Cryptolocker Ransomware PostNL nep mail

[bulletrene]

Momenteel gaan er mails rond die zogenaamd van PostNL afkomen.
Er zit een link in om de status van je track&trace pakket te bekijken.
Zodra je deze aanklikt, kom je op een pagina waar je een 5 tal cijfers in dient te vullen.
Hierna zal er een .rar bestand gedownload worden met daarin een .exe bestand.
Zodra je deze uitvoert, zal alle data op je harde schijf maar OOK alle netwerkschijven die gekoppeld zijn versleuteld worden!! (encrypted) en zal dus niet meer toegankelijk zijn.

Heb dit vandaag gezien bij een klant van het bedrijf waar ik werk, en wil graag iedereen hierbij waarschuwen voor dit virus.

Er is geen makkelijke manier om het virus te verwijderen en je bestanden terug te krijgen.
Er zijn geruchten dat als je de fee van 100 dollar betaald, alles normaal wordt.. maar dit is natuurlijk niet aan te raden, aangezien je dan de criminelen die erachter zitten betaald.

De enige manier om je documenten/afbeeldingen weer beschikbaar te krijgen is terugzetten uit een back-up! Zorg dus dat je een goede back-up hebt!

Het virus kan vervolgens verwijderd worden met Spyhunter/Malware-bytes, maar een format wordt aangeraden.

Wees gewaarschuwd.

[hcQd]

Tip de redactie. Op de frontpage is zoiets veel zichtbaarder dan in het forum.

[bulletrene]

Dankjewel voor het opmerken! Heb het zojuist gestuurd via de Tip de redactie link.

Kan er zelf nog geen "officieel nieuws" over vinden.. maar heb het bij een klant zelf gezien vandaag, en gerepliceerd op een test-pc die we hebben staan op een los netwerk (i.v.m. besmetting naar andere apparaten). Alles was versleuteld.. inclusief 2 complete netwerkschijven.. Gelukkig was er een back-up!

[Hydrosine]

https://gathering.tweaker...ist_messages/1608720/last
hier zijn ze er ook over bezig

[KillerAce_NL]

Oud nieuws

[bulletrene]

Ik heb het inmiddels gezien, dat er een extra topic is. Deze zal ik dan ook sluiten.

[crypt0rr]

bulletrene schreef op woensdag 15 oktober 2014 @ 18:42:
Dankjewel voor het opmerken! Heb het zojuist gestuurd via de Tip de redactie link.

Kan er zelf nog geen "officieel nieuws" over vinden.. maar heb het bij een klant zelf gezien vandaag, en gerepliceerd op een test-pc die we hebben staan op een los netwerk (i.v.m. besmetting naar andere apparaten). Alles was versleuteld.. inclusief 2 complete netwerkschijven.. Gelukkig was er een back-up!

Is al wat verouderd nieuws, je krijgt melding op de PostNL app op je smartphone dat er valse mail in de omloop is.

[bulletrene]

Niet alleen op de app.. nu ook als gewone e-mail.
Iemand enig idee hoe je een topic sluit ?

[KillerAce_NL]

Niet.

[mrc4nl]

bulletrene schreef op woensdag 15 oktober 2014 @ 18:50:
Niet alleen op de app.. nu ook als gewone e-mail.
Iemand enig idee hoe je een topic sluit ?

topics sluiten kunnen alleen de moderators, tweakers heeft een open karakter, alleen als het misgaat worden topics gesloten. (of als er een vervolg topic komt)

als je het echt wil dat ie gesloten wordt kan je een moderator een berichtje sturen of je klikt op "rapporteer" bovenaan

[iisschots]

Laten we hier verder gaan: Spam PostNL