Door Erik van Straten: Door Sjef van Heesch: 1) Snap ik maar kan je als niet administrator door op zo'n link te klikken heel je Windows 10 PC encrypten? Nee, maar het laatste dat de criminelen willen is dat jouw PC niet meer werkt! Ze moeten je immers de boodschap kunnen laten zien dat jouw bestanden versleuteld zijn, en er moet een OS draaien om jouw bestanden te kunnen herstellen (anders vangen ze nooit geld). Dus meestal beperkt ransomware zich tot het versleutelen van foto's, Office files, zip-files, e-mails en dergelijke (en maakt back-ups en restore-points onbruikbaar). Sterker, sinds kort is er een versie van de Ryuk ransomware die door WSL (Linux subsysteem onder Windows) gebruikte directories ontziet (zie [1], overigens gemeld door Vitali Kremez, dezelfde analyst die vermoedt dat Russen achter de Clop ransomware zitten). Maar wat ik zojuist beschreef geldt voor ransomware gericht op individuen, en dat is zooo 2018; de nieuwe targets zijn organisaties en het primaire doel daarbij is het, via ...