Ransomware-aanvallen nemen wereldwijd toe nu de BlackMatter-opvolger "VoidLock" deze week alleen al 47 nieuwe slachtoffers claimt. Een kritieke kwetsbaarheid in Veeam Backup & Replication wordt actief misbruikt door ransomware-operatoren. Ondertussen introduceert LockBit 4.0 AI-gestuurde onderhandelingsbots om slachtoffers onder druk te zetten.
⚡ Conclusie: Controleer onmiddellijk de integriteit van uw back-ups en patch Veeam-systemen direct.
VoidLock, een geavanceerde ransomware-as-a-service (RaaS) operatie die is voortgekomen uit BlackMatter-resten, heeft gecoördineerde aanvallen uitgevoerd op 47 organisaties in 12 landen. De groep past dubbele afpersingstactieken toe met een betalingsdeadline van 72 uur voordat gegevens worden gepubliceerd.
| Impact | Beschrijving |
|---|---|
| Gegevensverlies | Volledige versleuteling van productie- en back-upsystemen |
| Datalek | Exfiltratie van 2-5TB aan gevoelige gegevens per slachtoffer |
| Downtime | Gemiddeld 21 dagen tot volledig herstel |
| Kosten | Losgeldeisen gemiddeld $4,2 miljoen USD |
Een kritieke niet-geauthenticeerde kwetsbaarheid voor uitvoering van code op afstand in Veeam Backup & Replication (versies 11.x tot en met 12.2) stelt aanvallers in staat SYSTEM-niveau toegang te verkrijgen. Ransomware-groepen misbruiken dit actief om back-ups te vernietigen voordat zij versleuteling inzetten.
Volledige compromittering van back-upinfrastructuur, waardoor u geen herstelopties meer heeft.
Doordringing naar productiesystemen via back-upagent-referenties opgeslagen in Veeam.
Verlies van herstelvermogen tijdens een ransomware-aanval — precies wanneer u het het hardst nodig heeft.
Het nieuwe AI-gestuurde onderhandelingssysteem van LockBit 4.0 analyseert de financiële gegevens van slachtoffers uit gestolen data om "eerlijke" losgeldbedragen te berekenen en gebruikt psychologische druktactieken. Eerste rapporten suggereren dat slachtoffers gemiddeld 40% meer betalen.
Akira-ransomware richt zich nu op VMware ESXi 8.x-omgevingen met een speciale Linux-encryptor, die VM's kan afsluiten vóór versleuteling voor maximale impact.
Get a free security scan of your website in 60 seconds
Free Security Scan →