Hoe werkt een ransomware-aanval?

Steeds vaker worden bedrijven slachtoffer van ransomware-aanvallen, waarna zij soms zeer grote bedragen losgeld betalen om weer toegang te krijgen tot de bestanden en programma’s in hun systeem. Hoe werkt dat precies? Wat is ransomware? En hoe verdienen criminelen er geld mee? In dit artikel worden bovendien enkele maatregelen benoemd om het risico op een ransomware-aanval te verkleinen.

Wat is ransomware?

Ransomware is een kwaadaardige software, waarmee bestanden op een computer kunnen worden versleuteld. De eigenaar van de bestanden heeft dan geen toegang meer. Ransomware wordt ingezet als afpersingssoftware, als gebruikers of bedrijven losgeld betalen om de toegang tot hun bestanden terug te krijgen.

Ransomware is een type malware. Deze term is een samenvoeging van de woorden “malicious” (kwaadaardig) en “software” en omvat dus ook alle soorten van kwaadaardige softwares. Wat betreft ransomware worden er twee categorieën onderscheiden, namelijk locker-ransomware, waarbij de basisfuncties van de computer zijn aangetast, en crypto-ransomware, waarbij op zichzelf staande bestanden ontoegankelijk worden voor de gebruiker.

Hoe komt ransomware op een computer terecht?

Ransomware kan op verschillende manieren binnenkomen. Zo is een risicofactor het uitbesteden van het beheer van (IT-)systemen, omdat een provider op afstand klantsystemen beheert via software. De criminelen kunnen binnendringen in zulke systemen en de ransomware verspreiden. Dit geldt eveneens voor de back-upprovider. Vooral problematisch zijn Microsoft Office-documenten die per mail worden verstuurd. Als er macro’s zijn ingeschakeld, dan kan het systeem gemakkelijker besmet raken. Daarnaast zijn bijlagen en links in phishing-mails gevaarlijk, evenals downloads van het internet.