De essentiële gids voor ransomware

Wat is ransomware?

Ransomware is een type malware dat de toegang tot bestanden en computersystemen blokkeert en tegelijkertijd losgeld vraagt in ruil voor het herstellen van de toegang. Ransomware maakt gebruik van encryptie om de toegang tot geïnfecteerde bestanden te blokkeren, waardoor deze onbruikbaar en ontoegankelijk worden voor slachtoffers. Ransomware-aanvallen richten zich op allerlei soorten bestanden, van persoonlijke tot bedrijfskritieke bestanden.

De betekenis van ransomware is precies hoe het klinkt: losgeld-malware. Na een ransomware-aanval nemen de verantwoordelijke hackers of cybercriminelen contact op met de slachtoffers met hun eisen, waarbij ze beloven hun computer te ontgrendelen of hun bestanden te decoderen nadat er losgeld is betaald, meestal inbitcoinof een andere cryptocurrency.

Hoewel het bewustzijn van het destructieve potentieel van ransomware de afgelopen jaren is toegenomen, blijven ransomware-aanvallen individuen, bedrijven en overheden teisteren.

De eerste gedocumenteerde ransomware-aanval, bekend als de AIDS Trojan of de PC Cyborg, werd in 1989 gelanceerd door Dr. Joseph Popp, een aan Harvard opgeleide evolutiebioloog. Dr. Popp bewaarde zijn virus op diskettes die een AIDS-educatieprogramma leken te bevatten, en stuurde de geïnfecteerde disks vervolgens naar zijn slachtoffers. Eenmaal geactiveerd, codeerde de AIDS-trojan de bestanden op de computer van het slachtoffer en eiste een losgeld van $ 189 om de bestanden te ontgrendelen.

De AIDS Trojan-ransomware-notitie. (Bron:Wikimedia Commons)

Tegenwoordig hebben aanvallers eenvoudig toegang tot open-source ransomwareprogramma's. Succesvolle aanvallen kunnen uiterst lucratief zijn,wat sommige kapers miljoenen dollars opleverdeen het dwingen van individuen, bedrijven of overheden om de rommel op te ruimen. De potentiële beloningen voor cybercriminelen hebben de afgelopen jaren geleid tot een toename van het aantal ransomware-aanvallen.

Dat werd vooral duidelijk tijdens de COVID-19-pandemie, die een nieuwe piek teweegbracht, waarbij ook cybercriminelen een aanval te verduren kregenreeks ziekenhuizen met ransomware– waardoor een toch al kritieke situatie nog veel erger wordt.

Hoe verspreidt ransomware zich?

Ransomware kan zich op verschillende manieren verspreiden, onder meer via kwaadaardige e-maillinks of bijlagen, phishingberichten en zero-day-exploits. Met behulp van generieke tolken kunnen hackers platformonafhankelijke ransomware creëren die in zeer korte tijd veel schade kan aanrichten. Nieuwe technieken zoals het versleutelen van hele schijven in plaats van geselecteerde bestanden vergroten de reikwijdte van aanvallen.

Tegenwoordig verspreidt ransomware zich nog gemakkelijker, omdat hackers met weinig of geen expertise malwarekits kunnen gebruikenransomware als een service (Raas)om ransomware-aanvallen en andere malware te verspreiden.

Waarom verspreidt ransomware zich?

Ransomware verspreidt zich meer dan ooit omdat hackers tools zoals ransomware kunnen gebruiken als servicekits waarmee aanvallen gemakkelijk kunnen worden verspreid. En ransomware-uitbetalingen kunnen zeer lucratief zijn, waardoor de prikkels voor aanvallers toenemen. Het losgeld dat wordt bewaard, kan uiterst waardevol zijn – voor een individu, bedrijf of onderneming – en slachtoffers zijn vaak bereid veel te betalen om het terug te krijgen.

Sommige typen ransomware kunnen uw apparaat infiltreren en uw bestanden versleutelen zonder dat u actie hoeft te ondernemen, waardoor de verspreiding van ransomware nog eenvoudiger wordt. Andere ransomware-aanvallen zijn afhankelijk van meer traditionele methoden voor malware-infectie.

