Malware

Steeds meer wordt bekend over de WannaCry aanval van ongeveer een week geleden, 13 mei 2017. Steeds meer techneuten hebben zich met deze aanval bezig gehouden en een manier gevonden om mogelijk bestanden terug te halen die door de WannaCry ransomware versleuteld zijn.

Er is software ontwikkeld genaamd “WannaKey” en “WanaWiki” die het onder sommige omstandigheden mogelijk maakt om bestanden terug te halen die door WannaCry zijn versleuteld. Hiermee zou het mogelijk zijn om de sleutels “de key” die u nodig heeft om te decrypten via het geheugen terug te halen.

Hiervoor gelden echter wel een tweetal beperkingen, deze leest u in de onderstaanden instructie. Beide programma’s WannaKey en WanaWiki werken op Windows XP, Windows 2003, Windows 2008 en Windows 7 (x86), of (x64) werkt is nog de vraag.

 Lees meer …

In het begin van de wereldwijde aanval richting computers door WannaCry werd gedacht dat WannaCry zich verspreide via e-mail spam campagnes. Dit is na verder onderzoek door Malwarebytes helaas niet bevestigd. Volgens Symantec zou de Lazarus hackers groep uit Noord Korea achter de aanval zitten, ook dit niet bevestigd maar wel door een 3 tal overeenkomsten vooralsnog deels aangetoond.

WannaCry heeft zich verspreid via de EternalBlue exploit, genaamd door Microsoft als MS17-010. De EternalBlue exploit is samen met een andere backdoor genaamd DoublePulsar (beide bekend gemaakt door de Shadow Brokers groep) verspreid via het RPC SMB protocol op poort 445.  Lees meer …

Op zaterdag 13 mei werd gerapporteerd dat meer dan 200.000 computers uit meer dan 100 landen geïnfecteerd waren met de WannaCry ransomware. De snelheid waarmee WannaCry zich verspreidde was buitengewoon. WannaCry verspreid zich over het netwerk via een Windows SMB Exploit (MS17-010).

Er is gemeld dat de Exploit die is gebruikt is genaamd als EternalBlue, een verzameling hacking tools die naar verluidt door de NSA zijn ontwikkeld en door de hacking group “The Shadow Brokers” op het internet werd geplaatst. Lees meer …

Zoekopdrachten:

• WannaCry voorkomen

Wat is InitialSite123 ?

InitialSite123 of InitialSite123.com is een malafide zoekmachine net als vele andere. Deze zoekmachine is ook speciaal ontworpen om uw browser over te nemen en internet verkeer om te leiden via de InitialSite123 zoekmachine. Hiermee verdienen bedrijven geld en worden de zoekopdrachten via InitialSite123 geïnventariseerd en doorverkocht aan advertentie netwerken. Deze zoekmachine lijkt legitiem en word verspreid onder InitialSite123.com en InitialSite123.info

Het is niet aan te raden om zoekopdrachten uit te voeren via de InitialSite123 zoekmachine. In deze instructie zal ik u toelichten hoe u de computer kunt scannen op malware en uw startpagina kunt herstellen naar een startpagina van uw keuze.

 Lees meer …

Wat is InitialPage123 ?

InitialPage123 of InitialPage123.com is een malafide zoekmachine net als vele andere. Deze zoekmachine is ook speciaal ontworpen om uw browser over te nemen en internet verkeer om te leiden via de InitialPage123 zoekmachine. Hiermee verdienen bedrijven geld en worden de zoekopdrachten via InitialPage123 geïnventariseerd en doorverkocht aan advertentie netwerken. Deze zoekmachine lijkt legitiem en word verspreid onder InitialPage123.com en InitialPage123.info

Het is niet aan te raden om zoekopdrachten uit te voeren via de InitialPage123 zoekmachine. In deze instructie zal ik u toelichten hoe u de computer kunt scannen op malware en uw startpagina kunt herstellen naar een startpagina van uw keuze.

 Lees meer …