ID.nl logo
Wat is ransomware en wat kun je ertegen doen?
© Reshift Digital
Huis

Wat is ransomware en wat kun je ertegen doen?

Ransomware wordt een steeds groter probleem, zeker nu er ook een vorm van gijzelsoftware is aangetroffen voor Mac OS. In dit artikel beschrijven we wat ransom- of cryptoware precies is, hoe je het voorkomt, én wat je moet doen als je er uiteindelijk toch slachtoffer van wordt.

Wat is ransomware?

Ransomware is een vorm van malware die je bestanden gevangen houdt. Het woord 'ransom' betekent in het Nederlands 'gijzeling', en dat is precies wat ransomware doet. Het houdt bestanden of zelfs je hele computer 'gevangen', en je kunt pas weer toegang krijgen door de aanvallers geld te betalen. Doe je dat niet, dan worden je bestanden vernietigd en ben je de klos.

Het verschil tussen ransomware en cryptoware

Er zijn verschillende vormen van ransomware. De term 'ransomware' is de overkoepelende term voor alle vormen van virussen die je software gijzelen, maar binnen die term zijn ook weer verschillende versies bekend. Zo is er ransomware die je hele systeem op slot zet, waarbij je je computer niet eens meer kunt opstarten. Een meer geavanceerdere vorm van ransomware is 'cryptoware'. Die versleutelt bestanden op je harde schijf, zoals documenten of zelfs films en muziek, en de sleutel om die encryptie te omzeilen krijg je pas nadat je geld hebt betaald.

Cryptoware versleutelt bestanden op je systeem

-

Inmiddels wordt ransomware steeds vaker verspreid, en hoewel dat niet erg positief lijkt, heeft dat ook voordelen. Veel anti-virusprogramma's hebben namelijk maatregelen genomen tegen deze vorm van malware, en beveiligingsbedrijven als Kaspersky maken zelfs databases met sleutels openbaar. Van de andere kant verandert de malware ook vaak, waardoor je misschien wel getroffen wordt door een nieuwe versie van de ransomware waar nog weinig of niets tegen te doen is.

Hoe word je slachtoffer van ransomware?

Er zijn twee manieren waarop ransomware op je computer komt en deze gijzelt. De meest voorkomende manier is door middel van een executable-bestand dat de ransomware op je computer installeert. Het bestand kan binnen komen via een onveilige link, emailbijlage, advertenties of (illegale) downloads.

Het bestand dat je downloadt is meestal een executable (.exe) dat door de naam lijkt op een afbeelding of tekstbestand. ‘kattenplaatje.jpeg’ lijkt een afbeelding te zijn, maar als je extensies aan hebt staan dan kun je zien of het wel echt een jpeg-bestand is of stiekem ‘kattenplaatje.jpeg.exe’ is. In het laatste geval activeer je geen afbeelding maar een installatie-bestand waar heel goed ransomware in kan zitten.

De beste manier om je te beschermen is door up-to-date te blijven en te blijven nadenken

-

Een andere manier waarop ransomware op je computer terecht kan komen is via reeds geïnstalleerde programma’s op je pc. Bijvoorbeeld via Flash, je browser of javascript. Om ransomware via deze weg op een computer te plaatsen moeten hackers wel een lek vinden in de software. Dat gebeurt door te scannen op verouderde software, dus is het aan te raden om je software altijd up-to-date te houden.

Ransomware voorkomen

Ransomware is hardnekkig te verwijderen, en dat is ook lang niet altijd succesvol. Uit onderzoeken blijkt dat maar liefst 5% van de slachtoffers van ransomware betaalt om bestanden terug te krijgen - veel meer dan de meeste andere phishing of malware.

We moeten helaas een beetje een open deur intrappen, maar goede bescherming tegen ransomware is de beste manier om geen slachtoffer te worden. En om nóg een open deur in te trappen: Er zijn geen speciale trucjes om je te beschermen tegen ransomware, behalve het updaten van je systeem.

Ook moet je goed behoed zijn op phishing-aanvallen. We hebben in dit artikel geschreven hoe je een phishingmail kunt herkennen.

Alsnog een paar dingen die je sowieso kunt doen:

Gebruik het meest recente besturingssysteem

Vrij logisch, maar zorg dat je gebruik maakt van een versie van Windows die nog officieel door Microsoft wordt ondersteund. Dat zijn op dit moment nog Windows 7, Windows 8 (en 8.1), en Windows 10. Ook Windows Vista ontvangt nog de kritieke beveiligingsupdates van Microsoft, maar als je Windows XP gebruikt moet je toch echt upgraden.

