Opnieuw heeft een grote ransomwareaanval duizenden bedrijven over de hele wereld getroffen. De aanval met 'Petya' begon gistermiddag, maar in de loop van de dag bleek dat het hier om misschien wel méér gaat dan WannaCry...

Eerst maar eens de feiten: gistermiddag meldde een aantal bedrijven in voornamelijk Oekraïne en Rusland slachtoffer te zijn van een ransomwareaanval. Al snel leek het om dezelfde uitbraak te gaan. Later die dag bleken ook een aantal Nederlandse bedrijven getroffen door dezelfde aanval, zoals de Rotterdamse containeroverslag RPM Terminals, een dochteronderneming van het eveneens getroffen Maersk.

Nederlandse bedrijven

Op Tweakers komen ook verschillende reacties binnen van lezers die bij 'grote bedrijven' zeggen te werken waar de ransomware ook heeft toegeslagen - al noemen zij uit veiligheidsoverwegingen geen namen. Het lijkt er echter op dat de ransomware zich grotendeels nog op Oekraïense bedrijven.

Oekraïne

Dat blijkt ook uit hoe de ransomware is verspreid, want dat is inmiddels bekend. Dat is gebeurd via een accountingprogramma dat door een Oekraïens bedrijf genaamd MeDoc is gemaakt. MeDoc is geïnfiltreerd, en hackers hebben de ransomware in een update voor het programma verstuurd die op 22 juni naar klanten is gepusht. Het virus heeft daar 5 dagen in wacht gelegen tot het op de 27e plotseling werd ingeschakeld. De timing is toevallig, omdat 27 juni de Dag van de Onafhankelijkheid is in Oekraïne.

MeDoc heeft inmiddels een verklaring uitgebracht op Facebook. Ook Microsoft zegt dat het virus op die manier rondgaat.

Losgeld

De ransomware vraagt 300 dollars in bitcoin aan losgeld, een opvallend laag bedrag voor malware die zich juist op bedrijven richt. Bedrijven zijn doorgaans sneller bereid hogere bedragen te betalen. Dat kan erop duiden dat de ransomware niet bedoeld is om geld te verdienen, maar dat er meer achter zit...

Op dit moment zijn er slechts 36 transacties gedaan naar het bitcoinadres, waarvan er zelfs een paar transacties maar een paar cent zijn. Net als WannaCry is ook Petya geen vetpot...

Email in plaats van Tor

Een paar dingen aan de ransomware zijn opvallend, zoals de betaalmethode. Waar dat normaal gesproken via een .onion-site en Tor gaat, vragen de hackers in dit geval om de unieke identificatiecode naar een mailadres te sturen. Maar: de hostingpartij heeft wowsmith12345@posteo.net inmiddels op nonactief gezet. Emails komen daar dus niet meer binnen, en dat betekent dat ontsleutelcodes (als die er al waren) ook niet meer kunnen worden verstuurd.

Dat is tot groot ongenoegen van sommige beveiligingsexperts, die zeggen dat het emailadres één van de weinige manieren was om de daders op te sporen.

Gelukkig zijn er nog wel mogelijkheden de ransomware te stoppen. Petya werkt namelijk in 2 fases. In de eerste wordt de computer geïnfecteerd en wordt het virus uitgevoerd op de achtergrond. Daarna herstart de computer automatisch, en pas bij het herstarten wordt een nieuwe bootloader gestart die het scherm versleutelt. Ook dat is pas het moment dat de bestanden versleuteld worden.

Het is daarom mogelijk de ransomware te stoppen door 'Automatisch herstarten bij problemen' uit te schakelen. Ook hebben security-onderzoekers ontdekt dat het virus zoekt naar een bestand genaamd perfc in C:\windows staat. Het is niet duidelijk waarom het dat doet, maar als dat bestand bestaat wordt de ransomware niet uitgevoerd. Zo blijf je toch een beetje beschermd.

Is dit wel Petya?

Maar het meest opvallende aan 'Petya'? Niemand weet of het echt om Petya gaat... Aanvankelijk werd dat wel aangenomen, omdat de ransomware dezelfde methode had als de eerste varianten van Petya, die in april 2016 voor het eerst rondgingen.

