Ransomware

Verwijst naar afpersende malware. Cybercriminelen gebruiken ransomware om bestanden, harde schijven, computers of hele netwerken ontoegankelijk te maken voor hun legitieme gebruikers en eisen losgeld om de bestanden vrij te geven, enzovoort. De term bestaat uit de Engelse woorden “ransom” for ransom en “-ware” als onderdeel van het woord software, oftewel programma.

Wat betekent ransomware in detail?

Ransomware-aanvallen nemen momenteel toe. Cybercriminelen hebben bedrijven, autoriteiten en administraties erkend als waardevolle doelwitten voor zichzelf. Steeds complexere, individuele aanvallen op bedrijven worden waargenomen. Cybercriminelen hanteren een gerichte en vaak meerfasige aanpak. Met schijnbaar alledaagse aanpak Cyberincidenten zoals Spam toegang krijgen tot het bedrijfsnetwerk. Vervolgens onderzoeken ze de IT-infrastructuur om bijzonder belangrijke of gevoelige gegevens op een gerichte manier te versleutelen – of om het hele systeem, inclusief verbonden, te versleutelen Reserves. Deze aanpak stelt de afpersers in staat om meer druk uit te oefenen op de getroffen bedrijven en hogere losgelden te eisen. Het betalen van losgeld is het gewenste eindpunt van cybercriminelenactiviteiten.
Of ze de versleutelde data of systemen daarna vrijgeven, is daarom altijd onzeker. Sommige ransomwareprogramma’s hebben geen bedoelde ontsleuteling, wat betekent dat de data versleuteld blijft, zelfs nadat losgeld is betaald.
In het geval van de bekende WannaCry-ransomware konden losgeldbetalingen niet worden toegekend vanwege een programmeerfout. Daardoor vond er geen overeenkomstige ontsleuteling van de gegevens plaats.
Een tweede, hogere losgeldeis kan ook deel uitmaken van het concept van cybercriminelen.
Technisch gezien is ransomware een Trojaanse paard. Ransomware kan op verschillende manieren worden overgedragen: waaronder geïnfecteerde e-mailbijlagen, gecompromitteerde websites, geïnfecteerde USB-sticks en harde schijven, netwerkkwetsbaarheden en drive-by-downloads.

Waar kom ik het onderwerp “ransomware” tegen in mijn dagelijkse werk?

Je kunt het tegenkomen bij elke e-mail met een bijlage, bij elke e-mail met een link en op veel andere plekken in je dagelijkse werk. Bijvoorbeeld bij ogenschijnlijk verloren of vergeten USB-sticks, bij het overzetten van data naar externe harde schijven van klanten, bij het downloaden van een zogenaamd belangrijke update om een video op internet te kunnen bekijken. Op al deze plekken kun je grote schade aan je bedrijf voorkomen met je voorzichtigheid.

Wat kan ik doen om mijn beveiliging te verbeteren?

Binnen het kader van deze woordenlijst kunnen we alleen suggesties en inzichten geven. Bespreek en stel een uitgebreide procedure op met uw IT-afdeling of met een externe IT-beveiligingsdienstverlener zoals Perseus.

Preventief

Bijna alle maatregelen om het cyberrisico van uw organisatie te verkleinen verminderen ook het risico op ransomware-aanvallen. Deze maatregelen omvatten:

