Wat is ransomware?
Ransomware is een type malware dat uw computerbestanden versleutelt, oftewel vergrendelt, en betaling aan een cybercrimineel eist om ze weer te ontgrendelen. Het losgeld wordt vaak in Bitcoin geëist, omdat dit voor rechtshandhavingsinstanties moeilijker te traceren is.Sterk in opmars
Het Agentschap van de Europese Unie voor cyberbeveiliging (ENISA) noemt onze tijd “het gouden tijdperk van ransomware”. Het is een van de meest ingrijpende soorten cyberaanvallen waarmee de wereld vandaag de dag te maken heeft en er zijn geen tekenen dat het afneemt. Integendeel: de impact van ransomware blijft groeien, en daarom is het belangrijk te begrijpen wat het is en hoe u de verspreiding ervan kunt voorkomen.Hoe blijf ik veilig?
Nu we weten wat ransomware is en waarom het zo’n groot probleem is, bekijken we hoe u uw apparaten tegen besmetting kunt beschermen.Phishing
De meeste soorten malware worden meestal verspreid via phishing, en ransomware vormt daarop geen uitzondering. Phishing is een type cyberaanval waarbij een cybercrimineel zich voordoet als iemand anders om u te verleiden op een link te klikken, een bijlage te downloaden of middelen (zoals geld of gegevens) over te dragen. Phishing kan vele vormen aannemen, maar als het om malware gaat, hebben we het vooral over e-mailphishing en smishing (via sms). Dit zijn enkele waarschuwingssignalen van phishing waarop u moet letten:- Bijlagen: deze kunnen malware bevatten. Open nooit bijlagen die u niet verwachtte zonder de identiteit van de afzender via een ander contactkanaal te controleren.
- Links: ook webpagina’s kunnen uw apparaat met malware besmetten. Klik niet op links van onbekende afzenders.
- Urgentie: cybercriminelen willen dat u handelt zonder na te denken. Als u onder druk wordt gezet om direct actie te ondernemen, is voorzichtigheid geboden.
- Vervalsingen (spoofing): als een e-mailadres bijna lijkt op een adres dat u vertrouwt, kan het om spoofing gaan (hell0@email.com versus hello@email.com). Controleer e-mailadressen en telefoonnummers van afzenders zorgvuldig.
Updates
Dankzij updates blijft uw apparaat beschermd tegen de meest recent ontdekte beveiligingsrisico’s. Daarom is het belangrijk uw apparaten en alle software up-to-date te houden. Laat de sluimerknop met rust en installeer updates zodra ze beschikbaar zijn. Die updatemeldingen komen rechtstreeks van het securityteam. Als u er moeite mee hebt om uw apparaat regelmatig te updaten, kunt u overwegen een wekelijkse herinnering in uw agenda te zetten. Reserveer bijvoorbeeld op vrijdagmiddag 10 minuten om alle updates van die week te installeren.Mysterieuze verwisselbare media
Cybercriminelen spelen graag in op uw natuurlijke nieuwsgierigheid. Dat verloren USB-stick dat u op de parkeerplaats buiten het kantoor vond, kan vooraf met malware zijn geladen en daar zijn neergelegd in de hoop dat u zich afvraagt wat erop staat en hem in een werkapparaat steekt. Parkeerplaatsen zijn niet de enige gevarenzone; cybercriminelen zijn slimmer dan dat. De Amerikaanse Federal Bureau of Investigation waarschuwt voor USB-sticks die per post worden bezorgd. Cybercriminelen kunnen zelfs kwaadaardige apparaten aan u verkopen via een e-commerceplatform zoals Amazon. (Tip: wees voorzichtig met producten die veel goedkoper zijn dan die van betrouwbare concurrenten.) Kortom: als u niet zeker weet waar een verwisselbaar apparaat vandaan komt, of het nu een USB-stick, een externe harde schijf of een computermuis is … steek het dan niet in uw computer.
Openbare wifi en USB-poorten
De afgelopen jaren zijn we ons bewuster geworden van bacteriën op openbare plekken, maar hoe zit het met cyberdreigingen? Gemeenschappelijke ruimtes zijn favoriet bij cybercriminelen, omdat ze daar gemakkelijk de apparaten van hele groepen mensen tegelijk kunnen besmetten. Maak nooit verbinding met openbare wifi als u dat kunt vermijden. Cybercriminelen kunnen een netwerk gebruiken om de apparaten van iedereen die ermee verbonden is te besmetten. Gebruik in plaats daarvan uw eigen mobiele data of hotspot. Als u toch verbinding moet maken, kan een VPN een extra beschermingslaag bieden. Als u verwacht uw mobiele apparaat onderweg te moeten opladen, neem dan een oplaadadapter mee, zodat u het rechtstreeks op een stopcontact kunt aansluiten. Openbare USB-poorten, zoals bij oplaadstations, kunnen vooraf met malware zoals ransomware zijn geladen.Back-ups
Als uw apparaat toch met ransomware is besmet, is uw beste optie het apparaat te wissen en uw verloren gegevens te herstellen vanaf een back-up. Zo gaan uw bestanden niet verloren en hoeft u geen geld aan een cybercrimineel over te maken. Voor persoonlijke apparaten raden experts het gebruik van een cloudservice aan. Uw bestanden blijven automatisch actueel, zodat u ze niet telkens handmatig opnieuw hoeft te uploaden wanneer er iets wordt gewijzigd. Voor werkapparaten kunt u bij het securityteam navragen hoe back-ups worden beheerd. Is het ethisch verantwoord om losgeld te betalen? Het betalen van losgeld bij ransomware wordt grotendeels als onethisch beschouwd, omdat het cybercriminelen stimuleert om door te gaan met dit soort aanvallen. Als het niet lucratief zou zijn, zouden cybercriminelen er immers hun tijd niet aan verspillen. Het is bovendien goed om te weten dat zelfs als u besluit het losgeld te betalen, er geen garantie is dat de criminelen zich aan hun deel van de afspraak houden. Zoals bij elke ethische kwestie is het antwoord echter niet altijd duidelijk. Sommige vragen over het betalen van losgeld bevinden zich in een moreel grijs gebied. Bij ziekenhuizen bijvoorbeeld gaat het om leven en dood wanneer ransomware verhindert dat zij hun patiënten goed kunnen verzorgen.
Ransomware mag dan in opmars zijn, maar we hebben een geheim wapen: u. Hoe beter wij allemaal begrijpen hoe we de verspreiding van ransomware kunnen voorkomen en wat we bij een aanval moeten doen, des te minder lucratief wordt het voor cybercriminelen. U bent onze eerste verdedigingslinie tegen cyberaanvallen. Uw organisatie en de wereld rekenen op u om de verspreiding van ransomware helpen te stoppen.