Harde schijf

Petya versleutelt namelijk geen individuele bestanden, zoals veel ransomware dat doen. In plaats daarvan maakt Petya een kleine custom bootloader die direct naar een kernel gaat waarop alleen maar de losgeldbrief te lezen is. Daarbij wordt de master boot record van de schijf overschreven, zodat de bestanden niet meer te benaderen zijn. De bestanden zelf worden echter ook nog versleuteld met AES-128 encryptie, dus zelfs als je die kunt terughalen heb je er nog niets aan.

Parallel met WannaCry

De ransomware heeft daarnaast ook nog eens veel weg van een ander incident: WannaCry. Dat is de ransomware die in mei van dit jaar toesloeg bij duizenden bedrijven over de hele wereld, en die uiteindelijk bleek uit te schakelen met een simpele killswitch. Petya blijkt die niet te hebben, al is er wel een mogelijkheid om de ransomware te stoppen door een bepaald bestand op de computer aan te maken.

NSA-exploit

De meest in het oog springende overeenkomst met WannaCry is de exploit die wordt gebruikt. Dat is namelijk opnieuw EternalBlue, een gelekte exploit die afkomstig was van de NSA en werd gelekt door hackersgroep ShadowBrokers. EternalBlue maakt gebruik van een kwetsbaarheid in het SMB-protocol van Windows.

Geavanceerde ransomware

Maar, en dit is belangrijk, waar WannaCry nogal slordig in elkaar was gezet lijkt Petya veel geavanceerder. Zo krijgt de ransomware namelijk toegang tot de admin-rechten van een pc om zich zo makkelijker naar andere computers op het netwerk te verspreiden, waarbij de SMB-exploit niet eens nodig is. De m,alware maakt ook gebruik van PSexec om beheerdersrechten te krijgen. Dat is alleen mogelijk door andere NSA-exploits te gebruiken. Zulke zero-days zijn zeldzaam, en doen juist ook denken aan andere grote cyberwapens zoals Stuxnet, dat destijds gebruik maakte van een ongekend aantal van 4 zero-days.

(Not)Petya

Omdat Petya zo veel geavanceerder lijkt dan veel andere ransomware zeggen sommige beveiligingsonderzoekers dat het virus juist niets te maken heeft met Petya - ze noemen het zelfs NotPetya.

Als we de feiten onder elkaar zetten zien we een schrikbarend beeld:

- De ransomware zit professioneel in elkaar

- De betaalmethode is juist erg simplistisch en wel érg makkelijk offline te halen (wat ook gebeurd is)

- De ransomware is gericht om systemen onbruikbaar te maken in plaats van bestanden

- De ransomware begon in Oekraïne en treft vooral daar veel bedrijven

Vragen

En dat alles doet de vraag rijzen: hebben we hier wel te maken met een vorm van ransomware, of is er meer aan de hand? Gaat het hier niet om een grootschalige sabotage-aanval? En welk doel had die dan?

Te vroeg voor antwoorden

Het is nog veel te vroeg om iets te zeggen over de aard van de aanval. Daarvoor weten we nog te weinig over de details van de ransomware. Bij WannaCry duurde het bijvoorbeeld weken tot de onderzoekers de ransomware linkten aan Noord-Korea - en zelfs dan gaat het nog om alleen een vermoeden.

Voorlopig weten we nog niet genoeg over aanval, maar nu er steeds meer feiten boven tafel komen ontstaat een beeld dat niet bepaald rooskleurig is...

WhatsApp krijgt in Europa een nieuwe mogelijkheid om berichten te delen met andere chatdiensten. BirdyChat en Haiket sluiten als eerste aan. De uitbreiding volgt uit de Digital Markets Act, die voorschrijft dat grote chatdiensten berichten en media moeten kunnen uitwisselen met partijen die hiervoor kiezen.

Na een testperiode rolt Meta de koppeling de komende maanden verder uit. Wie zich aanmeldt, kan vanuit WhatsApp direct communiceren met gebruikers van BirdyChat en Haiket. Met BirdyChat wissel je tekst en foto's uit. Haiket werkt anders: dit is een voice-first app, waardoor de koppeling zich beperkt tot gesproken berichten. Groepsgesprekken komen later, zodra dit door alle partijen ondersteund wordt. De koppeling is optioneel en werkt alleen in Europa. Je schakelt de koppeling zelf in of uit via de instellingen van WhatsApp.

