Ransomware is een vorm van online fraude waarbij de computer geblokkeerd wordt. Om vervolgens weer toegang te kunnen krijgen tot de computer wordt er gevraagd om een bedrag over te maken. Het geld dat wordt overgemaakt zal dan naar de internetcriminelen worden overgeboekt. Ben jij benieuwd welke vormen van ransomware er zijn en hoe jij de computer tegen de gevaren ervan kunt beveiligen.  

Hoe komt ransomware binnen?

Ransomware kan op  verschillende manieren op de computer belanden. Zo kan dit type virus via een geïnfecteerd bestand op een USB stick of vanaf het internet worden gedownload. Er zijn verschillende manieren waarop bestanden via het internet naar de computer kan worden gedownload.

Zo kan dit kwaadaardige bestand via een link naar een geïnfecteerde website worden gedownload. Bijvoorbeeld wanneer er (illegale) bestanden van het internet worden gedownload maar ook aan de e-mail kan ongemerkt een kwaadaardig bestand als bijlage zijn toegevoegd.

Omdat deze mails steeds moeilijker van echt te onderscheiden zijn, wordt de kans steeds groter dat de onwetende computergebruiker de mail vertrouwt en de link naar de geïnfecteerde pagina opent. Naast de e-mail waarin een link naar de ransomware is verstopt kan het kwetsbare bestand ook als foto worden opgeslagen. De foto lijkt dan als een normale JPG of JPEG foto opgeslagen.

Alleen wanneer de foto wordt geopend wordt het installatiebestand naar ransomware geopend. Het openen van zo’n foto kan dan ook verschillende velende gevolgen met zich meebrengen. Ransomware kan ook via reeds geïnstalleerde programma’s op de computer belanden.

Om een kwaadaardig programma via een geïnstalleerd programma te kunnen installeren zoeken internetcriminelen naar kwetsbaarheden in programma’s. Deze kwetsbaarheden zijn voornamelijk bij verouderde software aanwezig. Het is daarom belangrijk om de meest recente software versie op de computer geïnstalleerd te hebben. 

Hoe werkt ransomware?

Wanneer ransomware op de computer is beland en geactiveerd, krijg je een melding te zien. In deze melding staat dat de bestanden zijn versleuteld en dat de bestanden kunnen worden hersteld door een bedrag te betalen.

Deze boodschap kan soms direct komen, maar er zijn ook gevallen waarbij deze melding pas zichtbaar wordt wanneer de computer wordt herstart. Een van de meeste bekende vormen van ransomware is het politievirus. Bij het politievirus wordt gezegd dat er een misdaad is begaan en de boete daarom moet worden betaald.

Er is onlangs een nieuwe variant ontdekt waarbij ransomware nog een stap verder gaat. Deze nieuwe versie wordt de zogenaamde Popcorn Time Malware genoemd. Bij deze versie is er naast het traditioneel geld overmaken ook de optie om de link naar andere mensen toe te sturen. Wanneer meerdere mensen op jouw doorgestuurde link klikken worden jouw bestanden weer toegankelijk. Deze versie is nog niet officieel uitgekomen, maar is op dit moment nog in ontwikkeling. 

De impact van ransomware

Wanneer de computer door cybercriminelen met behulp van ransomware is gehackt brengt dit steeds vervelendere gevolgen met zich mee. Neem als voorbeeld je eigen computer, waar je allemaal kostbare foto’s, video’s en documenten op hebt staan die ineens helemaal niet meer toegankelijk zijn. Wanneer er van deze bestanden geen reservekopie is gemaakt kan het zomaar zijn dat deze bestanden verloren gaan.  

Wat is cryptoware

Wat te doen in geval van ransomware op je computer?

