Ransomware en wat je er tegen kan doen

Ransomware komt tegenwoordig wekelijks in het nieuws, maar weet je eigenlijk precies wat het is?

Algemene definitie van ransomware

Ransomware is volgens het Cybersecurity Woordenboek:

“Kwaadaardige software waarbij een slachtoffer afgeperst wordt, nadat zijn digitale systeem of de bestanden erop met een code op slot zijn gezet. De aanvaller biedt de code tegen betaling aan, zodat [het slachtoffer] er weer bij kan. Maar zelfs dat is niet zeker.”

Bij Attic weten we echter dat er bij een ransomware aanval vaak meer aan de hand is.

Ransomware; symptoom van een groter probleem

Er bestaat gijzelsoftware, zoals het bekende WannaCry, die zich als een virus verspreid en elk systeem in zijn pad versleuteld. Deze ‘simpele’ variant van ransomware werkt als hiervoor beschreven: geïnfecteerde systemen kunnen met losgeld ontsleuteld worden. 

Ransomware kan ook zeer gericht zijn. Een cybercrimineel dringt moedwillig een systeem binnen en plaatst de gijzelsoftware zelf. In dit geval is de aanval symptoom van een groter probleem, want de ransomware is niet het enige gevaar van deze aanval.

Andere problemen zijn:

• Het netwerk is binnengedrongen – Dat de ransomware is geplaatst betekent dat er iemand het netwerk binnen is gekomen. Dit kan komen door gestolen wachtwoorden, middels phishing, of vormen van malware.
• Stelen inloggegevens van belangrijke accounts – Nu er toegang is tot het netwerk kunnen ook andere accountgegevens gestolen worden.
• Toegang tot bedrijfsprocessen – Via de netwerktoegang heeft de aanvaller de mogelijkheid om (kritische) bedrijfsprocessen te beïnvloeden of plat te leggen. 
• Datadiefstal – Als de cybercrimineel toegang heeft tot het netwerk kan hij, naast het versleutelen van gegevens, deze ook stelen.

Ransomware tegengaan

Bij ransomware kun je gelukkig veel doen om eventuele aanvallen te voorkomen. Enkele voorbeelden zijn:

• We raden aan om gebruik te maken van antivirussoftware die jouw systeem regelmatig scant.
• Beperk de mogelijkheden van medewerkers om zelf software te installeren, zodat eventueel besmette software je netwerk niet kan infecteren.
• Vermijd e-mails van onbekende afzenders en open nooit links of bijlagen uit deze mails. Controleer ook mails van je contacten en bekende organisaties, deze kunnen vervalst zijn.

Wil je weten wat je verder zelf kan doen om ransomware te voorkomen? Schrijf je in voor Attic Alerts en ontvang direct 5 doe-het-zelf tips.

Wat als je geïnfecteerd bent?

Ben je aangevallen, is je systeem geïnfecteerd en wil je hulp om je systeem te ontsleutelen? Het team van Zolder B.V., het team achter Attic, staat voor je klaar. 

Neem direct contact met ons op.