Hier zijn verschillende aanvalsvectoren die ransomware kunnen verspreiden:

Exploitkits:Kwaadwillige actoren ontwikkelen exploitkits om misbruik te maken van kwetsbaarheden in applicaties, netwerken of apparaten. Dit type ransomware kan elk netwerkapparaat infecteren waarop verouderde software draait. Houd uw systemen en apps up-to-date om uw hardware en bestanden tegen aanvallen te beschermen.
Phishing:Bij een phishing-aanval gebruiken cybercriminelen social engineering-technieken om vertrouwde contacten na te bootsen en u een e-mail te sturen met een kwaadaardige link of bijlage die vaak is vermomd als een nepbestelformulier, ontvangstbewijs of factuur. In werkelijkheid zijn deze bestanden (een nep-PDF-, XLS-, DOCX-bestand) vermomde uitvoerbare bestanden: het downloaden en openen van het bestand activeert de ransomware-aanval.
Phishing-e-mails kunnen bijlagen en links bevatten die er authentiek uitzien.
Malvertising:Aanvallers kunnen malware verspreiden door deze in valse online advertenties in te sluiten, een praktijk die bekend staat als malvertising. Terwijl sommige malvertisingadvertenties ransomware pas op uw apparaat installeren nadat u erop klikt, downloaden andere de ransomware zodra u de webpagina laadt – geen klikken vereist. Een advertentieblokkering, zoals die in Avast Secure Browser, kan u beschermen tegen deze kwaadaardige advertenties.
Drive-by-downloads:Aanvallers kunnen websites met malware besmetten, zodat de site bij uw bezoek automatisch en in het geheim de malware naar uw apparaat downloadt. Als u verouderde browsers en apps gebruikt, bent u bijzonder kwetsbaar voor deze techniek, maar een gratis antivirus-app kan helpen.

Ransomware-aanvallen beginnen mogelijk niet onmiddellijk. Sommige ransomware is ontworpen om sluimerend op uw apparaat te blijven staan, zodat u de bron ervan niet kunt identificeren. De AIDS Trojan-soort werd pas geactiveerd toen de geïnfecteerde computers voor de 90e keer opnieuw opstartten.

Hoe een ransomware-aanval werkt

Een ransomware-aanval werkt door bestanden te versleutelen of uw hele apparaat te vergrendelen. Vervolgens verschijnt er meestal een losgeldbriefje op uw scherm waarin om geld wordt gevraagd in ruil voor een decoderingssleutel.

Zo werkt een ransomware-infectie:

De ransomware versleutelt uw bestanden.Schadelijke code in de ransomware versleutelt bestanden of bestandsstructuren, zodat ze onbruikbaar en ontoegankelijk worden totdat u ze ontsleutelt. Ransomware heeft de neiging gegevensversleutelingsmethoden te gebruiken die alleen kunnen worden teruggedraaid met een specifieke decoderingssleutel, waarvoor de ransomware-aanvaller u vraagt te betalen.
Dan,er verschijnt een losgeldbrief op uw schermnadat de malware uw bestanden heeft gecodeerd. In deze notitie vertelt een ransomware-aanvaller u hoeveel u moet betalen, hoe u het losgeld moet overmaken en wat de deadline is. Als de deadline verstrijkt, kan het losgeld stijgen of kan de aanvaller dreigen uw bestanden permanent te versleutelen of te verwijderen.

Zodra de ransomware op uw apparaat staat, zal elke poging om uw gecodeerde bestanden te openen hoogstwaarschijnlijk resulteren in een kritieke foutmelding waarin u wordt geïnformeerd dat uw bestanden corrupt of ongeldig zijn of niet kunnen worden gelokaliseerd. En het zijn niet alleen Windows-gebruikers die besmet kunnen raken met ransomware; ransomware kan ook Macs en mobiele apparaten treffen.

Ransomware-versleuteling

Ransomware-aanvallen gebruikenasymmetrische encryptie, waarbij twee encryptiesleutels worden aangemaakt: een publieke sleutel om de gegevens te coderen en een privésleutel om deze te decoderen. De aanvaller genereert een uniek sleutelpaar en plaatst de publieke sleutel in de malware, waardoor de gegevens van het slachtoffer worden gecodeerd. Zodra aan de vraag om betaling is voldaan, belooft de aanvaller de privésleutel op te sturen voor decodering.