Meta benadrukt dat de aanpak aansluit op de technische eisen van de DMA. Een belangrijk punt is dat derde partijen dezelfde vorm van end-to-end-encryptie moeten gebruiken als WhatsApp. De basis blijft het WhatsApp-protocol, al kunnen gesprekken met andere diensten op enkele punten afwijken van de vertrouwde WhatsApp-chats. Daarom krijgen gebruikers bij het inschakelen eerst een korte toelichting.

Binnenkort verschijnt er een melding in het instellingenmenu. Daar lees je hoe je de koppeling activeert en welke diensten op dat moment zijn aangesloten. De uitrol verloopt in fases en breidt stap voor stap uit naarmate nieuwe partijen zich aansluiten.

©BirdyChat

Beschikbaarheid

De koppeling met BirdyChat en Haiket wordt de komende maanden beschikbaar op Android en iOS binnen de Europese regio. De functie werkt pas nadat je je handmatig hebt aangemeld. Nieuwe diensten kunnen in een later stadium volgen, mits ze voldoen aan de technische eisen voor beveiliging en koppeling.

Spotify verhoogt regelmatig haar abonnementstarieven. Dat is frustrerend, want vergelijkbare diensten als Deezer, Apple Music en Tidal zijn inmiddels goedkoper. Desondanks is Spotify nog ruimschoots marktleider in de wereld van muziekstreaming. Luisteraars hechten nu eenmaal veel waarde aan hun zorgvuldig samengestelde afspeellijsten. Maar wat als je die heel eenvoudig kunt overzetten?

Voor Spotify betaal je inmiddels 12,99 euro voor een individueel abonnement, waardoor het een van de duurste streamingdiensten van dit moment is. Studenten zijn nog wel voordelig uit met 6,99 euro per maand. Je kunt overwegen om over te stappen, want de meeste andere streamingdiensten hebben een vergelijkbare muziekcatalogus, maar op jaarbasis kan een abonnement op bijvoorbeeld Deezer (11,99 euro per maand) of Tidal (10,99 euro per maand) zo enkele tientjes schelen.

Waarom zou je overstappen?

Naast lagere kosten zijn er mogelijk nog meer redenen om naar een andere streamingdienst over te stappen. We zetten een aantal overwegingen op een rij.

Ondanks jarenlange geruchten levert Spotify nog altijd sterk gecomprimeerde audiostreams . Hierbij is het originele muziekbestand een kopje kleiner gemaakt. Dit zorgt voor een lagere netwerk- en server­belasting. Als je een hoge audiokwaliteit belangrijk vindt, ligt een abonnement op Tidal, Deezer of Apple Music meer voor de hand. Deze aanbieders leveren hun audiostreams in ­lossless-kwaliteit. Dat betekent kort gezegd dat je zonder verlies van audiogegevens naar muziek kunt luisteren. Je hebt wel een goede bekabelde hoofdtelefoon of hifi-­installatie (versterker en speakers) nodig om het verschil in audiokwaliteit te kunnen horen. De muziek klinkt in dat geval levendiger en bevat meer details.

Bij alle onlinemuziekdiensten kun je albums van bekende artiesten beluisteren, maar er zijn ook enkele verschillen. YouTube Music bevat bijvoorbeeld veel livemuziek die je nergens anders vindt. Tidal publiceert soms exclusieve interviews met artiesten en Apple Music beheert zijn eigen radiostation met diskjockeys. Hoor je in een winkel of restaurant een leuk liedje? Met de ­SongCatcher-functie van Deezer achterhaal je direct de artiest en de naam van het liedje.

Apparaatondersteuning

Wil je weleens iets anders dan Spotify? Verdiep je dan eerst in de opties van de alternatieve onlinemuziekdienst. Uiteraard wil je met je favoriete apparaten van goede muziek genieten. Voor pc’s, laptops, tablets en smart­phones biedt elke streamingaanbieder ondersteuning.

Let bij het gebruik van een smart-tv, (netwerk)receiver, wifi-speaker, mediaspeler en/of spelcomputer wel even op. Check of er voor jouw afspeelapparaat een app van de streamingdienst beschikbaar is. Zo niet, dan kun je mogelijk vanaf een smartphone muziek op dit apparaat afspelen. Dat werkt via bluetooth, AirPlay of Chromecast. De smartphone fungeert hierbij als afstandsbediening. Dat gaat overigens mogelijk ten koste van de audiokwaliteit.

