Heb je vragen over ransomware? Op deze pagina vind je antwoorden op de meest gestelde vragen over ransomware. Van de werking van ransomware en het betalen van losgeld tot het herstellen van bestanden en het voorkomen van nieuwe aanvallen. Staat jouw vraag er niet tussen? Neem dan gerust contact op met Madicom.
Meest gestelde vragen over Ransomware
Wat is ransomware?
Ransomware is een vorm van malware die bestanden of complete systemen versleutelt. Cybercriminelen vragen vervolgens losgeld om de gegevens weer toegankelijk te maken.
Hoe werkt ransomware?
Ransomware dringt een computer of netwerk binnen, versleutelt bestanden en toont daarna een bericht waarin losgeld wordt geëist. Vaak dreigen aanvallers ook om gestolen gegevens openbaar te maken als er niet wordt betaald.
Hoe raak je besmet met ransomware?
De meeste besmettingen ontstaan door:
- phishingmails;
- schadelijke bijlagen;
- kwaadaardige downloads;
- misbruik van beveiligingslekken;
- gestolen inloggegevens;
- onbeveiligde Remote Desktop (RDP)-verbindingen.
Wat gebeurt er als je ransomware krijgt?
Bestanden worden versleuteld en zijn niet meer te openen. In veel gevallen kunnen ook gedeelde netwerkschijven, back-ups en servers worden getroffen.
Moet je losgeld betalen?
Het betalen van losgeld wordt afgeraden. Er is geen garantie dat je bestanden worden hersteld en je financiert daarmee criminele activiteiten. Daarnaast kunnen aanvallers opnieuw toeslaan.
Kun je ransomware verwijderen?
Ja, de ransomware zelf kan vaak worden verwijderd. Dat betekent echter niet automatisch dat versleutelde bestanden weer toegankelijk worden.
Kun je bestanden herstellen na ransomware?
Dat hangt af van de situatie. Wanneer je beschikt over een recente, schone back-up kun je bestanden meestal herstellen. Zonder back-up is herstel vaak lastig of onmogelijk.
Is ransomware een virus?
Nee. Ransomware is een vorm van malware. Hoewel ransomware soms als virus wordt aangeduid, verspreidt het zich anders dan traditionele computervirussen.
Wat is het verschil tussen ransomware en malware?
Malware is de verzamelnaam voor schadelijke software. Ransomware is één specifieke vorm van malware die bestanden versleutelt en losgeld eist.
Hoe voorkom je ransomware?
Belangrijke maatregelen zijn:
- regelmatige back-ups;
- software up-to-date houden;
- Multi-Factor Authenticatie (MFA);
- phishing herkennen;
- medewerkers trainen;
- goede endpointbeveiliging gebruiken.
Kan antivirus ransomware tegenhouden?
Een moderne antivirus- of endpointbeveiligingsoplossing kan veel ransomware blokkeren, maar biedt geen volledige garantie. Daarom zijn meerdere beveiligingslagen noodzakelijk.
Kan Microsoft Defender ransomware blokkeren?
Microsoft Defender beschikt over meerdere beveiligingsfuncties die ransomware kunnen detecteren en blokkeren. De effectiviteit hangt af van de configuratie en de gebruikte Microsoft-licenties.
Worden ook cloudbestanden versleuteld?
Ja. Wanneer een geïnfecteerd apparaat synchroniseert met cloudopslag zoals OneDrive of SharePoint, kunnen ook bestanden in de cloud worden beïnvloed.
Kunnen back-ups ook worden getroffen?
Ja. Moderne ransomware probeert vaak eerst online back-ups en back-upservers te verwijderen of te versleutelen voordat bestanden worden aangevallen.
Wat is Ransomware-as-a-Service (RaaS)?
Ransomware-as-a-Service is een verdienmodel waarbij ontwikkelaars ransomware beschikbaar stellen aan andere cybercriminelen in ruil voor een deel van het losgeld.
Wat is Double Extortion?
Bij Double Extortion worden eerst gegevens gestolen en daarna versleuteld. Betaalt het slachtoffer niet, dan dreigen de aanvallers de gestolen informatie openbaar te maken.
Welke organisaties lopen risico?
Vrijwel iedere organisatie kan slachtoffer worden. Vooral het mkb, zorginstellingen, onderwijs, gemeenten en bedrijven met waardevolle gegevens zijn regelmatig doelwit.
Wat moet je doen na een ransomware-aanval?
- Verbreek direct de netwerkverbinding.
- Schakel de getroffen systemen uit of isoleer ze.
- Waarschuw de IT-afdeling of een incident response-team.
- Doe geen betalingen zonder professioneel advies.
- Meld het incident indien nodig bij de relevante instanties.
Moet een ransomware-aanval worden gemeld?
Dat hangt af van de situatie. Wanneer er persoonsgegevens zijn buitgemaakt, kan sprake zijn van een datalek dat gemeld moet worden volgens de AVG. Ook kunnen wettelijke of sectorspecifieke meldplichten van toepassing zijn.