Ransomware

Ransomware staat ook wel bekend als gijzelsoftware. Het is kwaadaardige software die als het op een systeem geïnstalleerd is dat volledige systeem vergrendelt. Je kunt feitelijk niks meer doen, niet meer bij je bestanden en het enige wat je nog in beeld krijgt, is een scherm met de eisen van de cybercriminelen die de software op jouw systeem hebben geïnstalleerd. Voldoe je aan die eisen? Dan wordt je systeem weer ontgrendelt. Voldoe je niet, dan dreigen ze vaak om je data openbaar te maken.

Cybercriminelen maken gebruik van kwetsbaarheden in diverse soorten software om ransomware op jouw digitale omgeving te kunnen plaatsen. Zo kan het bijvoorbeeld zijn dat je nog op een oudere versie van je besturingssysteem zit, terwijl daar beveiligingsupdates voor zijn uitgekomen. De hackers zoeken naar die verouderde software en maken gebruik van het lek wat met de beveiligingsupdate is verholpen. Via dat lek zijn ze in jouw systeem gekomen en kunnen ze zaken installeren. Ook is het mogelijk dat ze via een succesvolle phishingcampage logingegevens hebben verkregen van een van je collega's of medewerkers en op die manier binnen zijn gekomen.

Om te voorkomen dat je slachtoffer wordt van ransomware of gijzelsoftware, is het belangrijk om je systemen up-to-date te houden. Dat geldt niet alleen voor je besturingssysteem, maar ook voor losse software pakketten (bijvoorbeeld Word of Excel) die je op jouw systeem hebt draaien. Daarnaast hebben we tegenwoordig tal van intelligente apparaten die met het internet verbonden zijn. Dat kan een koelkast zijn, maar ook een printer. Ook die apparaten hebben software om te kunnen functioneren en ook die software moet je dus altijd up-to-date houden wanneer daar updates voor uitkomen. 

Krijg je bij het opstarten van je systeem een scherm in beeld waarop bekend wordt gemaakt dat al je bestanden zijn versleuteld en je een bepaald bedrag aan bitcoin moet overdragen binnen een bepaalde tijd? Dan is de kans dat je slachtoffer bent van ransomware groot. We adviseren je in dat geval om aangifte te doen van de politie en zelf geen stappen te ondernemen, om de bewijslast niet te verwijderen.

Heb je alle hoofdstukken over gijzelsoftware oftewel ransomware goed gelezen? Dan kun je aan de slag met het examen ransomware.