemie gebruik maakt van de exploit EternalBlue om zich snel te kunnen verspreiden.
Daarnaast zien we dat de ransomware zichzelf binnen het midden- en kleinbedrijf verspreidt met behulp van de tool psexec.
Deze aanval lijkt gebruik te maken van een methode voor het verzamelen van losgeld in de vorm Bitcoins die vergelijkbaar is met die van WannaCry. Hierbij wordt met slechts een klein aantal wallet-adressen gewerkt. Het gevraagde losgeld bedraagt om en nabij de 300 dollar.
Het e-mailadres dat werd gebruikt om losgeld op te eisen, is inmiddels uit de lucht gehaald. Dat betekent dat iedereen die ervoor kiest om het losgeld te betalen moeite heeft met het bemachtigen van de code die nodig is voor het ontsleutelen van hun bestanden.
In tegenstelling tot WannaCry moeten we nog zien of er bij deze ransomware-epidemie sprake is van een kill switch. We hebben echter vastgesteld dat de ransomware de Master Boot Record (MBR) overschrijft en een uur de tijd krijgt om zichzelf te verspreiden alvorens een geïnfecteerd systeem ertoe wordt gedwongen zichzelf opnieuw op te starten.
Deze epidemie vertoont vergelijkbare kenmerken als Petya: de ransomware infecteert bijvoorbeeld de MBR en versleutelt bestanden op de harde schijf. Het is echter niet duidelijk of we te maken hebben met een variant van Petya. Sommige rapporten geven aan dat het om een volledig nieuwe vorm van ransomware gaat — vandaar de naam NotPetya.

Eric van Sommeren, Regional Sales Director bij SentinelOne: “Ransomware-aanvallen lijken inmiddels aan de orde van de dag. Zowel grote als kleine organisaties zoeken naar manieren om schade te voorkomen. De inzet van de juiste technologische oplossingen is daarbij van groot belang. Door meerdere leveranciers van cybersecurity-oplossingen wordt veel beloofd, maar helaas weinig waargemaakt. Sommige oplossingen geven een vals gevoel van veiligheid. Bij veel producten is namelijk eerst een ad-hoc update vereist om nieuw ontdekte malware het hoofd te kunnen bieden, terwijl ondertussen organisaties kwetsbaar blijven.

Een echte Next Generation security-oplossing zoals SentinelOne, biedt proactieve bescherming tegen dergelijke aanvallen zonder noodzaak tot aanpassingen. Wij zijn dan ook zo overtuigd van onze technologie, dat we onze klanten compenseren voor enig geleden schade, in geval onze oplossing een infectie niet heeft kunnen voorkomen. Naar onze mening zou elke leverancier van cybersecurity-oplossingen een dergelijke verantwoordelijkheid dienen te nemen.”

Meer informatie over SentinelOne vindt u hier.

Noot voor de redactie [niet voor publicatie]:
Voor meer informatie kunt u zich wenden tot:
Karianne Hoekstra-Zeebregts
Zeekhoe Communicatie
M. 06-460 80656
T: 023 - 55 53 433
E. karianne@zeekhoe.nl

	Onderzoek Proofpoint: 72% van de Nederlandse bedrijven kampte afgelopen jaar met minstens één cyberaanval

	Lineas stapt over op endpoint-bescherming van SentinelOne

	Trend Micro onderzoek constateert gebrek aan vertrouwen binnen de cybercriminele onderwereld

	Systeembouwer Kadant stapt over op next-gen security-oplossing

	Organisaties niet goed voorbereid op ransomware, oordelen IT’ers

	Ransomware-as-a-Service verdienmodel voor moderne hacker

	G DATA verwacht dat cybercriminelen zich in 2018 richten op Bitcoin en andere cryptomunten

	Dreigingsvoorspellingen van Kaspersky Lab voor 2018

donderdag 4 juni 2020
	Luminis al 10 jaar lang IT-partner van The Learning Network

	Snowflake kondigt nieuwe fase van samenwerking met Salesforce aan om zakelijke transformaties van klanten met data te versterken

	Snowflake onthult de Data Cloud, zodat organisaties kunnen verbinden, samenwerken en waarde kunnen toevoegen met data

	NetApp Reports Fourth Quarter and Fiscal Year 2020 Results

	Databricks verwelkomt Paul Leventis als nieuwe Senior Director Software Engineering & Site Lead

	Voor driekwart van de finance professionals is datagedreven bedrijfsvoering een meerjarenplan

	Razer zet de gaming-community aan het werk in de strijd tegen COVID-19

	Accon avm vervangt 1100 mobiele telefoons voor Nokia smartphones omwille van veiligere bedrijfscommunicatie

	Bereidheid tot volgen van opleiding binnen de zorgsector groot

	Derde werknemers vermoedt dat collega’s bewust sjoemelen met declaraties

	Onderzoek Proofpoint: 72% van de Nederlandse bedrijven kampte afgelopen jaar met minstens één cyberaanval
3 juni 2020
	Staples introduceert 'Plan C' en helpt organisaties bij de veilige terugkeer naar de werkplek en met aanpassingen aan ´het nieuwe normaal´

	Panasonic produceert prototype beademingsapparatuur voor COVID-19 patiënten

	Bynder neemt video-creatie en distributie platform We Adapt over

	Poly introduceert Room Solutions voor Microsoft Teams Rooms voor slimme, eenvoudige en consistente samenwerking

	Nutanix autoriseert Arrow Electronics als officieel opleider

	Netwerkbeheerders spelen sleutelrol in creatie omzet uit nieuwe diensten voor edge-computing

	Ruim helft Nederlanders heeft vriendschappelijke band met collega’s

	Pega introduceert Pega Process Fabric - het 'platform voor platforms' dat taken tussen enterprise systemen stroomlijnt

	Dataiku en Snowflake sluiten partnership voor cloud enterprise AI-oplossingen

	Capgemini en Audi starten nieuwe joint venture XL2

	Lineas stapt over op endpoint-bescherming van SentinelOne

	VMware introduceert elastische infrastructuur voor AI/ML-applicaties met VMware vSphere 7

	Dedrone en BlackBerry werken samen tegen ongeautoriseerde droneactiviteiten

	Trendship wil lef en ondernemerschap tonen

	Thierry Delaporte nieuwe CEO & Managing Director Wipro

	Dell Technologies versnelt inzet van AI in public en private clouds

	LANCOM LW-600: nieuw Wi-Fi 6 access point met rookmelder-design

	Nieuws! Serie interviews met de beste ‘Digital Transformers’ in de markt

	Plus500 gaat partnerschap aan met BSC Young Boys, kampioen van de Zwitserse Super League

	Hybride voordeel met de nieuwe Razer Ornata V2

	Matrix42 helpt zorgpersoneel op COVID-19-afdelingen door licenties te schenken voor video call devices

	Lineas stapt over op endpoint-bescherming van SentinelOne

	SentinelOne breidt opnieuw uit

	Systeembouwer Kadant stapt over op next-gen security-oplossing

Gehackt door Petya? Laat uw cybersecurity leverancier mee betalen

SentinelOne maakt de volgende technische details bekend over de ransomware Petya/NotPetya en stelt dat de verantwoordelijkheid van overlast mede bij leveranciers ligt, omdat zij veelal te gemakkelijk een vals gevoel van veiligheid suggereren