Nieuwe ransomware verspreidt zich via usb-sticks

Er steekt een nieuwe vorm van ransomware de kop op die zich via het netwerk verplaatst naar andere apparaten. Het gaat om de Stampado-ransomware, een virus dat voor weinig geld te koop is op ondergrondse marktplaatsen.

Stampado is een bekende ransomware, die je al voor een paar tientjes kunt kopen op darkweb-marktplaatsen. De makers verkopen de malware als "goedkoop en makkelijk in te zetten", waardoor het een aantrekkelijke koop is voor veel verspreiders.

Uitbreiden

Inmiddels is Stampado zich echter aan het uitbreiden. De originele makers hebben de ransomware in een worm verandert die zich via externe apparaten kan verspreiden naar andere computers in het netwerk. De worm verbergt zich in %AppDate%-map, en kopieert zichzelf automatisch naar aangesloten schijven of apparaten.

Versleuteling over versleuteling

Opvallend is ook dat de ransomware niet alleen gewone bestanden versleutelt, maar ook bestanden die al versleuteld zijn door andere vormen van ransomware. Daardoor moeten slachtoffers twee keer betalen om hun bestanden terug te krijgen.

Normale ransomware

Stampado gedraagt zich verder net als andere vormen van ransomware. De malware geeft je 96 uur de tijd om te betalen, en verwijdert om de paar uur een willekeurig bestand. Opvallend is wel dat je de ransomware niet met bitcoins moet betalen, maar door contact op te nemen met de aanvallers.

De ransomware wordt verspreid door conventionele methoden, dus blijf op je hoefde voor phishing-mails, en gebruik geen dubieuze usb-sticks die je bijvoorbeeld ergens vindt.

Deel dit artikel
Voeg toe aan favorieten