Ransomware is alles wat slecht is aan de mensheid, gedestilleerd in malware: kwaadaardigheid, hebzucht en toevallige incompetentie. Het versleutelt uw bestanden en eist betaling voor een sleutel die misschien niet eens werkt. Maar met de juiste back-upstrategie kunnen uw bestanden een infectie overleven.
We raden u aan dit vandaag te doen en de discussie over of u het losgeld moet betalen .
Wat u moet weten over ransomware
Ransomware is een soort malware die is ontworpen om u de toegang tot uw computer te ontzeggen, tenzij u losgeld betaalt. Het versleutelt meestal uw bestanden om u buiten te sluiten, en het losgeld zit meestal in cryptocurrency. Ransomware is meestal gericht op bedrijven, ondernemingen en overheidsinstanties, maar individuen kunnen en zullen in de strijd worden getrokken.
De software wordt steeds geavanceerder en er komen steeds nieuwe varianten bij. Terwijl de meeste criminelen een aanval als een transactie beschouwen, lijken sommige ransomware-auteurs er plezier in te hebben met slachtoffers te neuken. Vorig jaar hebben we geleerd over ZENIS , ransomware die opzettelijk back-ups verwijdert. En meer recentelijk Duitse wisser , dat uw bestanden helemaal niet versleutelt - het verwijdert ze gewoon en vraagt hoe dan ook om losgeld. Ongelukkige slachtoffers die betalen, hebben niets te ontsleutelen omdat hun bestanden vanaf het begin verdwenen waren.
En er zijn meer aanvalsvectoren dan ooit.
"Ransomware wordt nu via verschillende mechanismen overgedragen, waardoor het voor eindgebruikers steeds moeilijker wordt om beschermd te blijven", zegt Victor Congionti, chief information officer bij cybersecuritybedrijf Proven Data. "Traditioneel wordt ransomware verspreid via e-mailcampagnes die afhankelijk zijn van goedgelovige gebruikers om kwaadaardige links te downloaden." Maar hij zei ook: "Ransomware wordt steeds meer op niet-traditionele manieren verspreid."
Criminelen vermommen het nu in apps en niet-gescreende software. Of ze verzenden het via spear-phishing-aanvallen, waarbij ze zich richten op personen binnen een organisatie die eerder op verdachte links klikken.
Het is een jungle daarbuiten!
Hoe u uw back-ups tegen ransomware kunt beschermen
Als uw systeem is geïnfecteerd met ransomware, kunt u het losgeld betalen en hopen dat u uw bestanden terugkrijgt, of niet betalen en proberen uw pc te reconstrueren op basis van back-ups. De eerste optie is problematisch om morele, ethische, financiële en logistieke redenen. U kunt nu dus maatregelen nemen om ervoor te zorgen dat u pijnloos kunt herstellen van een ransomwareaanval.
Begin met deze drie leidende principes voor back-ups:
- Stel dat ransomware alles waartoe u toegang hebt vanaf uw pc, versleutelt of verwijdert . Als u een back-up maakt op een interne of externe harde schijf die constant is verbonden met uw pc of de cloud, beschouw die bestanden dan al als dood. Ze zijn alleen van waarde voor een meer ouderwetse en conventionele ramp, zoals een defecte harde schijf. Er is niets mis met dit soort back-up voor traditionele bedreigingen, maar het mag niet uw enige verdedigingslinie zijn om uw gegevens te beschermen.
- Koppel uw back-up los van het netwerk . Een solide wapen tegen ransomware is het gebruik van een back-upmedium dat u kunt uitblazen, wat betekent dat het volledig is losgekoppeld van uw computer en internet. Als u bijvoorbeeld een back-up maakt op een externe harde schijf, sluit u deze alleen aan tijdens de regelmatig geplande back-up en koppelt u deze daarna onmiddellijk weer los. "Het is cruciaal dat de lokale opslagschijf niet op het netwerk blijft zitten", aldus Congionti. “Dit voorkomt dat de back-ups worden versleuteld als het uitvoerbare bestand van de ransomware op het netwerk wordt geladen en het opslagapparaat offline is buiten het versleutelingsproces. Als de schijf is aangesloten, heeft de ransomware nu toegang tot deze back-ups, waardoor ze onbruikbaar worden, omdat ze samen met andere bestanden zijn versleuteld. " Ja, dit is onhandig en er is discipline voor nodig om handmatig een schijf aan te sluiten en een back-up te activeren. Maar het is een bijzonder veilige strategie.
- Vertrouw op versiebeheer . Zelfs als u uw externe schijf loskoppelt, is er geen garantie dat deze beschermd blijft. Dit komt omdat uw systeem mogelijk al is geïnfecteerd met malware wanneer u een back-up uitvoert. "Versiebeheer is een belangrijke strategie om herstel van een ransomwareaanval te garanderen", zegt Dror Liwer, oprichter van beveiligingsbedrijf Kroon . Gebruik een back-uptool die meerdere versies met tijdstempels van uw bestanden opslaat. Als u vervolgens uw computer herstelt, zou u de mogelijkheid moeten hebben om ver genoeg terug te gaan zodat uw back-up dateert van vóór de infectie.
Implementeer een praktische back-upstrategie
Het is duidelijk dat veelgebruikte back-upoplossingen simpelweg niet robuust genoeg zijn om u te beschermen tegen een ransomwareaanval. Wolk opslag is niet hetzelfde als cloud back-up en bijgevolg is alles dat uw gegevens synchroniseert of weerspiegelt toast. Als je bestanden wilt terugvorderen, kun je bijvoorbeeld niet vertrouwen op de gratis versies van Dropbox, OneDrive of Google Drive.