Ransomware-aanvallen maken gebruik van asymmetrische encryptie: een publieke sleutel codeert bestanden en een privésleutel decodeert ze.

Hoe ransomware te voorkomen

Het up-to-date houden van uw systeem is van cruciaal belang om te voorkomen dat ransomware-bedreigingen misbruik maken van de kwetsbaarheden van uw systeem. Door slimme internetgewoonten te oefenen en een betrouwbare ransomware-preventietool te gebruiken, kunt u een ransomware-aanval helpen voorkomen.

Onze speciale gids over het voorkomen van ransomware bevat details over hoe u veilig kunt blijven. In de tussentijd volgen hier enkele tips om u te helpen een ransomware-aanval te voorkomen:

Houd uw software up-to-date.Als u ervoor zorgt dat uw besturingssysteem en apps nieuwe updates krijgen zodra ze worden uitgebracht, kunt u beveiligingslekken dichten en voorkomen dat hackers exploits gebruiken om ransomware te implementeren.
Maak regelmatig een back-up van uw systeem.Ransomware werkt door de toegang tot uw bestanden te blokkeren. Als er ergens anders een back-up van uw bestanden wordt gemaakt, hoeft u waarschijnlijk geen losgeld te betalen. Voer regelmatig back-ups uit van uw systeem en bestanden met behulp van cloudservices of fysieke opslagopties. En plan automatische back-ups, als uw apparaat dit toestaat.
Gebruik een adblocker.Laad uw browser met een van de beste advertentieblokkers om uzelf te beschermen tegen malvertisinglinks en drive-by-downloads: twee advertentiegerelateerde manieren waarop ransomware uw systeem kan aanvallen.
Wees sceptisch.Wees op uw hoede voor vreemde links die in e-mails of op andere berichtenplatforms worden verzonden. Zelfs als de link afkomstig is van iemand die u kent, kan deze gehackt zijn. Leer hoe u onveilige websites kunt identificeren en vermijden.
Gebruik een antivirusprogramma.Ransomware kan u alleen schade toebrengen als deze u kan bereiken. Gebruik een robuuste cyberbeveiligingsapp die malware en virussen blokkeert voordat ze bij u in de buurt kunnen komen. Avast Free Antivirus biedt realtime beveiligingsbescherming en blokkeert onveilige links, kwaadaardige downloads en onveilige websites. Begin vandaag nog met het beschermen van jezelf.

Soorten ransomware

Verschillende soorten ransomware-aanvallen variëren van vervelend totlevensbedreigend. Sommige ransomware blokkeert u van uw computer, terwijl andere uw bestanden kunnen vernietigen en uw besturingssysteem onbruikbaar kunnen maken. Alle soorten ransomware hebben per definitie één ding gemeen: het eisen van losgeld.

Aanbevolen leesmateriaal:Hoe u de levensduur van de laptopbatterij kunt verlengen in Windows 11: essentiële tips

Hoewel er voortdurend nieuwe soorten ransomware in ontwikkeling zijn, volgt hier een overzicht van de belangrijkste soorten ransomware:

