Geen tijd om het artikel helemaal te lezen?
Download de 10 basismaatregelen tegen cyberaanvallen.

De oorlog tussen Rusland en Oekraïne is een feit. Terwijl de verschrikkelijke oorlogsbeelden op alle media te zien zijn, is tot nu toe de grote cyberoorlog niet losgebarsten.

Het is meer een informatieoorlog dan een cyberoorlog op dit ogenblik.

Maar wat er niet is, kan nog komen. Zeker als de sancties echt pijn gaan doen en/of het verloop van de oorlog niet verloopt als door de Russische regering (lees: Poetin) gewenst wordt.

Of simpelweg, omdat het nu niet de juiste tijd is voor Rusland om de cyberoorlog te ontketenen. Afluisteren is waardevoller dan kapot maken.

Ransomware: Hoe een achteloze klik uw organisatie in gevaar kan brengen

Stelt u zich het volgende scenario voor:

Op een drukke dag werkt u naar een deadline toe en snel ontvangt u nog even een mailtje.

Voor u het weet klikt u een keer per ongeluk op een verkeerde link en zijn binnen enkele minuten al uw bestanden gegijzeld. En niet enkel van uzelf, maar van het hele bedrijf. 

U krijgt vervolgens een bericht op uw desktop waar te zien is, dat u een grote som geld in bitcoins moet uitbetalen binnen 48 uur, anders zullen ze het bedrag verdubbelen, of al de gegijzelde documenten openbaar maken.
Deze tijdsdruk zorgt ervoor dat u als ondernemer minder mogelijkheden heeft en extra in de stress zult raken. 

Doordat al uw bestanden vergrendeld zijn (denk aan word, excel, foto’s, maar ook een database van een belangrijk programma) ligt ondertussen uw productie stil.

Cybercriminelen hebben een niet te stille honger naar geld. Dus zijn ze continu op zoek naar manieren om geld van anderen af te troggelen. Ze weten ook dat veel mensen erg nieuwsgierig zijn naar zaken die in het nieuws staan en die sterk tot de verbeelding spreken. Vaak gebruiken ze een sensationeel nieuwsonderwerp of ze verspreiden misinformatie over het onderwerp, bijvoorbeeld als iets sensationeels met een beroemdheid gebeurt. Maar met de coronacrisis hebben hackers de creativiteit van hun cyberaanvallen naar een 'hoger' - of beter gezegd: immoreler – niveau getild. Ze zijn begonnen met het verspreiden van realtime-, nauwkeurige informatie over wereldwijde infectiepercentages die verband houden met de Coronavirus / COVID-19-pandemie. Dit in een poging om computers te infecteren met hun malware. Dit is bij uitstek informatie waar 'nieuwshongerigen' gevoelig voor zijn. Met als resultaat een hoge kans op digitale infecties.

Dat het Coronavirus mensen ziek maakt en zelfs doodt, weet iedereen wel. Maar ook indirect maakt de COVID-19 epidemie slachtoffers. Zo neemt het racisme ten opzichte van Aziatische mensen rap toe. Voor de IT criminelen is deze situatie potentieel lucratief. De Wereldgezondheidsorganisatie - in het Engels World Health Organization (WHO) - vaardigde recentelijk zelfs een waarschuwing uit dat er Coronavirus-thema phishing aanvallen plaatsvinden die zich voordoen als de WHO en proberen vertrouwelijke informatie te stelen en malware af te leveren.  In deze blog beschrijf ik wat hackers doen om munt te slaan uit dit Coronanieuws en wat je kunt doen om jezelf hiertegen te beschermen.

De laatste dagen zijn berichten over ransomware schering en inslag. Rond de kerst kwam het nieuws dat de Universiteit van Maastricht getroffen was door een zware hackaanval en zelfs enkele tonnen betaalde om bestanden terug te krijgen. Direct in het nieuwe jaar was het de beurt aan de GWK. Ook zij zijn getroffen door een bende criminelen die losgeld eisen.

Tot nu toe is het echter redelijk simpel: betalen of je bestanden terugzetten door middel van back-ups of proberen je gegevens zelf te ontsleutelen met behulp van websites als nomoreransom.org.