• Houd altijd alle programma’s en componenten van het netwerk up-to-date, bijvoorbeeld via automatische updates
Gebruik
• van een betrouwbare, altijd up-to-date virusscanner
• Overweeg gebruik van een betrouwbare firewall
• Goed doordachte netwerkstructuur, waarin bijvoorbeeld bijzonder gevoelige gebieden of afdelingen een onafhankelijk netwerk krijgen
• Bewaking van dataverkeer
• Sensibilisatie van uw medewerkers: Door hun aandacht en voorzichtigheid kunnen uw medewerkers schade voorkomen waar technologie dat niet kan. Zo kunt u bijvoorbeeld een e-mail met een voorheen onbekende Trojaans herkennen en als verdacht behandelen.
• Bij het nemen van beveiligingsmaatregelen moet je ook rekening houden met zogenaamde schaduw-IT (bijvoorbeeld ook privé gebruikte smartphones) en IoT-apparaten (zoals fitnesstrackers, digitale bewakingscamera’s).
• Het is ook aan te raden om een doordachte back-upstrategie te hebben. Dit zorgt ervoor dat je zoveel mogelijk van je data kunt terughalen, zelfs in het slechtste geval. Als het om ransomware gaat, moet je onder andere overwegen:
  • Back-ups die met het systeem zijn verbonden, kunnen ook worden versleuteld met ransomware. Daarom worden frequente back-ups aanbevolen, die na het aanmaken ook fysiek van het systeem worden losgekoppeld.
  • Ransomware die nog niet actief is, kan ook op uw back-up worden opgeslagen en deze versleuteld nadat deze is geïmporteerd. Zorg er daarom voor dat zoveel mogelijk eerdere back-ups worden opgeslagen. Zorg er ook voor dat ze in “read only”-modus worden opgeslagen. Dan kunnen deze back-ups daarna niet meer worden gewijzigd, zelfs niet door ransomware. Bespreek het juiste gedrag in een acuut geval met uw IT-afdeling of met een externe IT-beveiligingsdienstverlener zoals Perseus.
  • Oefen dit – ook met uw medewerkers – en schrijf het op. In een acuut geval is het belangrijk om snel en correct te reageren, en u kunt hier preventief de beste omstandigheden voor creëren.

Na een ogenschijnlijk “normaal” cyberincident

• kun je je systeem zeer zorgvuldig laten controleren op diepere compromitten en regelen voor een bijzonder nauwgezette monitoring van inkomend en uitgaande dataverkeer
• . Als je dat nog niet hebt gedaan, bespreek dan het onderwerp ransomware en beveiligingsmaatregelen met je IT-afdeling en/of een externe IT-beveiligingsdienstverlener zoals Perseus.

In acute gevallen

LET OP: Deze instructies zijn algemeen. In acute gevallen houd je je aan de procedure die met je IT-afdeling of met een externe IT-beveiligingsdienstverlener zoals Perseus is besproken. Alleen dit is afgestemd op jouw bedrijfsspecifieke IT-infrastructuur!

• Koppel het getroffen apparaat of systeem zo snel mogelijk los van het netwerk, het internet en, indien mogelijk, de stroomvoorziening. Met een beetje geluk kun je het encryptieproces stoppen voordat het voltooid is. Laat je niet ontmoedigen, zelfs niet door berichten die het tegendeel beweren op het scherm van een geïnfecteerde computer.
• Niet alle apparaten kunnen van de voeding worden losgekoppeld, bijvoorbeeld laptops of tablets met ingebouwde batterijen. Verwijder ze indien mogelijk. Zo niet, schakel het apparaat zo snel mogelijk uit.
• Waarschuw experts voor verdere actie.
• Meestal worden er nu back-ups gemaakt van de geïnfecteerde systemen. Enerzijds als digitale forensische en anderzijds kan veel versleutelde data worden hersteld.
• Meld dit cyberincident bij de politie, de BKA en het Reporting Office for Cyber Security in Duitsland. Dit kan helpen om de daders te pakken en andere bedrijven te waarschuwen.
• Betaal geen losgeld. Er is geen garantie dat uw apparaat of systeem daarna wordt ontsleuteld, en in sommige gevallen is deze mogelijkheid zelfs niet voorzien in het ransomwareprogramma. Er is zelfs een mogelijkheid dat u na betaling wordt geconfronteerd met een tweede losgeldeis. Bovendien is het mogelijk dat cybercriminelen de betaalmethode en betaalwijze compromitteren en bijvoorbeeld gevoelige creditcardgegevens verkrijgen.

Meer informatie en tips voor acute gevallen van de Politie Criminaliteitspreventie:https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/ransomware/