Bestandcodeerders:Filecoders, ook bekend als encryptors, vormen 90% van de ransomware-varianten. Filecoders coderen en vergrendelen bestanden op geïnfecteerde apparaten. De aanvallers eisen betaling voor de decoderingssleutels, meestal binnen een bepaalde termijn waarna ze uw bestanden kunnen beschadigen, vernietigen of permanent vergrendelen.
De CryptoLocker-ransomware-notitie. (Bron:Nikolai Grig, Commons Wikimedia)
Schermvergrendelingen:Deze sluiten u volledig uit uw apparaat. Screenlockers hebben de neiging overheidsinstellingen na te bootsen, zoals het Amerikaanse ministerie van Binnenlandse Veiligheid of de FBI, en u te informeren dat u de wet hebt overtreden en een boete moet betalen om uw apparaat te ontgrendelen.
Een voorbeeld van een screenlocker-ransomware. (Bron:Motormille2, Wikimedia Commons)
Doxxen:Doxxing is technisch gezien geen vorm van ransomware, maar het is een ernstige digitale bedreiging waarbij losgeld kan worden geëist. Via een kwaadaardig bestand of een kwaadaardige link krijgt de aanvaller toegang tot uw privégegevens, waaronder gebruikersnamen, wachtwoorden, creditcardnummers en paspoortgegevens.
U krijgt dan een bericht waarin staat dat uw aanvaller uw informatie zal publiceren, tenzij u een vergoeding betaalt. Onze gratis Avast Hack Check-tool kan u vertellen of uw wachtwoorden zijn gelekt of gestolen. Voor een betere bescherming kunt u een geavanceerde tool voor het monitoren van identiteitsdiefstal aanschaffen.
Een voorbeeld van een op malware gebaseerde doxxing-dreiging. (Bron:Jakub Křoustek)
Scareware:Scareware is een nepsoftwareprogramma dat beweert problemen op uw computer te hebben gevonden en betaling vraagt om deze te repareren. Scareware bombardeert uw scherm doorgaans met pop-ups en waarschuwingsberichten. Sommige soorten gedragen zich meer als screenlockers, waarbij uw computer of mobiele apparaat wordt vergrendeld totdat u betaalt.

De toenemende populariteit van ransomware is deels te danken aan de beschikbaarheid en het gebruiksgemak ervan. Criminelen kunnen aanpasbare open source-tools kopen waarmee ze nieuwe malware-aanvallen kunnen lanceren. En hackers werken voortdurend hun code bij om de encryptie te versterken, waardoor oudere ransomwaresoorten nieuw leven worden ingeblazen.

Voorbeelden van ransomware

De meeste ransomware-aanvallen zijn gericht op Windows-pc's. Maar Macs, iOS-apparaten en Android-apparaten zijn allemaal getroffen. In de volgende secties worden voorbeelden bekeken van de grootste ransomware-aanvallen die criminelen door de jaren heen hebben ingezet.

PC-ransomware

Windows-pc's zijn nog steeds het populairste doelwit voor computerransomware-aanvallen. Kwaadwillende hackers kunnen Windows-specifieke kwetsbaarheden vaak relatief eenvoudig misbruiken, en dat zijn er veelmeer pc-gebruikers dan Mac-gebruikers. Veel van de bekendste ransomwarevarianten zijn momenteel inactief omdat software-updates de kwetsbaarheden hebben verholpen waarop ze zich richtten. Maar er ontstaan altijd nieuwe soorten.

Wil huilen

De WannaCry-soort laat zien hoe uitgebreid een pc-gebaseerde ransomware-aanval kan zijn. In mei 2017 verspreidde WannaCry zich over de hele wereld, viel uiteindelijk meer dan 100 miljoen gebruikers aan en veroorzaakte honderden miljoenen dollars aan schade.

Gandkrab

De GandCrab-ransomwarefamilie, die in 2018 opkwam en naar schatting meer dan 1,5 miljoen gebruikers heeft getroffen, werd2019 vernietigddankzij een coalitie van staats- en particuliere cyberbeveiligingsonderzoekers. GandCrab werkte op een ransomware as a service (RaaS)-model. Nu de decryptor gratis online beschikbaar is, vormt GandCrab gelukkig niet langer een kritische bedreiging.

Petya

De Petya-soort, die voor het eerst verscheen in 2016 en in 2017 in een meer geavanceerde vorm terugkeerde, gebruikt de screenlocker-aanpak door de hoofdbestandstabel van je harde schijf te coderen om je computer te vergrendelen. Sommige versies werden gebundeld met een secundaire variant van ransomware, bekend als Mischa, een conventionele bestandscoder die het overnam als Petya niet kon worden geactiveerd op de computer van een slachtoffer.

Een screenshot van de Petya-ransomware-aanval (bron:Wikimedia Commons)

Popcorn-tijd

Omdat ransomware-aanvallers hun winst maximaliseren door zich naar veel apparaten te verspreiden, zijn ze slachtoffers gaan aanmoedigen om anderen te infecteren. DePopcorn-tijdstam vraagt u om twee andere gebruikers te infecteren met de malware in plaats van losgeld te betalen. Als beide gebruikers het losgeldbedrag betalen, ontvangt u uw bestanden gratis terug.

