Ransomware is een algemene term die gebruikt wordt om elk type malware aan te duiden die je toegang beperkt:
- Digitale bestanden
- Computersystemen en toepassingen
- Of apparaten
Ransomware beperkt de toegang daartoe tot een geldbedrag - ook wel losgeld genoemd - aan de aanvaller is betaald, op welk punt de aanvaller claimt je toegang te herstellen.
Ransomware gaat meestal vergezeld van een bericht van de aanvaller, bedoeld om hun voorwaarden te communiceren voor het vrijgeven van de inhoud waartoe zij je toegang hebben beperkt.
De meest voorkomende bronnen van ransomware-infecties zijn:
Phishing e-mails die schadelijke uitvoerbare bestanden bevatten (bestanden die eindigen op .exe .bin en .bat zijn gangbare uitvoerbare bestandstypen) of Office-bijlagen die verborgen uitvoerbare bestanden - bekend als macro's - met schadelijke code bevatten.
Onbeveiligde websites (dit zijn websites met url's die beginnen met "http://" in plaats van "https://") die kwaadaardige code in je internetbrowser uitvoeren of je vragen om schadelijke uitvoerbare bestanden naar je computer te downloaden.
Ransomware is een van de meest wijdverspreide en ernstige bedreigingen waarmee internetgebruikers te maken krijgen. De WannaCry ransomware-aanval van 2017 - alleen - resulteerde volgens sommige schattingen in een verlies van maar liefst 4 miljard dollar.
Crypto-ransomware is een soort ransomware die bestanden vergrendelt door de inhoud van alle toegankelijke bestanden op het geïnfecteerde systeem of apparaat systematisch te versleutelen.
Als je pc geïnfecteerd raakt met Crypto-ransomware, kun je mogelijk de toegang verliezen tot alle bestanden die op je computer zijn opgeslagen, inclusief familiefoto's en bestanden met gevoelige, persoonlijke informatie.
Als je werkcomputer geïnfecteerd raakt, kun je de toegang verliezen tot al je werkgerelateerde bestanden, waaronder documenten met gevoelige klantgegevens, werkprojecten en e-mails, en kunnen mogelijk ook alle bestanden op alle computers in het hele netwerk versleuteld worden.
Behandel elke e-mail die je ontvangt met professionele scepsis; onderneem geen actie op basis van wat er in de e-mail staat totdat je de tijd hebt genomen om de betrouwbaarheid van de bron te verifiëren.
Open of voer geen bestanden uit of klik niet op links in een e-mail die je ontvangt, tenzij je de afzender volledig vertrouwt.
Open of voer geen bestanden uit die gedownload zijn van een onbeveiligde website of een website die je niet helemaal vertrouwt.
Maak een back-up van je belangrijke bestanden op een externe schijf of apparaat, zodat je, als je ooit het slachtoffer wordt van een ransomware-aanval, de verloren bestanden kunt herstellen zonder je zorgen te hoeven maken over het betalen van een losgeld aan de aanvaller.
- Het beperkt de toegang tot bestanden, systemen of apparaten totdat een losgeld is betaald aan de aanvaller.
- Het wordt vaak geïnstalleerd via phishing e-mails en onbeveiligde websites.
Je kunt het vermijden door:
- uitvoerbare bestanden die je ontvangt van een bron die je niet absoluut kunt vertrouwen niet te openen of uit te voeren.
- bewerking, inhoud of macro's niet in te schakelen in een document dat je hebt ontvangen van een bron die je niet absoluut kunt vertrouwen.
- een back-up van belangrijke bestanden op een externe schijf of apparaat te maken.
- op te letten voor verdachte e-mails.
