RANSOMWARE

Ransomware blokkeert de toegang tot bestanden / dreigt die bestanden openbaar te maken. Na betaling (in bitcoins) van het losgeld worden de bestanden weer vrijgegeven. Dit is inmiddels een criminele ‘industrie’ die interessanter is dan de handel in cocaïne.

Slachtoffers zien geen andere mogelijkheid dan te betalen en houden dat zoveel mogelijk geheim. Voor criminelen is ransomware een interessante business: lage investeringen, lage risico’s, lage pakkans en een gelijke opbrengst per ‘transactie’ als de handel in harddrugs.

De gemiddelde losprijs bedroeg in Q2 2021 ca USD 140.000,= en de totale ‘omzet’ stijgt snel en beloopt in 2021 al tientallen miljarden. In Nederland springen in het oog aanvallen op Universiteit Maastricht, keukenbedrijf Mandemakers, VDL en Mediamarkt, waar naar verluidt € 50 miljoen losgeld werd geëist.

Maar kleine bedrijven zijn het meest kwetsbaar: in Q3 2021 betrof 40,1% van de aanvallen een bedrijf met 1 – 100 werknemers en 43,6% een bedrijf met 101 – 1000 werknemers. Deze percentages stijgen waaruit blijkt dat aanvallers het midden- en kleinbedrijf nadrukkelijk in beeld hebben.

Een ransomware aanval is altijd gebaseerd op een combinatie van meerdere componenten:

  • Zwaktes in systemen die op afstand een computer over kunnen nemen (zoals Teamviewer)
  • Phishing (een email vanaf een schijnbaar betrouwbaar adres)
  • Gebruikers zwakheden (telefonische verzoeken)
  • Kwetsbaarheden in software.

Ransomware kan alleen bestreden worden op basis van integrale aanpak. EQIT is daarvan een onmisbaar onderdeel.