Zorg ook dat je alle essentiële updates downloadt. We begrijpen dat dat soms niet echt aantrekkelijk is in verband met Microsofts agressieve push naar Windows 10, maar belangrijke veiligheidsupdates zijn wel aan te raden.

Hou je programma's actueel

-

Update je software

Niet alleen je besturingssysteem, maar ook de software op je computer moet up-to-date blijven. Flash is bijvoorbeeld notoire software veel gaten in zitten, net als Javascript in je browser. Je kunt software als Flash ook uitschakelen. Zorg in ieder geval dat je programma's regelmatig controleert op updates.

Backups maken

We hoeven je hopelijk niet uit te leggen dat je je bestanden regelmatig moet backuppen, bijvoorbeeld naar een externe harde schijf of in de cloud. Een aantal handige tips vind je hier. Zorg dat je je backups regelmatig maakt, of dat je een programma maakt om dat automatisch te doen.

Je kunt ook overwegen een NAS te nemen ('Network Attached Storage'), een harde schijf die je koppelt aan internet, maar dat is geen waterdicht systeem. Sommige vormen van ransomware scannen namelijk je systeem om te zoeken naar bestanden die versleuteld kunnen worden, en als je een NAS koppelt aan een systeem is er de mogelijkheid dat een NAS ook besmet wordt.

Wat moet je doen als je ransomware op je computer hebt?

Bepaal eerst wat het probleem precies is

-

Ondanks alle voorzorgsmaatregelen kan het natuurlijk altijd gebeuren dat je onverhoopt toch slachtoffer wordt van ransomware. Niet leuk, maar misschien is er nog iets aan te doen! Dit zijn stappen die misschien kunnen helpen je probleem op te lossen. Succes is niet gegarandeerd, en in het ergste geval moet je je apparaat terugzetten naar fabrieksinstellingen - daarom zijn backups zo belangrijk.

1. Bepaal eerst wat je probleem is

e eerste reactie is waarschijnlijk te schrikken, maar je kunt een probleem pas oplossen als je echt weet wat het probleem precies is. Bekijk dat dus eerst: Wat is er aan de hand? Hebben hackers je computer op slot gedaan? Of gaat het alleen om bepaalde bestanden? Wat willen de gijzelaars? Bepaal vervolgens wat je volgende stap wordt.

2. Doe altijd aangifte!

Doe altijd aangifte bij de politie. Het gaat hier om cybercriminaliteit en dat is strafbaar. Inderdaad, misschien heeft het geen zin en wordt er in de praktijk niets met je aangifte gedaan. Maar mocht dat onverhoopt wel zo zijn, kun je daar later nog profijt van hebben.

3. Als je ransomware hebt:

Bij ransomware wordt je hele systeem op slot gedaan met een beeldvullende melding die vaak lijkt op een phishing-melding. Een goed voorbeeld hiervan is het Ukash-politievirus, dat stelt dat je illegale bestanden hebt gedownload en je computer daarom niet te openen is. Belangrijk bij ransomware is dat je nooit betaalt, want de kans is groot dat je computer dan nog steeds niet open gaat. De truc van ransomware is ook vaak om je gebruik te laten maken van bepaalde betaal-apps die ondertussen ook nog je creditcardgegevens proberen te stelen. Niet doen dus!

Doe een virusscan

Wat je wél kunt doen als je getroffen bent door ransomware is het uitvoeren van een virusscan. Veel ransomware wordt door antivirusprogramma's herkend en kan makkelijk verwijderd worden. Als je nog steeds in je computer kan (maar bijvoorbeeld je bestanden of je browser worden tegengehouden), gebruik dan een (gratis) programma als MalwareBytes, dat de meeste ransomware wel herkent.

Draai als het kan eerst een virusscan

-

Kun je überhaupt niet meer in je systeem? Gebruik dan HitmanPro. Dat kun je installeren op een usb-stick en op je computer draaien voordat het systeem opstart. Hoe dat werkt, lees je hier.

Een (systeem)herstelpunt maken

Je kunt ook een systeemherstelpunt terugzetten. Daarbij ga je terug naar een iets oudere versie van Windows, waarop het virus mogelijk nog niet staat.

Terug naar fabrieksinstellingen

Als dat allemaal niet werkt, zit er helaas maar één ding op: Je apparaat terugzetten naar de fabrieksinstellingen. Je raakt daarbij al je bestanden kwijt, dus hopelijk heb je genoeg backups gemaakt.

