De traditionele ransomware veroorzaakt al genoeg schade, maar wat nu opduikt is zowel absurd als pervers. In plaats van het klassieke 'losgeld' in bitcoins of andere cryptovaluta, vraagt de nieuwe nRansomware het slachtoffer om minimaal tien naaktfoto's voordat de code wordt vrijgegeven om de gegevens te ontgrendelen.
In 2017 werden we al geconfronteerd met twee grote ransomware-campagnes, wat opnieuw aantoont hoe slecht sommige bedrijven en organisaties zijn voorbereid op dergelijke aanvallen. Maar ransomware discrimineert niet en treft gebruikers even hard. De grootste spelers in de beveiligingsindustrie doen hun best om robuuste beschermingsoplossingen te bieden, maar het geheel lijkt op een wapenwedloop, waarbij beide partijen proberen een stap voor te blijven. Wat gebeurt er nu als de motivatie van een aanvaller niet geld is? Cryptovaluta vereenvoudigen het innen van 'losgeld' enorm en zijn de favoriete betaalmethode geworden, maar de verantwoordelijke voor de nieuwe nRansomware wil iets anders...
nRansomware: tien naaktfoto's als losgeld
In plaats van te betalen met bitcoins of Ethereum, eist nRansomware minimaal tien naaktfoto's van de gebruiker. De afbeeldingen moeten worden overgebracht via een Protonmail-account, en zodra de auteur van de ransomware de legitimiteit van de foto's heeft geverifieerd, zal hij de code versturen. Het hele proces is zo absurd dat het moeilijk is om het serieus te nemen. Het blokkeerscherm bestaat uit een mozaïek van Thomas de Stoomlocomotief die "F*ck You!" schreeuwt, terwijl op de achtergrond het themalied van de serie Curb Your Enthusiasm wordt afgespeeld.
Is dit nu een legitieme aanval of niet? De onderzoekers hebben zich er niet over uitgesproken, maar ze hebben wel bevestigd dat de ransomware eigenlijk niets versleutelt, maar het is een screenlocker. De kwaliteit is zo laag dat de code in de ontdekte sample 12345 is... en het werkt niet eens correct. Aan de andere kant heeft Protonmail het e-mailadres dat in de afbeelding verschijnt al gedeactiveerd. Persoonlijk hoop ik dat het geen testvlucht is voor iets serieuzers.
