Ransomware begrijpen: hoe het werkt en waarom het belangrijk is

Ransomware heeft onlangs veel aandacht gekregen, vooral in het nieuws. Je hebt misschien verhalen gehoord over ransomware-aanvallen op bedrijven, organisaties of overheidsinstanties, of je bent al slachtoffer geweest van een aanval op je eigen apparaat. Al je bestanden en data als gijzeling houden tot je betaalt is een ernstig probleem en een eng idee.

Ransomware is nog steeds een ernstige dreiging, ondanks recente daling in aanvallen. Als je meer wilt begrijpen over dit probleem, lees dan verder over de verschillende typen ransomware, hoe je het ontvangt, waar het vandaan komt, wie de slachtoffers zijn, en hoe je ertegen kunt verdedigen.

Wat is ransomware?

Ransomware-malware, ook ransomware genoemd, is een type malware dat gebruikers toegang tot hun systeem of privés bestanden ontneemt en losgeld eist om toegang te herstellen – vandaar de naam. In de late jaren '80 werd een van de eerste varianten gemaakt; betaling voor dataherstel verliep via post.

Vandaag eisen ransomware-ontwikkelaars betaling via cryptocurrency zoals bitcoins of creditcard, anders wordt data niet hersteld. Ze aanvals individuen, bedrijven en organisaties van alle typen. Je hebt misschien gehoord van RaaS (Ransomware-as-a-Service): een dienst waarbij ransomware-ontwikkelaars de dienst aan anderen verkopen.

Hoe werkt ransomware?

Ransomware is makkelijk te vermijden als je weet hoe het werkt. Er zijn talrijke manieren voor ransomware om controle over een computer te krijgen. Een van de meest voorkomende is phishing-spam: een bijlage wordt via e-mail gestuurd naar het slachtoffer, geposeerd als een betrouwbaar bestand.

Eenmaal gedownload en geopend, neemt het het slachtofferscomputer over, als ze ingebouwde social-engineering-tools hebben die gebruikers misleiden om administratieve toegang te geven. Meer agressieve typen zoals NotPetya misbruiken beveiligingslekken om zich te verspreiden zonder gebruikers te hoeven misleiden. Er zijn veel dingen die de malware kan doen na overname, maar de meest voorkomende actie is het versleutelen van de gebruikersdata. Het cruciale: wanneer het proces eindigt, zijn bestanden versleuteld en niet te ontcijferen zonder een sleutel die alleen de aanvaller kent.

De gebruiker ziet een bericht dat hun data versleuteld en ontoegankelijk is, en alleen teruggegeven/ontcijferd wordt na betaling. Maar dat is slechts het meest voorkomende type; er zijn verschillende typen ransomware, allemaal anders.

Bij sommige typen claimt de aanvaller een wetshandhavingsinstantie te zijn en schakelt de computer uit wegens illegale activiteit of gepirateerde software. Vervolgens eisen ze betaling als "boete", wat slachtoffers minder geneigd maakt de aanval te melden.

Leakware

Er is een malware-variant, leakware of doxware genoemd, waarbij de aanvaller eist dat losgeld binnen een bepaalde tijd betaald wordt, anders worden gevoelige data op de harde schijf van het slachtoffer publiek gemaakt. Omdat het lokaliseren en extraheren van zo'n data voor aanvallers lastig is, is encryptie-ransomware het meest gebruikte en meest voorkomende type.

Ransomware verwijderen

Eenmaal geïnfecteerd, blijft ransomware problemen geven tot je controle over je apparaat herstelt. Effectieve methodes:

• Herstart je apparaat in veilige modus
• Installeer antivirussoftware
• Scan je systeem op ransomware-programma's
• Herstel het apparaat naar een eerdere staat

Let op: deze procedures verwijderen de malware en geven je controle terug, maar ontcijferen niet je data. Hun transformatie naar onleesbaarheid heeft al plaatsgevonden, en als het virus slim genoeg is, is ontcijferen zonder de aanvallerssleutel nagenoeg onmogelijk. Door de malware te verwijderen, haal je de kans weg om je bestanden terug te krijgen door het losgeld te betalen.