Wat is een Ransomware, hoe het aanvalt en hoe u het tegen kan gaan

Wat is een ransomware?

Dit soort kwaadaardige software wordt gebruikt voor afpersing. Wanneer een apparaat succesvol is aangevallen blokkeert de malware het scherm of versleutelt het de gegevens die op de schijf zijn opgeslagen en wordt er een verzoek om losgeld met betalingsgegevens aan het slachtoffer getoond.

Hoe kan ik een ransomware herkennen?

Als u bent aangevallen, zal de ransomware u in de meeste gevallen informeren via een losgeldbericht op uw scherm, of door een tekstbestand (bericht) aan de betreffende mappen toe te voegen. Veel ransomwarefamilies wijzigen de bestandsextensie van de versleutelde bestanden.

Hoe werkt een ransomware?

Er worden meerdere technieken gebruikt door ransomware makers:

Diskcoder ransomware crypteert de gehele schijf en zorgt ervoor dat de gebruiker geen toegang meer krijgt tot het besturingssysteem.
Screen locker blokkeert de toegang tot het scherm van het apparaat.
Crypto-ransomware crypteer gegevens die zijn opgeslagen op de schijf van het slachtoffer
PIN locker is gericht op Android apparaten en wijzigt hun toegangscodes om hun gebruikers te blokkeren.

Alle bovengenoemde soorten van ransomware vragen om betaling, meestal in bitcoin of een andere moeilijk te traceren cryptocurrency. In ruil daarvoor beloven ze de gegevens te decrypteren of de toegang tot het betreffende apparaat te herstellen.

We moeten benadrukken dat er geen garantie is dat cybercriminelen hun beloften zullen en kunnen nakomen (soms zijn ze niet in staat om dit te doen, hetzij opzettelijk of vanwege incomptetente versleuteling). Daarom raad ESET ten zeerste aanniet de gevraagde som te betalen - in ieder geval niet voordat contact wordt opgenomen met de technische ondersteuning van ESET om te zien welke mogelijkheden er zijn voor het decrypteren.

Hoe u beschermd kan blijven?

Basismaatregelen die u dient te volgen om gegevensverlies te voorkomen:

Maak regelmatig een backup van uw data en bewaar minimaal één volledige backup offline
Bewaar al uw software – inclusief besturingssystemen – gepatcht en up-to-date

Om gebruikers/organisaties te helpen bij het herkennen, voorkomen en verwijderen van ransomware is een< href="https://backend.eset.com/#essp-product">betrouwbare en meerlaagse beveiligingsoplossing de meest efficiënte optie

Verklein het aanvalsoppervlak door het uitschakelen of verwijderen van onnodige services en software
Scan netwerken op risicovolle accounts metzwakke wachtwoorden
Beperk of verban gebruik vanRemote Desktop Protocol (RDP) van buiten het netwerk, of schakel authenticatie op netwerk niveau in
Gebruik eenVirtual Private Network (VPN)
Controleer firewall instellingen
Controleer depolicies tussen het interne en extern netwerkverkeer (internet)
Maak een wachtwoord in de configuratie van uw security oplossing(en) aan om te voorkomen dat deze door de aanvaller wordt uitgeschakeld
Beveilig uw backups met twee- of multifactor authenticatie
Train uw personeelregelmatigom phising-aanvallen te herkennen en af te handelen