Ransomware

Ransomware is een digitale aanval waarbij cybercriminelen veelal losgeld eisen in ruil voor toegang tot versleutelde systemen en bestanden. We leggen je uit wat ransomware is en hoe het werkt. Het is belangrijk om te begrijpen wat ransomware is en hoe je jouw organisatie ertegen kunt beschermen.

• Wat is ransomware?
• Hoe werkt ransomware?
• Voorbeelden van ransomware
• Ransomware voorkomen
• Kom in contact met Awaretrain

Wat is ransomware?

Ransomware is een type malware dat de toegang tot bestanden (of systemen) blokkeert. De bestanden worden versleuteld. Dit gebeurt totdat je losgeld betaalt. Criminelen zorgen er dus voor dat jij je bestanden niet meer kunt gebruiken, totdat je aan hun eisen voldoet. Net als een echte gijzeling, maar dan met je digitale gegevens.

Hoe werkt ransomware?

Ransomware komt vaak via phishing-e-mails of besmette downloads binnen. Zodra de software binnenkomt, begint het met het versleutelen van je bestanden. Dit proces merk je meestal niet meteen op. Pas als de versleuteling voltooid is, krijg je een bericht van de cybercriminelen. De betaling van het losgeld gebeurt (steeds) vaker in cryptocurrency. Dit houdt de daders anoniem.

Voorbeelden van ransomware

Ransomware-aanvallen komen in verschillende vormen voor. Enkele bekende voorbeelden zijn:

• Royal Mail (Verenigd Koninkrijk) werd in januari 2023 getroffen door de LockBit ransomware-groep. Door deze aanval liepen internationale leveringen ernstige vertragingen op.
• Heidelberger Druckmaschinen (Duitsland) was in 2023 slachtoffer geworden van een van de grootste Ransomware-incidenten van dat jaar. De Clop-groep had namelijk een kwetsbaarheid gevonden in een bepaalde software.
• CloudNordic en AzeroCloud (Denemarken) werden in augustus 2023 getroffen door een randomware-aanval waarbij ze veel gegevens verloren.

Ransomware voorkomen

Helaas is het niet mogelijk om je 100% te beveiligen tegen ransomware, maar met onderstaande punten kan je het risico en de schade aanzienlijk beperken:

• Regelmatige back-ups: Maak regelmatig back-ups van je bestanden. Sla deze op externe locaties op. Zo kun je je gegevens herstellen zonder losgeld te betalen.
• Antivirussoftware: Gebruik betrouwbare antivirussoftware. Houd deze up-to-date om je systeem te beschermen tegen virussen.
• E-mailfiltering: Implementeer strenge e-mailfilters. Blokkeer verdachte e-mails voordat ze je inbox bereiken.
• Security awareness trainingen: Train je medewerkers om phishing-e-mails en verdachte bestanden te herkennen. Bewustzijn is je eerste verdedigingslinie tegen ransomware. Voer regelmatig phishing-simulaties uit en houd je team alert op mogelijke dreigingen.

Kom in contact met Awaretrain

Wil je meer informatie over onze aanpak of heb je andere vragen over ransomware? Vul je gegevens in en we nemen doorgaans nog dezelfde dag contact met je op. Je kan ons natuurlijk ook altijd bellen of mailen.

Lees meer over ransomware in onze blog ‘To pay or not to pay. Losgeld betalen bij ransomware een goed idee?’