"Betalen van ransomware helpt bij terugkrijgen bestanden"
Slachtoffers van ransomware van wie de bestanden voor losgeld zijn versleuteld krijgen vaak van politie en beveiligingsbedrijven het advies om het gevraagde bedrag niet te betalen, maar volgens IT-beveiliger Palo Alto Networks kan het wel degelijk helpen bij het terugkrijgen van de bestanden.
"Uit het verleden blijkt dat het betalen van het losgeld je waarschijnlijk toestaat om je bestanden terug te krijgen", zegt Ryan Olson. Hij merkt op dat de beste verdediging tegen ransomware nog altijd het hebben van recente back-ups is of het geheel voorkomen van de infectie. Over het betalen van ransomware bestaat al lange tijd een discussie.
Experts raden het af omdat dit de criminelen zou aanmoedigen door te gaan en daarnaast is er geen garantie dat slachtoffers de bestanden ook daadwerkelijk terugkrijgen. Volgens Matt Willems van LogRhythm Labs hebben de malwareschrijvers echter weinig reden om hun woord niet te houden. "Als namelijk bekend wordt dat het betalen de bestanden niet terugbrengt, stoppen mensen met betalen", merkt hij op.
Uit de statistieken blijkt dat verreweg de meeste slachtoffers het losgeld niet betalen. Bij CryptoLocker betaalde 1,3%, bij Cryptowall 0,27%. Het kleine percentage dat betaalt levert cybercriminelen veel geld op. Slachtoffers van de Cryptowall-ransomware zouden 890.000 euro hebben overgemaakt, terwijl de makers van TorrentLocker dankzij hun creatie 257.000 euro ontvingen. De meest succesvolle crypto-ransomware tot nu toe is nog altijd CryptoLocker, met een geschat bedrag van 2,4 miljoen euro.
Mijn back-ups worden dagelijks weggeschreven naar het datacenter (waar ook de back-ups van mijn webservers naartoe worden geschreven), via een beveiligde verbinding uiteraard. Als mijn pc een keer gelockt wordt, dan ga ik voor een schone installatie en zet ik de recentste back-up terug. Ik betaal geen cent aan die criminelen!
Sterker nog, ik heb tot nu toe alleen maar mensen online horen vertellen dat betalen werkt, dus trek zelf je conclusies!
Ik ben erg nieuwsgierig, is er iemand hier, die wel iemand in "het echt" kent die heeft betaald en daardoor zijn data terug gekregen???
generaties van de bestanden bijhoudt.
Je zult ze de kost moeten geven die een "backup" maken door alle bestanden te syncen met een externe USB schijf.
Daar heb je in dit geval niets aan want dan is je backup ook verpest.
Voor je datacenter geldt hetzelfde: je hebt er alleen wat aan als je niet alleen terug kunt naar je vorige backup, maar ook
naar die van vorige week, vorige maand of wat dan ook nodig is om nog correcte versies van je bestanden te vinden.
De backup moet offline zijn, een NAS / externe harddisk / cloud-opslag kunnen inderdaad allen aangetast worden indien ze te benaderen zijn door het account wat besmet is met een locker.
Je zult altijd het risico lopen dat een deel van de data verloren gaat, de data tot en met de laatste backup. Hiervan moet je dan maar bepalen of het je geld waard is om dit terug te krijgen.
2 lockers die geen oplossing bieden geeft nog niet zo veel aan. Was dit Cryptolocker of een onbekende variant? Wellicht dat sommige malware meelift op het ransomware succes en geen moeite doet om een goed werkend product te leveren.
Je zult altijd het risico lopen dat een deel van de data verloren gaat, de data tot en met de laatste backup. Hiervan moet je dan maar bepalen of het je geld waard is om dit terug te krijgen.
.
Je kunt natuurlijk proberen de tijdsspan die tussen het maken van een back-up en het maken van een nieuwe back-up kleiner wordt, en hiermee proberen dat er zo weinig mogelijk data verloren gaat als er iets mis gaat.
