Nieuwe ransomware verspreidt zich via usb-sticks
Stampado is een bekende ransomware, die je al voor een paar tientjes kunt kopen op darkweb-marktplaatsen. De makers verkopen de malware als "goedkoop en makkelijk in te zetten", waardoor het een aantrekkelijke koop is voor veel verspreiders.
Uitbreiden
Inmiddels is Stampado zich echter aan het uitbreiden. De originele makers hebben de ransomware in een worm verandert die zich via externe apparaten kan verspreiden naar andere computers in het netwerk. De worm verbergt zich in %AppDate%-map, en kopieert zichzelf automatisch naar aangesloten schijven of apparaten.
Versleuteling over versleuteling
Opvallend is ook dat de ransomware niet alleen gewone bestanden versleutelt, maar ook bestanden die al versleuteld zijn door andere vormen van ransomware. Daardoor moeten slachtoffers twee keer betalen om hun bestanden terug te krijgen.
Normale ransomware
Stampado gedraagt zich verder net als andere vormen van ransomware. De malware geeft je 96 uur de tijd om te betalen, en verwijdert om de paar uur een willekeurig bestand. Opvallend is wel dat je de ransomware niet met bitcoins moet betalen, maar door contact op te nemen met de aanvallers.
De ransomware wordt verspreid door conventionele methoden, dus blijf op je hoefde voor phishing-mails, en gebruik geen dubieuze usb-sticks die je bijvoorbeeld ergens vindt.
