Amerikaanse kranten ondervonden hinder van malware

Onder andere de Los Angeles Times en de San Diego Union Tribune hadden afgelopen zaterdag last van een malware ‘aanval’ in een aantal  gemeenschappelijke servers, waardoor ook de regionale edities van Wall Street Journal en New York Times pas later, en in aangepaste vorm, konden worden gedrukt en gedistribueerd.

Gebouw Los Angeles Times

Uitgever Tribune Publishing onderzoekt het voorval, waarbij de malware kon voorkomen dat opgemaakte kranten bij de verschillende drukkerijen konden worden afgeleverd. Vanwege de ‘infectie’ werd de uitgave van de Chicago Tribune zonder overlijdensberichten en bepaalde advertenties gedrukt, terwijl andere kranten van Tribune Publishing een beperktere zaterdagkrant hadden die op zondag werd bezorgd. Hoeveel abonnees van de uitgeverij hun krant door de infectie te laat ontvingen, is niet bekend.

De uitgever zegt dat persoonlijke gegevens van abonnees en adverteerders door de malware niet in gevaar zijn geweest.

De aanval zou gaan om Ryuk-ransomware, die wordt toegeschreven aan de Lazarus Group, een hackersgroep die voor Noord-Korea werkt. Deze ransomware wordt bij gerichte aanvallen ingezet, net zoals de bekendere SamSam-ransomware. Slachtoffers moeten vervolgens grote bedragen betalen voor het ontsleutelen van bestanden op getroffen systemen. Securitybedrijf Check Point claimde eerder dit jaar dat de ransomware afkomstig is van dezelfde groep aanvallers die eerder Sony Pictures aanviel.