Locky

De Locky ransomware-dreiging verspreidt zich meestal via frauduleuze e-mails met kwaadaardige bijlagen. Eenmaal geopend, zijn uw bestanden stevig vergrendeld. Locky kan een verscheidenheid aan bestanden coderen, van Microsoft Office-bestanden tot de daadwerkelijke broncode van uw computer. Locky werd in 2016 het meest opvallend ingezet voor een campagne gericht op zorginstellingen.

CryptoLocker

Vooral de CryptoLocker-ransomwarevariant is vervelend. Het infecteert zichzelf binnen het profiel van een pc-gebruiker en scant de computer, alle aangesloten apparaten en apparaten in het netwerk op bestanden en mappen die kunnen worden gecodeerd. CryptoLocker verscheen eind 2013 en gebruikte het beruchte Gameover ZeuS-botnet om zich te verspreiden in een aanhoudende campagne die maanden duurde.

Cerber

Met behulp van het RaaS-model hebben de makers van Cerber hun soort in licentie gegeven aan andere cybercriminelen voor een percentage van de inkomsten van hun slachtoffers. Cerber, geïntroduceerd in 2016, werd een zeer populaire ransomware-optie vanwege het gebruiksgemak en de beschikbaarheid. Het is vandaag de dag nog steeds een wijdverbreide dreiging.

Ryuk

Ryuk is ransomware die zich richt op waardevolle slachtoffers die waarschijnlijk grote losgeldeisen zullen betalen. Doelstellingen zijn onder meer: bedrijven, overheden en openbare instellingen zoals ziekenhuizen en scholen. Ryuk verscheen voor het eerst in 2016 en vertraagt niet. In 2021 ontstond er een nieuwe variant, die computerwormen kon gebruiken om zich zonder menselijke tussenkomst tussen apparaten en netwerken te verspreiden.

Mobiele ransomware

Van inloggegevens voor online bankieren tot gegevens van sociale media: smartphones bevatten een schat aan privégegevens. Hackers hebben dit opgemerkt en richten zich steeds vaker op mobiele apparaten voor cyberaanvallen, waaronder ransomware.

Ransomware komt vaak op Android-apparaten terecht via downloadportals van derden. Maar er zijn gevallen geweest waarbijransomware was verborgen in schijnbaar legitieme appsin Google Play. Als u het doelwit bent, leest u hoe u ransomware van Android kunt verwijderen.

Als u een iPhone-gebruiker bent, hoeft u de ransomware misschien niet van iOS te verwijderen, maar u moet wel oppassen voor “nep-ransomware” die u ertoe kan verleiden een echt losgeldbedrag te betalen.

Apple-ransomware

Apple-apparaten zijn over het algemeen minder gevoelig voor malware-aanvallen, maar door hun groeiende gebruikersbestand hebben ze meer aandacht gekregen van malware-ontwikkelaars.

In 2017 ontdekten twee beveiligingsbedrijven specifiek ransomware- en spywareprogramma'sgerichte Apple-gebruikers. Onderzoekers hebben vastgesteld dat software-ingenieurs die gespecialiseerd zijn in macOS deze programma's hebben ontwikkeld en gratis beschikbaar hebben gesteld op het dark web.

De laatste tijd zijn er enkele ransomware-aanvallen geweest die zich op Apple richtten, maar geen daarvan heeft tot een significante uitbraak geleid. Meestal hebben kwaadwillende aanvallers toegang gekregen tot Mac iCloud-accounts en deZoek mijn iPhone-service om screenlocker-aanvallen te starten.Een voorbeeld van een Apple screenlocker-ransomware. (Bron:Jacklafo via Wikipedia)

Ongeacht welk apparaat u heeft, gebruik een VPN en firewall wanneer u online surft. Samen kunnen deze beveiligingen u helpen beschermen tegen allerlei soorten online bedreigingen door uw verbindingen te coderen en kwaadaardig verkeer eruit te filteren. Maak bij twijfel verbinding met internet via VPN, proxy of Tor om uw verbinding zo privé mogelijk te maken.

