Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Torrentlocker levert criminelen kwart miljoen euro aan bitcoins op

De ransomware Torrentlocker heeft de criminelen die erachter zitten tot nu toe een kwart miljoen euro opgeleverd. Dat heeft het Nederlandse beveiligingsbedrijf Fox-IT becijferd. De malware verspreidt zich via e-mails met onder meer track&trace-codes.

Torrentlocker levert de criminelen geld op, omdat getroffenen een bedrag in bitcoins moeten overmaken om bestanden te ontsleutelen die de malware gijzelt. Er zijn zeven bitcoin-adressen betrokken bij de malware, zo zegt Fox-IT. Omdat de malware voor de ontsleuteling omgerekend zo'n 400 euro vraagt, ligt het voor de hand dat tot nu toe rond 650 mensen het losgeld hebben betaald. Fox-IT heeft meer dan 4000 infecties waargenomen.

De ransomware verspreidt zich door in Thunderbird, Outlook en Windows Live Mail naar e-mailadressen van contacten te speuren. Bovendien zoekt het naar wachtwoorden om in te loggen op mailaccounts. Beoogde slachtoffers krijgen een mail met een link naar wat een track&trace-pagina van een postbedrijf lijkt te zijn. Na de invoering van een captcha biedt de site een zipbestand aan met daarin een op een pdf gelijkende executable. Deze malware begint vervolgens toegankelijke bestanden te versleutelen.

De ransomware heeft ook slachtoffers gemaakt in Nederland, bleek al eerder. De meeste e-mailadressen die de malware heeft misbruikt zijn echter van Australiërs. Fox-IT zei eerder te onderzoeken of het een ontsleuteltool kan maken.

Door Arnoud Wokke

Redacteur mobile

21-10-2014 • 15:41

126 Linkedin Google+

Reacties (126)

Wijzig sortering
Nee maar als op voorhand al bekend is dat je data toch niet ontsleuteld wordt (er wordt natuurlijk uitgebreid over gesproken op internet)... dan heeft niemand nog reden om te betalen wel?

Dus ja, dat vertrouwen moet er zijn.
Of juist wel. Als je niet ontsleutelt betalen ze misschien nog een keer, maar die kans is wel erg klein. Als je wel ontsluitelt heb je kans dat ze aan anderen met hetzelfde probleem vertellen dat het werkte.
Klopt precies wat je zegt en zo werken deze criminelen ook. Het gemene is wel dat als je betaald hebt en je bestanden zijn weer bruikbaar, dat je dan nog niet van het probleem af bent. Het virus is zo geschreven dat het je bestanden na een aantal weken opnieuw gaat versleutelen zolang het actief is. Je zult het dus ook nog van je pc moeten verwijderen. Gelukkig zijn er inmiddels een aantal gratis virusscanners die dat kunnen.
En de oude is nog steeds bezig de pek en veren van zijn lijf te verwijderen? :+

Op dit item kan niet meer gereageerd worden.


Apple iPhone XS Red Dead Redemption 2 LG W7 Google Pixel 3 XL OnePlus 6T FIFA 19 Samsung Galaxy S10 Google Pixel 3

Tweakers vormt samen met Tweakers Elect, Hardware.Info, Autotrack, Nationale Vacaturebank en Intermediair de Persgroep Online Services B.V.
Alle rechten voorbehouden © 1998 - 2018 Hosting door True