- Cryptor-ransomware – De meest gangbare vorm van ransomware versleutelt de bestanden van het slachtoffer, zodat ze niet te openen zijn zonder de decoderingssleutel. De aanvaller eist vervolgens losgeld in ruil voor de sleutel
- Locker-ransomware – Dit type ransomware sluit slachtoffers buiten hun eigen computer door de aanmeldingsgegevens te wijzigen of een bericht te laten zien dat voorkomt dat het slachtoffer zijn systeem kan openen. De aanvaller eist vervolgens losgeld om de computer te ontgrendelen.
- Ransomware-as-a-Service (RaaS) – Een bedrijfsmodel waarin aanvallers ransomware verkopen aan andere mensen of groepen die aanvallen willen uitvoeren. De verkoper verstrekt meestal de ransomware en handelt betalingen af, terwijl de koper een percentage van de losgeldbetalingen ontvangt
- Scareware – Ransomware die is ontworpen om slachtoffers angst aan te jagen, waardoor ze het losgeld betalen. Bij scareware verschijnen meestal valse veiligheidswaarschuwingen of -berichten die beweren dat de computer van het slachtoffer is besmet met een virus. De aanvaller eist vervolgens losgeld om de zogenaamde besmetting te verwijderen
- De aanvaller krijgt toegang tot de computer van een slachtoffer, hetzij door een phishingmail te versturen, hetzij door een kwetsbaarheid in het systeem uit te buiten
- Zodra de aanvaller toegang heeft gekregen tot de computer van het slachtoffer, installeert deze de ransomware op het systeem
- De ransomware versleutelt de bestanden van het slachtoffer, waardoor ze niet meer toegankelijk zijn voor de gebruiker
- De aanvaller eist vervolgens losgeld van het slachtoffer, meestal in de vorm van een digitale munt zoals Bitcoin, in ruil voor de decoderingssleutel waarmee de versleutelde bestanden ontgrendeld kunnen worden
- Als het slachtoffer het losgeld betaalt, verstrekt de aanvaller de decoderingssleutel en krijgt het slachtoffer weer toegang tot de bestanden. Er is echter geen garantie dat de aanvaller de sleutel daadwerkelijk zal geven, en zelfs als de aanvaller dit wel doet, kunnen de bestanden van het slachtoffer beschadigd zijn door het versleutelingsproces
- Er is geen garantie dat de aanvaller daadwerkelijk de decoderingssleutel zal geven. In veel gevallen krijgen slachtoffers die losgeld betalen nooit de decoderingssleutel en blijven hun bestanden ontoegankelijk
- Het betalen van losgeld kan aanvallers aanmoedigen om door te gaan met hun aanvallen. Als aanvallers weten dat slachtoffers bereid zijn losgeld te betalen, is de kans groter dat ze in de toekomst meer aanvallen doen
- Het betalen van losgeld kan u tot een doelwit voor toekomstige aanvallen maken. Als de aanvaller weet dat u bereid bent losgeld te betalen, is de kans groter dat u in de toekomst opnieuw het slachtoffer wordt
- Het betalen van losgeld kan onwettig zijn. In sommige gevallen kan het betalen van losgeld aan een criminele organisatie worden beschouwd als financiering van terrorisme of een andere onwettige activiteit
- Uw bestanden zijn versleuteld en u kunt ze niet openen
- U ontvangt een bericht van de aanvaller waarin deze losgeld eist in ruil voor de decoderingssleutel
- U komt onbekende programma’s of processen op uw computer tegen
- Uw computer wordt traag of reageert niet meer
- Uw computer toont ongewone foutmeldingen of pop-upvensters
- Gebruik gerenommeerde antivirus- of beveiligingssoftware en houd deze up-to-date. Dit kan uw computer beschermen tegen ransomware en andere vormen van malware
- Wees voorzichtig bij het openen van e-mailbijlagen en links in e-mails. Ransomware wordt vaak verspreid via phishingmails, dus het is belangrijk om goed na te denken voordat u ergens op klikt
- Houd uw besturingssysteem en andere software up-to-date. Software-updates bevatten vaak beveiligingspatches die uw computer beschermen tegen ransomware en andere bedreigingen
- Maak regelmatig back-ups van uw bestanden. Dit kan helpen uw gegevens te beschermen als uw computer geïnfecteerd is met ransomware. Zorg dat u een van de aanbevolen back-upstrategieën volgt, zoals de 3-2-1-back-upstrategie.
- Wees u bewust van de risico’s van ransomware en vertel anderen in uw organisatie over deze risico’s. Dit kan helpen om ransomwareaanvallen te voorkomen en het gemakkelijker maken ze te detecteren en erop te reageren als ze zich voordoen.
- Voorkom toegang – Beperk de verspreiding van ransomware door machtigingen voor bestanden, toepassingen en toegang in te stellen en configureer veilige inloggegevens met Secure SignIn en C2 Password.
- Bescherm apparaten – Verouderde systemen lopen meer risico. Update al uw NAS-apparaten in één keer met Synology Central Management System (CMS) en bescherm andere apparaten met behulp van groepsbeleid in Synology Directory Server en C2 Identity
- Vermijd verdachte bestanden – Spam en phishingmails met verdachte bestanden zijn veelvoorkomende methoden om ransomware te verspreiden. Synology MailPlus biedt een uitstekende bescherming tegen malware en spam
- Controleer op kwetsbaarheden – Gebruik Synology Security Advisor om routinematig te scannen op malware, kwetsbaarheden en abnormale aanmeldingsactiviteiten. Voer de aanbevolen wijzigingen door om de veiligheid van uw NAS te verbeteren. Meer informatie