Zo ontstaan er dus, gratis en voor niks, grote emailadreslijsten waar criminelen gemakkelijk misbruik van kunnen maken. In feite moet dat rondzenden alleen mogelijk zijn in BCC, Emailprogramma's zouden dat als standaard moeten implementeren.
Uiteraard verwijder ik standaard iedere ronszendmail en stuur de verzender een standaard mail met waarschuwing en uitleg. Ook vraag ik, bij herhaling, of de rondzender mijn emailadres uit zijn/haar adresboek wil verwijderen.
Een emailadres is een persoonlijk adres dat niet is bedoelt om aan de grote digitaal paal te hangen.
niet meer het probleem. Tegenwoordig halen ze de adressen gewoon rechtstreeks uit je computer of mailaccount nadat
er op is ingebroken.
Klopt, al zal je ook op een lijst betalende slachtoffers terecht komen, waardoor de kans dat je opnieuw doelwit wordt reeel is.
"Vergelijkbaar, als niemand op spam, phishing en andere fake mails zou reageren, waren die problemen ook snel de wereld uit. De praktijk wijst uit dat je dit soort problemen niet oplost met waarschuwen om niet met criminelen in zee te gaan."
Tuurlijk, alleen heb je daar bar weinig aan indien je bedrijfsadministratie encrypted is, en je tonnen verlies loopt, of zelf failliet gaat, indien je de schade accepteert, en niet betaalt (danwel geen decryptie tool kan vinden).
Het is wel gemakkelijk te roepen dat je niet moet reageren, hoe zou jij het probleem oplossen indien je ondernemer bent, en het voortbestaan van je bedrijf op het spel staat ?
Zou je dan denken ''ik laat nog liever mijn bedrijf failliet gaan, dan dat ik met criminelen in zee ga." ? Of zou je een kosten/baten afweging maken alvorens je een besluit neemt ?
Klopt, al zal je ook op een lijst betalende slachtoffers terecht komen, waardoor de kans dat je opnieuw doelwit wordt reeel is.
Nee,
dat is het andere deel van het marketingpraatje van p&b .
Daar kan je net zo overtuigend deze aanname tegenover zetten; een gewaarschuwd mens of bedrijf telt voor twee, let na een dergelijk voorval beter op en zou daarmee zou juist minder risico moeten lopen, hoeveel je ook extra gespamd wordt omdat je een keer hebt betaald.
Je gaat er daarbij ook nog vanuit dat deze lijsten worden uitgewisseld en verhandeld.
Dat lijkt zeker een lucratieve aanpak, twee keer cashen, of het al zo werkt is maar de vraag.
De werkelijke oplossing ligt in kansen wegnemen door;
- Gebruikers leren en motiveren hun digitale spullen up to date te houden.
- Gebruikers leren hoe en waarop te letten!
Niet achteraf wat roepen, niet mensen bangmaken, maar goede accurate praktische Preventie dus!
Het is wel gemakkelijk te roepen dat je niet moet reageren, hoe zou jij het probleem oplossen indien je ondernemer bent, en het voortbestaan van je bedrijf op het spel staat ?
"Vergelijkbaar, als niemand op spam, phishing en andere fake mails zou reageren, waren die problemen ook snel de wereld uit. De praktijk wijst uit dat je dit soort problemen niet oplost met waarschuwen om niet met criminelen in zee te gaan."
Tuurlijk, alleen heb je daar bar weinig aan indien je bedrijfsadministratie encrypted is, en je tonnen verlies loopt, of zelf failliet gaat, indien je de schade accepteert, en niet betaalt (danwel geen decryptie tool kan vinden).
Het is wel gemakkelijk te roepen dat je niet moet reageren, hoe zou jij het probleem oplossen indien je ondernemer bent, en het voortbestaan van je bedrijf op het spel staat ?
Zou je dan denken ''ik laat nog liever mijn bedrijf failliet gaan, dan dat ik met criminelen in zee ga." ? Of zou je een kosten/baten afweging maken alvorens je een besluit neemt ?
Ik probeer hier neutraal in te staan, maar -ter illustratie- ik vond het destijds wel interessant om eens uit te zoeken of betalen zin heeft (zie https://www.security.nl/posting/398737/Synolocker+losgeld+betalen%3F).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