Ransomware als een service (RaaS)

Ransomware as a service is wat minder technisch onderlegde hackers gebruiken voor kant-en-klare ransomware-aanvallen. RaaS is een economisch model waarbij ontwikkelaars ransomware kunnen maken en verkopen zonder deze daadwerkelijk te verspreiden. Degenen die RaaS kopen en gebruiken, betalen een percentage van de uiteindelijke opbrengst aan de ontwikkelaar van de malware.

Sommige RaaS zijn gebaseerd op abonnementen; andere typen vereisen registratie om toegang te krijgen tot de ransomwareprogramma's.

Is ransomware een virus?

Ransomware is geen virus, maar een vorm van schadelijke software. De term virus wordt vaak gebruikt om naar alle vormen van malware te verwijzen. Maar een computervirus is slechts één type malware, en elk type malware gedraagt zich anders.

Ransomware en virussen zijn twee verschillende soorten malware, maar ze zijn niet hetzelfde.

Virussen, wormen en Trojaanse paarden kunnen allemaal leveringsmethoden voor ransomware zijn. Hoewel de term ‘ransomwarevirus’ technisch onjuist is, kan ransomware via een virus worden verspreid.

Uit ons onderzoek blijkt dat trojan-malware de meest gebruikelijke manier is om ransomware te verspreiden. Dit betekent dat de dreiging verborgen is in een bestand of link die er zowel onschadelijk als belangrijk genoeg uitziet om te openen. Wanneer ransomware wordt afgeleverd via een computerworm, verspreidt deze zich automatisch, zoals WannaCry, of kan deze zich via de gebruiker verspreiden, zoals Popcorn Time.

Kan ransomware worden verwijderd?

Afhankelijk van uw apparaat en de belasting kunt u mogelijk van ransomware afkomen. Het verwijderen van de ransomware is het relatief eenvoudige gedeelte, maar het herstellen van uw versleutelde bestanden kan onmogelijk zijn – soms zelfs nadat het losgeld is betaald.

Het verwijderen van de ransomware van uw apparaat is geen garantie dat u erin zult slagen de gevolgen ervan teniet te doen. Als u last heeft van ransomware, raadpleeg dan onze handleidingen voor het verwijderen van ransomware van de pc en het verwijderen van ransomware van de Mac.

Als u op zoek bent naar een manier om bestanden te ontgrendelen na een ransomware-aanval, vindt u wellicht de oplossing die u nodig heeft in deze lijst met decoderingstools van Avast-ransomware.

Moet ik het losgeld betalen?

We raden u ten zeerste aan om het losgeld niet te betalen en niet te proberen met uw aanvaller te onderhandelen. Het toegeven aan hun eisen zal cybercriminelen alleen maar inspireren om door te gaan met het ontwikkelen en lanceren van nieuwe ransomwarevarianten om van anderen te stelen. Deze aanvallers zouden hun onrechtmatig verkregen winsten ook kunnen gebruiken om andere illegale activiteiten te financieren. Het Amerikaanse Federal Bureau of Investigation heeft ook “biedt geen ondersteuning voor het betalen van losgeld als reactie op een ransomware-aanval.”

Als u wordt getroffen door een ransomware-virus, is ons advies om het losgeld niet te betalen.

Het betalen van het losgeld garandeert niet dat uw aanvaller de ransomware zal verwijderen of uw apparaat zal ontgrendelen. Sommige kapers hebben losgeld verzameld en zijn verdwenen of hebben nutteloze decoderingssleutels verzonden. Je zou zelfs een heel andere ransomware-aanvaller kunnen betalen.

Als u uw bestanden niet kunt herstellen na een ransomware-aanval, wacht dan op een decoderingstool. Soms zit er een fout in de cryptografie die de ransomware-code gebruikt, en legt de malware coderegels bloot waarmee cybersecurity-onderzoekers een oplossing kunnen ontwikkelen.

