Politie waarschuwt MKB en overheid voor cryptoware
De politie waarschuwt het MKB en lagere overheden voor 'cryptoware', een vorm van ransomware die bestanden op computers versleutelt en vervolgens aan slachtoffers een geldbedrag vraagt om de bestanden weer te ontsleutelen. Het aantal slachtoffers in Nederland zou volgens de politie toenemen.
Infecties door cryptoware zijn vaak eenvoudig te voorkomen door software up-to-date te houden, niet zomaar ongevraagde links en bijlagen te openen en alleen software van de officiële website van de leverancier te downloaden. Dit voorkomt dat de computer besmet raakt en bestanden versleuteld worden. Toch gaat de politie hier in het persbericht aan voorbij.
"De enige maatregel om je te wapenen tegen deze cybercriminaliteit is regelmatig back-ups maken en deze niet aan de computer verbonden te houden. Een remedie achteraf is er niet", aldus de politie. Slachtoffers krijgen het dringende advies om niet te betalen. "Volledige ontsleuteling vindt meestal niet plaats en door te betalen worden juist nieuwe aanvallen uitgelokt."
Het adviesdocument dat onder bedrijven en gemeentes is verspreid is iets genuanceerder: "Wanneer een computer of netwerk eenmaal besmet is met cryptoware, kunnen er geen tot weinig maatregelen genomen worden. Dit maakt preventie des te belangrijker. Wij adviseren organisaties om hun weerbaarheid tegen malware-aanvallen te vergroten." Er wordt dan ook opgeroepen om medewerkers over cryptoware voor te lichten en instructies te geven om de kans op infectie te verkleinen.
Toch doet de politie ook in het adviesdocument weer voorkomen alsof er niets tegen een infectie door cryptoware te doen is. "De komst van exploitkits maakt echter dat voorlichting alleen niet voldoende is; een besmetting kan immers volgen uit normaal internetgebruik." Een opmerkelijk opmerking van de politie. Alle bekende cryptoware-infecties die via zogeheten 'drive-by downloads' plaatsvonden, maakten gebruik van bekende beveiligingslekken waar een update voor beschikbaar was. Het installeren van beveiligingsupdates had infectie dan ook kunnen voorkomen.
Back-ups
Gezien de gevolgen van een infectie stelt de politie dat preventie het enige antwoord op deze vorm van criminaliteit is. "Het regelmatig maken van back-ups op een externe opslag is de beste oplossing om belangrijke bestanden te behouden. Essentieel hierbij is om het back-upsysteem niet constant aan de computer gekoppeld te houden, zodat het niet besmet of versleuteld kan raken. Automatische back-updiensten vormen dus een risico."
Wat ook kan is geen Windows gebruiken (maar Linux of Apple) en als je dan toch Windows wil:
- Java & Javascript uitschakelen, geen Flash en Acrobat Reader gebruiken, gebruik andere browser dan Internet Explorer
- Blokkeer reclame
Vermoedelijk komen de Cryptoware exploitkits zo een stuk minder snel binnen, mensen nog andere tips ?
Als je nu een back-up schijf (logisch of fysiek) in je pc hebt ge-encrypt met bijvoorbeeld Bitlocker, kan dan die ransomware dan toch bij en ook hier de boel versleutelen?
Dank voor je reactie.
Jan
Cryptoprevent kan er voor zorgen dat het uitvoeren van dit soort encrypty niet meer mogelijk is. Maar ze bedenken wel wat nieuws. Maak gewoon goede backups en beperk rechten van gebruikers.
Als je nu een back-up schijf (logisch of fysiek) in je pc hebt ge-encrypt met bijvoorbeeld Bitlocker, kan dan die ransomware dan toch bij en ook hier de boel versleutelen?
Dank voor je reactie.
Jan
Ja. Als de pc aanstaad en er is ingelogd is de pc niet meer versleuteld. Alles wat de gebruiker kan kan het virus ook. Dus ook de zooi encrypten.
Als het een apparte hardeschijf betreft is het minder snel mogelijk maar ook data die al encrypted is kan opnieuw ge-encrypt worden. Nu zal dit virus alleen zoeken naar bepaalde bestanden maar hij zou letterlijk de hele drive opnieuw kunnen encrypten.
gebruik media waar de schrijf rechten er af zijn te halen.
Als je nu een back-up schijf (logisch of fysiek) in je pc hebt ge-encrypt met bijvoorbeeld Bitlocker, kan dan die ransomware dan toch bij en ook hier de boel versleutelen?
Dank voor je reactie.
Jan
Ik heb het probleem opgelost door via Windows systeem herstel de pc terug te zetten naar een herstelpunt in het verleden.
Jou persoonlijke bestanden blijven dan gewoon behouden.
- Java & Javascript uitschakelen,
Vraagje: hoe heb je deze reactie geschreven zonder JavaScript?
Natuurlijk zijn tijdens het maken van de backup schrijfrechten op de externe schijf nodig, maar NIET tijdens herstel! Als het externe medium die mogelijkheid heeft, dan dus tijdens het herstel de schrijfrechten uitschakelen. Het werkt misschien wat lastiger, maar daarmee is de kans op besmetting van de backup schijf wel heel klein geworden.
Na een besmetting is het toch verstandig de schijf van de computer te wissen, het operating system opnieuw te installeren en dan pas de backup terug te zetten. Bij voorkeur natuurlijk zonder dat Internet aan staat, dan kan er ook geen besmetting ontstaan tijdens de herstel actie.
Joep
Back-upmedia alleen verbinden tijdens de back-up.
Tijdens de back-up de internetaansluiting uitschakelen.
Dubbele back-upsets gebruiken.
En vooral niet in de cloud gaan werken en uiterste connectiviteit tussen je devices nastreven, zoals twitteren via je iPhone en die inhoud synchroniseren met je iMac die de back-up automagisch (geen tikfout) on Apples cloud zet.Ook goed tegen andere kwalen:
http://www.photonmagazine.eu/gehackt-apples-steve-wozniaks-vrees-bewaarheid-journalist-raakt-al-zijn-gegevens-kwijt
Tja, wij hebben de keus tussen ofwel luxe, ofwel verstand, daar zit niets tussen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