4. Als je cryptoware hebt

Als je last hebt van cryptoware zijn sommige of alle bestanden of mappen op je systeem versleuteld, en wordt je gevraagd om losgeld te betalen om je bestanden te ontsleutelen. Dat betalen is een allerlaatste redmiddel waar we zodadelijk op terugkomen, maar probeer eerst het probleem op te lossen.

Soms zit er niets anders op dan je systeem terug te zetten naar fabrieksinstellingen

-

Aangifte doen

Allereerst: Doe ook hier aangifte. Dit heeft bij cryptoware vaak meer zin, omdat er altijd een kans bestaat dat de hackers inmiddels al opgepakt zijn. Als dat zo is, zijn vaak ook de sleutels om je cryptoware te verwijderen door de politie in beslag genomen. Het zou zomaar kunnen dat je meteen de goede sleutel krijgt.

Virusscan

Als dat niet het geval is, kun je ook een virusscan doen met MalwareBytes, maar het advies is om zoveel mogelijk antivirusprogramma's te laten draaien. Het kan namelijk zomaar zijn dat er één programma is dat de sleutels voor de specifieke cryptoware heeft, terwijl een ander programma die niet heeft. Kaspersky is veel bezig met cryptoware, en het bedrijf heeft eerder al een database openbaar gemaakt met een groot aantal sleutels. Ook hier is de kans aanwezig dat de sleutel ertussen zit die je net nodig hebt.

Backup terugzetten

Als dat niet werkt, kun je natuurlijk ook eieren voor je geld kiezen en de geïnfecteerde bestanden verwijderen, als je tenminste een backup hebt. Let wel op dat die backup niet óók geïnfecteerd is én dat de cryptoware niet alsnog ergens op je systeem blijft hangen, dus doe alsnog een virusscan of zet je pc terug naar een herstelpunt.

Als allerlaatste redmiddel kun je overwegen alsnog te betalen

-

Betalen

Het allerlaatste redmiddel raden we sterk af, maar je kunt overwegen om te betalen. Bij cryptoware is de kans vrij groot dat de aanvallers je na betaling de sleutel geven - al is daar geen garantie op, dus betalen blijft een gok. Als je je bestanden echter écht nodig hebt en je geen backups hebt, kun je dit overwegen.

In de meeste gevallen vragen de afpersers geld in de vorm van bitcoins, de virtuele munteenheid die vrijwel niet te traceren is. Er zijn verschillende mogelijkheden om bitcoins te kopen en op te slaan, maar de makkelijkste en snelste manier is het gebruiken van een online bitcoinbank die je meteen een 'wallet' aanbiedt waarin de bitcoins bewaard worden. Eén van de bekendste is Coinbase, die bovendien duidelijk vertelt hoe je bitcoins kunt kopen. Let op: Je hoeft niet persé 1 Bitcoin te kopen (op dit moment zo'n € 375,-), maar je kunt ook bijvoorbeeld 0.66 bitcoins kopen voor het bedrag waarom de afpersers je vragen. Nogmaals: Overweeg heel erg goed of je het waard vindt om te betalen. Wij raden het je in ieder geval af, maar de keus ligt echt bij jezelf.

5. TeslaCrypt onschadelijk maken

TeslaCrypt was één van de meest voorkomende vormen van ransomware. Gelukkig hebben de makers besloten hun criminele acticiteiten te staken. Althans, met deze malware-vorm. Beveiligingsonderzoekers van ESET hebben een tooltje vrijgegeven, dat de versleutelde bestanden weer toegankelijk maakt. Kwestie van downloaden en even laten draaien.

6. No More Ransome - draai een decryptor

De Nederlandse politie heeft samen met o.a. Interpol en Kaspersky een website opgezet waar software gedownload kan worden die weer toegang geeft tot versleutelde bestanden - decryptors. Misschien heb je geluk en zijn toevallig net de sleutels vrijgegeven van de ransomware die jouw bestanden gegijzeld heeft. Neem daarvoor een kijkje op deze site.

Meer weten over online veiligheid? Op deze pagina verzamelen we alle artikelen rond dit thema voor je.

▼ Volgende artikel
De nieuwe Fable komt dit najaar naar Xbox, PlayStation 5 en pc
Huis

De nieuwe Fable komt dit najaar naar Xbox, PlayStation 5 en pc

Fable, de nieuwe adventuregame van Playground Games,verschijnt aankomend najaar op Xbox Series-consoles, PlayStation 5 en pc. Dat werd vanavond tijdens de Xbox Developer Direct aangekondigd.

