Ransomware-industrie
Beschrijving
Ransomware vormt een groeiende en georganiseerde criminele industrie, waarbij vaak vier partijen betrokken zijn bij een aanval: de ransomware-ontwikkelaar, inbrekers, versleutelaars en databeheerders. Elke partij vervult een specifieke rol binnen het proces van infectie, gijzeling en afpersing van organisaties.
Ransomware-ontwikkelaar
Ontwikkelt de versleutelingssoftware en voert onderhandelingen over betaling. Vaak werkt deze partij via tussenpersonen en externe helpdesks.
Inbrekers
Zoeken toegang tot netwerken via kwetsbaarheden of phishing. Verkoop van toegang levert tussen de €2.000 en €8.000 op.
Versleutelaars
Verspreiden de gijzelsoftware binnen het netwerk en verwijderen of versleutelen cruciale data. Zij kopen licenties om de software te gebruiken en ontvangen een deel van de opbrengst.
Databeheerders
Beheren de gestolen gegevens en leveren bewijsmateriaal indien betaald wordt. Bij weigering publiceren of vernietigen zij de data.
Risicobeperking
-
Installeer updates direct om beveiligingsgaten te dichten.
-
Bewaar back-ups los van het netwerk of in de cloud. Controleer deze op besmetting.
-
Monitor netwerkactiviteit om verdachte sporen vroegtijdig op te sporen.
-
Gebruik tweestapsverificatie. Alleen een wachtwoord is niet voldoende voor netwerktoegang.