Proefabonnement

Zodra je een andere muziekdienst hebt gekozen, start je eerst een proefabonnement. Deezer, Apple Music, Tidal en YouTube Music kun je gratis een maand uitproberen. Bedenk wel dat je tijdens de registratieprocedure alvast betaalgegevens moet opgeven, bijvoorbeeld via iDEAL, PayPal of een creditcard. Wanneer je binnen dertig dagen opzegt, schrijft de bewuste muziekdienst geen geld af. Blijf je langer lid, dan start automatisch een betaald abonnement.

Spotify-afspeellijsten

Als je eenmaal bij een andere streamingaanbieder een account hebt aangemaakt, wil je jouw Spotify-omgeving misschien overzetten . Het is bijvoorbeeld prettig wanneer je persoonlijke afspeellijsten ook ergens anders kunt beluisteren. Stel je eens voor dat je tientallen of misschien wel honderden liedjes in een nieuwe afspeellijst moet opslaan. Zeker wanneer je ook nog eens aparte lijsten voor bijvoorbeeld sport, werk, vervoer, feestdagen en nachtrust gebruikt, kost het samenstellen zeeën van tijd. Spotify heeft helaas geen functie om afspeellijsten te exporteren. Gelukkig bestaan er wel diverse andere hulpjes die deze klus voor je klaren. Houd er wel rekening mee dat het mogelijk niet altijd lukt om alle nummers een-op-een over te zetten. Sommige (kleine) artiesten of platenlabels kiezen er namelijk voor om muziek niet bij alle streamingdiensten onder te brengen. Maar zeker bij gerenommeerde artiesten komt dat in de praktijk weinig voor.

Afspeellijsten overzetten

Voor het overzetten van afspeellijsten kun je aparte tools gebruiken. We bespreken deze tools in het kort, zodat je voor jezelf kunt nagaan of die voor jouw wensen geschikt is.

TuneMyMusic

TuneMyMusic is een ideaal tooltje om vlot afspeellijsten tussen verschillende muziekdiensten uit te wisselen. Een groot pluspunt is de brede platformondersteuning. Naast de eerder in dit artikel genoemde namen kan TuneMy­Music ook overweg met onder andere Amazon Music, Qobuz, Napster en SoundCloud. Je kunt er dus alle kanten mee op!

Met de gratis versie zet je tot vijfhonderd nummers over naar een andere streamingdienst. Dat is voor veel gebruikers ruimschoots voldoende. Bevatten jouw afspeellijsten meer liedjes? Een abonnement zonder limiet kost 5,50 dollar per maand (ongeveer 4,60 euro). Betalen kan via PayPal of een creditcard.

Met het Premium-abonnement is het mogelijk om afspeellijsten op verschillende streamingdiensten continu te synchroniseren. Wie eenmalig afspeellijsten naar een andere muziekdienst kopieert, zegt het abonnement gewoon meteen weer op. Voor die paar euro scheelt dat je echt een heleboel tijd.

Afspeellijst(en) selecteren

Nu is het hoog tijd om je favoriete afspeellijst(en) te gaan kopiëren. Ga naar www.tunemymusic.com en klik op het Spotify-logo. Nu zie je een pop-upvenster. Mogelijk ben je al met jouw Spotify-account aangemeld. Zo niet, typ dan de juiste inloggegevens in. Het is namelijk noodzakelijk dat je TuneMyMusic toegang geeft tot jouw ­Spotify-account. Bevestig daarom met Akkoord. Je klikt vervolgens op Laden van Spotify-account.

Standaard staan er voor alle afspeellijsten vinkjes. Wil je een bepaalde muziekverzameling niet overzetten, verwijder dan het vinkje naast de bewuste lijst. Je kunt zelfs specifieke nummers weglaten. Klik in dat geval op de naam van de lijst en wis alle vinkjes voor de ongewenste liedjes . Naast afspeellijsten zet TuneMy­Music op jouw verzoek ook favoriete nummers, albums en artiesten over. Maak een weloverwogen keuze en klik onderaan op Kies Bestemming.

Muziekbestemming kiezen

Je gaat nu de nieuwe bestemming voor jouw geselecteerde afspeellijst(en) selecteren. Klik op de naam van de beoogde onlinemuziekdienst. Voor deze workshop nemen we Tidal als voorbeeld, maar de stappen komen bij andere aanbieders grotendeels overeen. Er opent een pop-upscherm. Misschien ben je al bij de streamingdienst ingelogd. Is dat niet zo, dan typ je een gebruikersnaam en wachtwoord. Mogelijk is het nog nodig om toestemming voor accounttoegang te geven. Klik daarna op Start Overzetten en Doorgaan.