Het was al bekend dat de game naar Xbox en pc kwam, maar nu is dus ook duidelijk dat het spel op release ook voor PlayStation 5 beschikbaar zal zijn. Daarbij weten we nu dus dat Fable ergens aankomend najaar verschijnt. Gedurende de presentatie werd uitgebreid ingegaan op de game, waarbij ook gameplay werd getoond. Hieronder zijn zowel een korte teaser trailer als de complete presentatie te zien - in die presentatie vallen veel meer beelden van de game te zien.

Een eigen held in een grootse wereld

Spelers beginnen de game als een kind in een rustig dorpje. Al snel komen spelers er achter dat ze uit kunnen groeien tot held in het land van Albion. In de beelden zijn magische bossen, drukke dorpjes, complete steden die rondom kastelen zijn gebouwd en andere prachtige omgevingen te zien. De game heeft voor het eerst in de reeks echt een open spelwereld en spelers kunnen dan ook gaan en staan waar ze maar willen.

Spelers bepalen daarbij zelf wat voor soort held ze worden. Men bepaalt het uiterlijk van het personage, de kleding die men draagt en wat het personage zoal doet in het spel. Er zijn zwaarden, men kan magie gebruiken of juist met pijl en boog aan de slag gaan. Daarbij keren er diverse vijanden uit de vorige games terug, waaronder trollen en skeletten. Natuurlijk zijn er ook nieuwe vijanden, waaronder de Cockatrice - een grote, monsterlijke kip.

Net als in de oude games kunnen spelers zich ook vermaken met allerlei randzaken buiten het hoofdavontuur. Denk aan het kopen van een huis - of élk huis - of het vinden van een partner en met ze op date gaan. Het is ook mogelijk om meerdere partners te hebben, of juist te scheiden.

Watch on YouTube

Er zijn meer dan duizend inwoners van Albion, en elk heeft een eigen rol in deze wereld, en een eigen routine. Elk personage is aanspreekbaar - inclusief ingesproken stemmen. Daarbij hebben de acties van spelers ook een groot effect op de andere personages: zo kan de speler een huisbaas worden en die verhuren, of andere inwoners zelfs op straat gooien. Spelers bouwen gedurende het spel een reputatie op, en alle inwoners reageren daar op hun eigen manier op.

Als voorbeeld werd een missie getoond rondom een inwoner - gespeeld door Britse komediant Richard Ayoade - die een middeltje uitvindt om uit te groeien tot een reus. Als spelers er voor kiezen deze reus te doden, blijft het dode lichaam van dit personage op een heuvel liggen, wat volgens de ontwikkelaars de huizenprijzen van het nabijgelegen dorpje beïnvloedt. Op Xbox Wire valt meer informatie over de game te lezen.

Het ontstaan van Fable

De Fable-franchise ontstond op de eerste Xbox-console en werd ontwikkeld door Lionhead Games, dat onder leiding stond van Peter Molyneux – ook bekend van Black & White. Deze adventure-rpg die zich afspeelde in een middeleeuwse fantasiewereld genaamd Albion – gebaseerd op Groot-Brittannië – had als unieke insteek dat spelers zelf bepaalden of ze goede of slechte daden verrichten, en het uiterlijk van het hoofdpersonage veranderde afhankelijk van deze keuzes. Spelers konden zo een koene ridder of een duivelse crimineel worden.

Ook uniek aan de game was dat spelers een levenspartner konden vinden en daarmee zelfs een kind konden krijgen. Daarnaast was een belangrijk onderdeel van het origineel en de diverse vervolgen die zijn verschenen de typisch Britse, droge humor. De Fable-reeks heeft al jaren geen nieuw deel gekregen, tot het aankomende nieuwe deel.

De nieuwe Fable

De nieuwe Fable is al een aantal jaar in ontwikkeling bij Playground Games, tevens de ontwikkelaar van de Forza Horizon-reeks. Deze reboot moet de unieke aspecten van de franchise behouden, maar een nieuwe generatie gamers er kennis mee laten maken, terwijl de hoogstaande graphics van moderne consoles en pc voor een veel gedetailleerdere spelwereld zorgen.