Maar als u voor opslag betaalt, kan het verhaal een beetje anders zijn. Dropbox bevat de functie Dropbox Rewind in betaalde niveaus. Dropbox Plus (2 TB opslag) geeft je een geschiedenis van 30 dagen van je bestanden, waar je op elk moment naar terug kunt gaan. Dropbox Professional (3 TB) heeft een versiegeschiedenis van 180 dagen.
OneDrive heeft zijn eigen bescherming tegen ransomware . Als OneDrive mogelijke ransomwareactiviteit detecteert, wordt u hiervan op de hoogte gesteld en wordt u gevraagd te verifiëren of u de recente wijzigingen in uw bestanden heeft aangebracht. Als dit niet het geval is, probeert Microsoft u te helpen bij het opschonen van uw harde schijf en het herstellen van de beschadigde bestanden.
Omdat Google Drive en iCloud niet zo'n ingebouwde bescherming hebben, raden we u af om erop te vertrouwen wanneer ransomware zo'n ernstig risico vormt.
Bovendien maken de meeste online back-upoplossingen gebruik van versiebeheer, dus met services zoals Acronis, Carbonite en iDrive (onder andere), kunt u teruggaan naar een momentopname van uw harde schijf voordat deze werd geïnfecteerd.
"Carbonite heeft met succes meer dan 12.600 klanten hersteld van een ransomwareaanval nadat we onze klantenondersteuningslijn hadden gebeld", zegt Norman Guadagno, senior vice president marketing bij Carbonite.
Sommige online services gebruiken zelfs anti-ransomware-tools. Acronis heeft bijvoorbeeld een tool genaamd Active Protection die naar kwaadaardig gedrag zoekt.
"Wanneer Active Protection iets vreemds detecteert", zegt James Slaby, directeur cyberbeveiliging bij Acronis, "Als een proces dat een aantal bestanden hernoemt en vervolgens versleutelt, wordt het proces onmiddellijk beëindigd."
Op dezelfde manier waarop het Apollo-ruimtevaartuig twee onafhankelijke begeleidingscomputers had, raden we u aan om ten minste twee manieren te hebben om een back-up van uw gegevens te maken. U kunt een eenvoudige, gemakkelijk toegankelijke, op synchronisatie gebaseerde oplossing combineren met een oplossing die robuust genoeg is om te herstellen van een ransomwareaanval.
U kunt bijvoorbeeld een traditionele cloudback-upoplossing gebruiken, zoals Dropbox of OneDrive, om ervoor te zorgen dat uw bestanden altijd beschikbaar zijn als u zich aanmeldt vanaf een andere pc of een catastrofale computerstoring ondervindt. Als u een abonnement heeft en kunt profiteren van ingebouwde bescherming tegen ransomware, is dat nog beter!
Implementeer tegelijkertijd een veilige back-upoplossing met versiebeheer. U kunt een lokale back-up-app gebruiken die naar een externe schijf schrijft, of een online back-upservice die uw bestanden in de cloud opslaat. Ja, het is moeilijker om toegang te krijgen tot uw bestanden wanneer u dit soort back-ups gebruikt, maar ze kunnen een ransomwareaanval weerstaan, wat niet mogelijk is bij uw dagelijkse bestandssynchronisatie.
Hoe een infectie te voorkomen
Hoewel het een van de meest zorgwekkende soorten is, is ransomware gewoon een ander type malware waarvan u op de hoogte moet zijn en waarop u zich moet voorbereiden.
Als u eenmaal een veilige, uit meerdere lagen bestaande back-upoplossing heeft, volgt u deze gezond verstandregels om uw blootstelling aan ransomware te minimaliseren:
- Gebruik een sterk antivirusproduct met bescherming tegen ransomware. Natuurlijk is geen enkele antivirus-app perfect, maar elke beveiligingsstrategie die er geen bevat, is fundamenteel gebroken.
- Klik niet op iets dat u niet vertrouwt. Je weet hoe het gaat. Klik niet op vreemde links op websites, in e-mail of sms-berichten, of afgeleverd via postduif. Gebruik ook geen illegale software en bezoek geen illegale websites. En blijf in gesanctioneerde etalages op uw telefoon, zoals de Google Play- en Apple App-winkels.
- Zorg ervoor dat uw computer is uitgerust met de nieuwste systeemupdates.
Als je geraakt wordt
Ten slotte, als u ooit de pech heeft geïnfecteerd te worden met ransomware, is alle hoop niet verloren. Er zijn twee gratis tools die u kunt gebruiken om uw bestanden te decoderen zonder een cent losgeld te betalen:
- Geen losgeld meer : Deze is een gezamenlijk project tussen McAfee en een handvol Europese wetshandhavingsorganisaties die nu ongeveer 100 zakelijke en overheidspartners hebben. Als uw systeem is geïnfecteerd, kunt u naar de No More Ransom-site gaan en enkele gecodeerde voorbeeldbestanden vanaf uw computer uploaden. Als het die ransomwarefamilie heeft gekraakt, kunt u uw pc kosteloos ontgrendelen.
- ID Ransomware: Vergelijkbaar met No More Ransom, beveiligingsbedrijf Emsisoft creëerde dit project. U kunt die ID ook vragen om u op de hoogte te stellen als een niet-decodeerbare aanval in de toekomst decodeerbaar wordt.
VERWANT: Moet u betalen als u door ransomware wordt getroffen?
