Decryptietool beschikbaar voor ransomware Jaff
Kaspersky Lab maakt bekend een decryptietool te hebben ontwikkeld voor de ransomware ‘Jaff’. Deze kwaadaardige software dook in mei voor het eerst op, neemt data van slachtoffers in gijzeling en eist omgerekend zo’n 3.900 euro aan losgeld.
Jaff wordt in verband gebracht met een grootschalige cybercrime operatie, die is gericht op het stelen van bankgegevens, inloggegevens voor betaaldiensten als PayPal en online accounts bij webwinkels als eBay en Amazon. Net als veel andere ransomware wordt Jaff verspreid via malafide bijlagen bij e-mails, die worden verstuurd door het Necurs botnet. Dit botnet werd eerder ook ingezet voor de verspreiding van de ransomware Locky.
Bestanden zonder betaling ontsleutelen
De decryptietool die Kaspersky Lab nu beschikbaar stelt geeft gebruikers de mogelijkheid gegijzelde data te ontsleutelen, zonder hiervoor te hoeven betalen. De tool is geschikt voor alle versies van Jaff. Door Jaff versleutelde bestanden zijn te herkennen aan de extensies .jaff, .wlu of .sVn.
De tool, die de RakhniDecryptor tool wordt genoemd, is beschikbaar via de website van Kaspersky Lab.
Meer over
Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal
Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.
Vooruitblik 2024 E-Storage: Waarom zou je Bitcoins betalen?
2023 kunnen we zien als een kantelpunt. Waar organisaties zich tot nu toe vooral hebben gericht op de preventie van cyberaanvallen, is bij velen nu het bewustzijn gegroeid dat dit niet meer voldoende is.
Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties
Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1