Watch on YouTube
Nieuw op ID: het complete plaatje

Misschien valt het je op dat er vanaf nu ook berichten over games, films en series op onze site verschijnen. Dat is een bewuste stap. Wij geloven dat technologie niet stopt bij hardware; het gaat uiteindelijk om wat je ermee beleeft. Daarom combineren we onze expertise in tech nu met het laatste nieuws over entertainment. Dat doen we met de gezichten die mensen kennen van Power Unlimited, dé experts op het gebied van gaming en streaming. Zo helpen we je niet alleen aan de beste tv, smartphone of laptop, maar vertellen we je ook direct wat je erop moet kijken of spelen. Je vindt hier dus voortaan de ideale mix van hardware én content.

▼ Volgende artikel
Forza Horizon 6 verschijnt op 19 mei, eerste gameplay te zien
Huis

Forza Horizon 6 verschijnt op 19 mei, eerste gameplay te zien

Forza Horizon 6 komt op 19 mei uit, zo werd vanavond tijdens de Xbox Developer Direct bevestigd. Ook werden er nieuwe beelden van de game getoond, waaronder de eerste gameplaybeelden.

Een selectie aan gameplaybeelden is hieronder te zien in de officiële teaser trailer. Tijdens de livestream, die ook hieronder te vinden is, werd nog veel meer informatie gegeven over het aankomende nieuwe deel in de populaire racefranchise.

Racen in Japan

Zoals eerder al bekend werd gemaakt, speelt de game zich af in Japan. De spelwereld zit vol met prachtige landschappen, waarbij klassieke natuur met moderne stedelijke omgevingen wordt gecombineerd.

Spelers arriveren in de virtuele versie van dit land als toerist, en werken zich langzaam maar zeker omhoog in de racewereld door mee te doen aan festivals. Nieuw zijn 'Horizon Rush'-evenementen waarbij spelers hun skills tonen op obstakelcourses.

Natuurlijk mogen auto's niet ontbreken in de game. Er zitten meer dan 550 wagens in de game op release. Elke wagen reageert zo realistisch mogelijk op de weg en het weer. Naast klassieke wagens zijn ook de nieuwste auto's in het spel te vinden, waaronder de GR GT.

Er zijn verschillende aanpasbare garages te vinden in de spelwereld. Spelers bepalen zelf het uiterlijk van deze garages en kunnen hier hun auto's showen. Daarnaast is er de Estate, een uitgebreid landschap waar spelers gedurende het spel hun eigen thuishaven kunnen opbouwen. Meer informatie over de game is in dit artikel op Xbox Wire te vinden.

Watch on YouTube

Forza Horizon 6-releasedatum en platforms

De releasedatum lekte onlangs al via een te vroeg gepubliceerde advertentie, maar is nu dus bevestigd. Op 19 mei komen zowel de standaard editie als een deluxe editie uit. Mensen die de laatstgenoemde editie aanschaffen, ontvangen op 15 mei al toegang tot de game. De standaard editie gaat 69,99 euro kosten.

De game komt op de bovengenoemde datum uit voor Xbox Series-consoles en pc, en later dit jaar ook voor PlayStation 5. Xbox geeft steeds vaker zijn games uit op consoles van concurrerende platforms, en Forza Horizon 6 vormt daar geen uitzondering op.

De Forza Horizon-reeks

In de Forza Horizon-games kunnen spelers naar hartenlust rondscheuren in mooie bolides. De games spelen zich af in open werelden, waarbij men de mogelijkheid heeft om aan diverse racefestivals mee te doen. Het betreft een subreeks van Forza Motorsport – dat zijn serieuzere racegames ten opzichte van de wat speelsere Horizon-titels. De populariteit van de Horizon-subreeks is die van Forza Motorsport inmiddels voorbijgestreefd.

De ontwikkelaar van de Forza Horizon-reeks is Playground Games. Zij werken ook aan de nieuwe Fable, die vandaag ook tijdens de Xbox Developer Direct werd getoond.

Watch on YouTube
Nieuw op ID: het complete plaatje

Misschien valt het je op dat er vanaf nu ook berichten over games, films en series op onze site verschijnen. Dat is een bewuste stap. Wij geloven dat technologie niet stopt bij hardware; het gaat uiteindelijk om wat je ermee beleeft. Daarom combineren we onze expertise in tech nu met het laatste nieuws over entertainment. Dat doen we met de gezichten die mensen kennen van Power Unlimited, dé experts op het gebied van gaming en streaming. Zo helpen we je niet alleen aan de beste tv, smartphone of laptop, maar vertellen we je ook direct wat je erop moet kijken of spelen. Je vindt hier dus voortaan de ideale mix van hardware én content.