Wanneer je merkt dat de computer met ransomware is besmet is het belangrijk dat de computer van het internet moet worden losgekoppelt. Zo zorg je ervoor dat ransomware geen kans krijgt om verdere schade aan te richten. Daarnaast kan ransomware door de besmette computer los te koppelen van het internet geen andere computer, of een computer die met hetzelfde netwerk is verbonden besmetten.

Tevens stel jij door het loskoppelen van het internet ook de bestanden welke in de cloud staan opgeslagen veilig. Om de ransomware te kunnen verwijderen kan je de computer in veilige modus opstarten. Hierbij worden de programma’s welke benodigd zijn voor de computer opgestart.

Vervolgens kan de computer dan met een virusscanner worden gescand. Nadat de computer is gescand kan het computervirus van de computer worden verwijderd. Zo kan de impact van het computervirus worden beperkt.

Voorkomen is beter dan genezen

Net zoals er bij veel dingen geldt ook hier dat voorkomen beter is dan genezen. Vooral omdat ransomware veel vervelende gevolgen met zich mee kan brengen is voorkomen de beste optie. Ondanks dat ransomware steeds geavanceerder wordt en de gevolgen steeds groter worden, bestaan er gelukkig wel methoden om de risico’s te beperken.

Een van de beste manieren om je te beschermen tegen virussen en ransomware is om alert te blijven bij het internetten. Als er bijvoorbeeld op internet staat dat je iets gratis krijgen kan en het klinkt te mooi om waar te zijn, geloof het dan niet direct, want dan is het vaak ook te mooi om waar te zijn. Meestal gaat hier dan een tactiek achter schuil om jouw computer te infecteren. 

• Houdt de programma’s actueel. Wanneer er updates zijn moet je deze altijd meteen uitvoeren.
• Zorg ervoor dat je weet wat de extensie van het bestand is. Met een extensie kan je meteen zien om wat voor soort bestand het gaat.
• Maak regelmatig een reservekopie. Het liefst zelfs meerdere zodat wanneer er een virus op jouw computer terecht komt jij de bestanden alsnog hebt.
  
  Voor het maken van een reservekopie kan je het beste een externe schijf gebruiken. Een externe harde schijf kan je namelijk loskoppelen na het maken van je back-up.
• Daarnaast is het belangrijk om er zeker van te zijn dat de computer malware vrij is zodat de ransomware niet de kans krijgt om de bestanden op de externe harde schijf te infecteren.

Zorg voor een actuele virusscanner

Door het hebben van een goede actuele antivirussoftware op de computer krijgen de verdachte bestanden een kleinere kans om jouw systeem te infecteren. Zelf zou ik gaan voor een totaal pakket waardoor je een firewall hebt waarmee het netwerk in combinatie met een anti virusscanner tegen de gevaren van buitenaf wordt beschermt.

Mijn documenten, met willekeurige nulletjes en eentjes. Wanneer een bestand overschreven is, kan het zelfs voorkomen dat het bestand een onleesbaar formaat krijgt en jij het nooit meer kunt openen.

Een goede virusscanner is het halve werk

Wanneer er belangrijke bestanden op de computer staan is er niets vervelender dan dat deze door malware benaderd worden. Wanneer je verantwoord op het internet naar bestanden zoekt en geen rare links aanklikt, zorg je er automatisch voor dat je veilig aan het computeren bent.

Ondanks dat je veilig kan internetten en het idee hebt dat je niet kwetsbaar bent voor virussen blijft er altijd gevaar op de loer liggen. Om ook deze laatste risico’s uit de weg te gaan is het belangrijk dat er een goede virusscanner op de computer wordt geïnstalleerd. 

ESET Nod 32 is niet alleen een goede virusscanner, maar met ESET Nod 32 beschik je meteen ook over een firewall, die hierbij in zit. Hiermee zorg je ervoor dat jouw computer veilig blijft en je zorgt er ook voor dat er geen verdachte handelingen met de computer uitgevoerd kunnen worden. Of erger nog dat jouw bestanden geblokkeerd worden met ransomware.