Politie waarschuwt MKB en overheid voor cryptoware
De politie waarschuwt het MKB en lagere overheden voor 'cryptoware', een vorm van ransomware die bestanden op computers versleutelt en vervolgens aan slachtoffers een geldbedrag vraagt om de bestanden weer te ontsleutelen. Het aantal slachtoffers in Nederland zou volgens de politie toenemen.
Infecties door cryptoware zijn vaak eenvoudig te voorkomen door software up-to-date te houden, niet zomaar ongevraagde links en bijlagen te openen en alleen software van de officiële website van de leverancier te downloaden. Dit voorkomt dat de computer besmet raakt en bestanden versleuteld worden. Toch gaat de politie hier in het persbericht aan voorbij.
"De enige maatregel om je te wapenen tegen deze cybercriminaliteit is regelmatig back-ups maken en deze niet aan de computer verbonden te houden. Een remedie achteraf is er niet", aldus de politie. Slachtoffers krijgen het dringende advies om niet te betalen. "Volledige ontsleuteling vindt meestal niet plaats en door te betalen worden juist nieuwe aanvallen uitgelokt."
Het adviesdocument dat onder bedrijven en gemeentes is verspreid is iets genuanceerder: "Wanneer een computer of netwerk eenmaal besmet is met cryptoware, kunnen er geen tot weinig maatregelen genomen worden. Dit maakt preventie des te belangrijker. Wij adviseren organisaties om hun weerbaarheid tegen malware-aanvallen te vergroten." Er wordt dan ook opgeroepen om medewerkers over cryptoware voor te lichten en instructies te geven om de kans op infectie te verkleinen.
Toch doet de politie ook in het adviesdocument weer voorkomen alsof er niets tegen een infectie door cryptoware te doen is. "De komst van exploitkits maakt echter dat voorlichting alleen niet voldoende is; een besmetting kan immers volgen uit normaal internetgebruik." Een opmerkelijk opmerking van de politie. Alle bekende cryptoware-infecties die via zogeheten 'drive-by downloads' plaatsvonden, maakten gebruik van bekende beveiligingslekken waar een update voor beschikbaar was. Het installeren van beveiligingsupdates had infectie dan ook kunnen voorkomen.
Back-ups
Gezien de gevolgen van een infectie stelt de politie dat preventie het enige antwoord op deze vorm van criminaliteit is. "Het regelmatig maken van back-ups op een externe opslag is de beste oplossing om belangrijke bestanden te behouden. Essentieel hierbij is om het back-upsysteem niet constant aan de computer gekoppeld te houden, zodat het niet besmet of versleuteld kan raken. Automatische back-updiensten vormen dus een risico."
Wat ook kan is geen Windows gebruiken (maar Linux of Apple) en als je dan toch Windows wil:
- Java & Javascript uitschakelen, geen Flash en Acrobat Reader gebruiken, gebruik andere browser dan Internet Explorer
- Blokkeer reclame
Vermoedelijk komen de Cryptoware exploitkits zo een stuk minder snel binnen, mensen nog andere tips ?
Als je nu een back-up schijf (logisch of fysiek) in je pc hebt ge-encrypt met bijvoorbeeld Bitlocker, kan dan die ransomware dan toch bij en ook hier de boel versleutelen?
Dank voor je reactie.
Jan
Cryptoprevent kan er voor zorgen dat het uitvoeren van dit soort encrypty niet meer mogelijk is. Maar ze bedenken wel wat nieuws. Maak gewoon goede backups en beperk rechten van gebruikers.
Als je nu een back-up schijf (logisch of fysiek) in je pc hebt ge-encrypt met bijvoorbeeld Bitlocker, kan dan die ransomware dan toch bij en ook hier de boel versleutelen?
Dank voor je reactie.
Jan
Ja. Als de pc aanstaad en er is ingelogd is de pc niet meer versleuteld. Alles wat de gebruiker kan kan het virus ook. Dus ook de zooi encrypten.
Als het een apparte hardeschijf betreft is het minder snel mogelijk maar ook data die al encrypted is kan opnieuw ge-encrypt worden. Nu zal dit virus alleen zoeken naar bepaalde bestanden maar hij zou letterlijk de hele drive opnieuw kunnen encrypten.
gebruik media waar de schrijf rechten er af zijn te halen.
Als je nu een back-up schijf (logisch of fysiek) in je pc hebt ge-encrypt met bijvoorbeeld Bitlocker, kan dan die ransomware dan toch bij en ook hier de boel versleutelen?
Dank voor je reactie.
Jan
Ik heb het probleem opgelost door via Windows systeem herstel de pc terug te zetten naar een herstelpunt in het verleden.
Jou persoonlijke bestanden blijven dan gewoon behouden.
- Java & Javascript uitschakelen,
Vraagje: hoe heb je deze reactie geschreven zonder JavaScript?
Natuurlijk zijn tijdens het maken van de backup schrijfrechten op de externe schijf nodig, maar NIET tijdens herstel! Als het externe medium die mogelijkheid heeft, dan dus tijdens het herstel de schrijfrechten uitschakelen. Het werkt misschien wat lastiger, maar daarmee is de kans op besmetting van de backup schijf wel heel klein geworden.
Na een besmetting is het toch verstandig de schijf van de computer te wissen, het operating system opnieuw te installeren en dan pas de backup terug te zetten. Bij voorkeur natuurlijk zonder dat Internet aan staat, dan kan er ook geen besmetting ontstaan tijdens de herstel actie.
Joep
Back-upmedia alleen verbinden tijdens de back-up.
Tijdens de back-up de internetaansluiting uitschakelen.
Dubbele back-upsets gebruiken.
En vooral niet in de cloud gaan werken en uiterste connectiviteit tussen je devices nastreven, zoals twitteren via je iPhone en die inhoud synchroniseren met je iMac die de back-up automagisch (geen tikfout) on Apples cloud zet.Ook goed tegen andere kwalen:
http://www.photonmagazine.eu/gehackt-apples-steve-wozniaks-vrees-bewaarheid-journalist-raakt-al-zijn-gegevens-kwijt
Tja, wij hebben de keus tussen ofwel luxe, ofwel verstand, daar zit niets tussen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.