Bekijk na afloop in hoeverre de kopieeractie is geslaagd. Misschien missen er bijvoorbeeld enkele nummers. Je ziet dan een aantal ontbrekende sporen. Klik op het gele getal en check om welke liedjes het gaat. In dit geval zijn dat nummers die niet op Tidal staan. Gebruik je de gratis versie van TuneMyMusic en heb je onverhoopt meer dan vijfhonderd nummers geselecteerd?

De overdracht stopt na het vijfhonderdste liedje automatisch. Je kunt eventueel een Premium-abonnement nemen en daarna de kopieeractie hervatten. Ten slotte kijk je natuurlijk even bij de nieuwe streamingdienst of je de afspeellijsten en overige favorieten ziet staan.

Lokale afspeellijst

TuneMyMusic heeft een optie om een lokaal opgeslagen afspeellijst te importeren. Handig, want in bepaalde muziekprogramma’s kun je metadata van een audio­collectie naar een m3u- of csv-bestand exporteren. Bekende tooltjes als Foobar2000, MusicBee en MediaMonkey zijn hiervoor geschikt. Deze afspeellijsten gebruik je net zo makkelijk in een online muziekdienst.

Ga naar www.tunemymusic.com/transfer en klik onderaan op Bestand uploaden. Via Kies een bestand selecteer je de lokaal opgeslagen afspeellijst op de computer. Je kunt het bestand vanuit Verkenner ook naar TuneMyMusic slepen. Afhankelijk van de aanwezige metadata koppel je vervolgens velden aan de juiste gegevens. Stel onder meer in welke velden de artiest en de naam van het liedje vertegenwoordigen. Klik op Doorgaan. In de volgende stap kun je desgewenst vinkjes voor nummers verwijderen. Die worden dan niet overgeheveld. Bepaal via Kies Bestemming naar welke muziekdienst je de liedjes gaat kopiëren. Ga zo nodig akkoord met toegang tot je account.

Muziekgegevens delen

Een handige functie is dat je muziekgegevens met anderen kunt delen. Zo voorzie je in één klap een familielid of vriend(in) met dezelfde smaak van een flinke lading muziek. Ga naar www.tunemymusic.com/nl/home en klik bovenaan op Nieuw Delen. Kies eerst de bron, bijvoorbeeld Spotify of Tidal. Je bepaalt via Laden van Spotify account (of de naam van een andere aanbieder) welke gegevens je wilt delen. Het ligt voor de hand om hier goede afspeellijsten te selecteren. Klik op Delen. In de volgende stap pas je eventueel de naam en omschrijving van jouw gedeelde bibliotheek aan. Je kunt ook nog een afbeelding selecteren. Kies Bewaren & Delen. Je verzendt de muziekgegevens bijvoorbeeld via WhatsApp, Facebook Messenger of mail . Zodra jouw contactpersoon de link opent, importeert diegene de afspeellijsten in een eigen muziekdienst.

Accounttoegang intrekken

Misschien vind je het niet zo prettig dat TuneMyMusic toegang tot je Spotify-profiel heeft, en eventueel andere accounts van muziekdiensten. Geen zorgen, want je trekt de toegang op ieder moment weer in. Je dient dan wel eerst even een gratis account aan te maken. Klik rechtsboven op Inloggen en volg de stappen voor de registratie. Als alternatief kun je jezelf ook met een bestaand Google-­account aanmelden.

Klik rechtsboven op je profielnaam en kies Account. Je bekijkt onder Koppelingen met welke streamingdienst(en) TuneMyMusic is verbonden. Klik op het picto­gram met de drie puntjes en bevestig met Verbinding verbreken met Spotify of de naam van een andere aanbieder. De muziekdienst verdwijnt meteen uit de lijst.

Tot slot

Van Tidal naar Apple Music of van Deezer naar Qobuz. Naast de voorbeelden in deze workshop zijn er in TuneMyMusic nog veel meer combinaties mogelijk. En wanneer je na een paar maanden toch weer heimwee naar Spotify krijgt, kopieer je alle onlangs gemaakte afspeellijsten probleemloos naar de Zweedse streaminggigant. Veel luisterplezier!