Bescherm uw gegevens tegen ransomware

Er is slechts één klik nodig om per ongeluk ransomware te downloaden. Als je dat eenmaal doet, is het meestal te laat om terug te vechten, tenzij je al een krachtig anti-ransomwareprogramma hebt geïnstalleerd. Versterk de verdediging van uw apparaat met het krachtige ransomware-schild dat rechtstreeks in Avast Free Antivirus is ingebouwd.

Het waarschuwt u voor tekenen van ransomware en andere malware en verwijdert de schadelijke code van uw apparaat voordat deze het kan infecteren. Bescherm uw belangrijkste bestanden met bekroonde, gratis cyberbeveiligingssoftware die door meer dan 400 miljoen mensen wereldwijd wordt vertrouwd.

Veelgestelde vragen

Hier vindt u enkele veelgestelde vragen over ransomware.

Wat veroorzaakt een ransomware-aanval?

Er zijn verschillende vectoren voor ransomware-aanvallen; een van de meest voorkomende zijn phishing-e-mails. Hierbij ontvangt een slachtoffer een e-mail met een geïnfecteerde bijlage of link. Zodra de e-mailbijlage wordt geopend, wordt de ransomware gestart en begint deze gegevens in beslag te nemen. Cybercriminelen kunnen hun slachtoffers willekeurig aanvallen, maar ze kunnen zich ook richten op specifieke individuen met aanvallen op maat.

Hoe kan ik ransomware vermijden?

U kunt uw blootstelling aan ransomware-aanvallen verminderen door de hoeveelheid persoonlijke informatie die u online deelt te beperken, nooit op verdachte links te klikken of onbekende e-mailbijlagen te openen, en alleen software te downloaden van betrouwbare en geverifieerde bronnen. U moet ook uw programma's en besturingssysteem up-to-date houden en een speciale ransomware-beschermingstool gebruiken om uw apparaat en bestanden te beveiligen.

Wat is ransomwareherstel?

Herstel van ransomware is het proces waarbij bestanden, apparaten of systemen worden hersteld na een ransomware-aanval, idealiter met behulp van ransomware-decoderingstools waarmee u direct toegang kunt krijgen tot de gegijzelde gegevens. Of u kunt mogelijk herstellen van een ransomware-aanval als u up-to-date back-ups hebt opgeslagen op een beveiligde cloudinfrastructuur of op een externe SSD of HDD.

Wat is ransomwareherstel?

Herstel van ransomware is het proces waarbij bestanden, apparaten of systemen worden hersteld na een ransomware-aanval, idealiter met behulp van ransomware-decoderingstools waarmee u direct toegang krijgt tot de gegijzelde gegevens. Of u kunt mogelijk herstellen van een ransomware-aanval als u up-to-date back-ups hebt opgeslagen op een beveiligde cloudinfrastructuur of op een externe SSD of HDD.

Kan ransomware gegevens stelen?

Ja, ransomware kan gegevens stelen, hoewel ransomware per definitie gegevens blokkeert totdat er losgeld is betaald. Het komt vaak voor dat hackers privégegevens als losgeld vasthouden, zelfs nadat het slachtoffer heeft betaald, waardoor de gegevens feitelijk worden gestolen. Ze kunnen de gegevens vervolgens gebruiken om meer aanvallen uit te voeren of deze online te verkopen.

Maken hackers gebruik van ransomware?

Ja, hackers gebruiken ransomware als een vorm van malware waarmee ze een groot aantal kwaadaardige activiteiten kunnen uitvoeren, namelijk het in beslag nemen van uw gegevens totdat u losgeld betaalt. Ransomware is nu gemakkelijker dan ooit beschikbaar, omdat ransomware as a service (RaaS) minder technisch onderlegde hackers in staat stelt ransomware-kits te huren of te kopen van malware-ontwikkelaars.

Grote ransomware-aanvallen

Grote ransomware-aanvallen hebben de krantenkoppen gehaald vanwege hun omvang en impact. In 2017 richtte de WannaCry-ransomwarevariant zich met succes op meer dan 100 miljoen gebruikers en veroorzaakte miljoenen dollars aan schade. De aanvallen troffen grote bedrijven en ziekenhuizen in het Verenigd Koninkrijk en namen de controle over verschillende industriële processen over totdat er losgeld werd betaald.