ID.nl logo
Blijf ransomware voor in 6 stappen
© CIDimport
Huis

Blijf ransomware voor in 6 stappen

Sinds de WannaCry malware-aanval van vorig jaar staat ransomware nog meer in de belangstelling dan het al stond. Malwarebesmettingen die bestanden gijzelen en losgeld eisen, zijn al een tijd zeer populair bij criminelen. Het kost beveiligers moeite om computers automatisch tegen deze aanvallen te beschermen. Blijf ransomware voor in 6 stappen.

Virussen, wormen, spyware en andere aanvallen op besturingssystemen worden samengevat onder de naam malware. Dat bestaat uit grofweg uit twee delen: een vector en een payload. De vector is de manier waarop de malware zich verspreidt. Denk daarbij onder meer aan een website die bij bezoek ongewenste code plaatst (drive-by-download), software die zich automatisch via het internet/netwerk verspreidt (worm) of code die zich in een gewenste toepassing verstopt (virus). Een malwarevariant kan verschillende vectoren hebben. Naast de vector is er een payload: datgene dat de malware doet. In het geval van ransomware (ook vaak cryptomalware genoemd) versleutelt het bestanden of het hele systeem en eist het losgeld. De eerste geregistreerde ransomware-aanval werd in 1989 uitgevoerd met behulp van geïnfecteerde floppydisks. Een aids-onderzoeker verspreidde 20.000 floppy’s onder medeonderzoekers in meer dan 90 landen. De malware activeerde pas nadat een computer 90 keer herstart was. Deze aanval kreeg, vanwege zijn oorsprong, de naam AIDS Trojan. Ransomware is vooral de laatste tijd een zeer populaire payload. Reden om stappen te nemen zodat je zelf een besmetting kunt voorkomen.

01 Blijf scherp

De meest gebruikte manier van malware infecteren is door middel van een e-mail met daarin een ‘rekening’ of link naar een malafide website. Een flink deel van deze mails is eenvoudig herkenbaar omdat ze niet aan je geadresseerd zijn, vol spelfouten staan of van een zeer raar mailadres afkomen (de bank gebruikt altijd zijn eigen domein voor mail!). Wie zijn nieuwsgierigheid niet kan bedwingen (en volgens de cijfers van beveiligers zijn dat een hoop mensen), infecteert zijn systeem. Met proactieve scans probeert antivirussoftware mensen tegen zichzelf te beschermen. Mail en links worden centraal in de gaten gehouden en bij een mogelijke dreiging geblokkeerd. Maar voor die dreiging geconstateerd wordt, vallen er al enkele slachtoffers. Die eerste slachtoffers fungeren als digitale kanarie in de kolenmijn. Door scherp te blijven voorkom je niet iedere besmetting, maar verlaagt je wel je kans om die rol te vervullen.

©PXimport

02 Automatische updates

Het is niet zo eenvoudig om op een modern besturingssysteem ongewenste activiteit uit te voeren. Om zichzelf te installeren, misbruikt malware fouten in code. Daarbij hebben de criminelen achter de malware een voorkeur voor veelgebruikte software. Want hoe meer gebruikers een softwarepakket op de computer hebben staan, hoe groter de kans natuurlijk is dat de malware zijn slag kan slaan. Door fouten bij ontdekking snel te herstellen, bieden softwareleveranciers extra bescherming. Dat vereist wel dat die patches worden uitgevoerd. De besmetting met WannaCry (zie kader) was vooral succesvol bij grotere organisaties omdat systeembeheerders daar patches met vertraging doorvoeren om de stabiliteit van de systemen te bewaken. Voor thuis(-kantoor) speelt die overweging niet mee. Gebruik dus de automatische updates die Microsoft voor Windows en Office beschikbaar stelt. De installatie en de mogelijke herstart die nodig is kan irritant zijn, maar deze ergernis weegt niet op tegen de gevolgen die het alternatief kan hebben. Door Microsoft-software up-to-date te houden, sluit je een groot deel van de risico’s al uit. Dat weten criminelen maar al te goed. Daarom wordt tegenwoordig steeds vaker gemikt op zwaktes in andere veelgebruikte software. Adobe Reader, browsers en Java Runtime Environment vormen een top drie die extra aandacht vraagt. Houd applicaties in deze top drie up-to-date met (bij voorkeur) automatische updates.

©PXimport

03 Installeer beveiligingssoftware

Een beveiligingspakket is onmisbaar op iedere computer. Alle beveiligingssoftware, van de ingebouwde gratis scanner van Windows Defender tot het meest kostbare zakelijke pakket, scant op bekende dreigingen en herkent gedragspatronen van toepassingen. Dat voorkomt dat je slachtoffer wordt van een (variant op een) bekende aanval. Bescherming tegen ransomware vraagt om specifieke extra bescherming die niet iedereen biedt. Er zijn twee onderdelen in een beveiligingspakket die bij nieuwe varianten kunnen proberen om problemen te voorkomen. Allereerst ‘exploit protection’, dat het gedrag van applicaties in de gaten houdt en ingrijpt als een toepassing ineens abnormale acties neemt. Gaat Flash Player bijvoorbeeld ineens naar een bestand schrijven waar het niets mee te maken heeft, dan grijpt de beveiliging in. Daarmee kan een onbekende aanval, puur op basis van gedrag, gestopt worden. Enkele beveiligingsbedrijven bieden ook nog specifieke ‘ransomware protection’ aan. Dit onderdeel houdt in de gaten of de computer encryptietaken gaat uitvoeren. Worden deze taken aangeroepen door een niet geautoriseerde applicatie, dan grijpt de scanner in. Let bij keuze van een beveiligingspakket op of deze opties geboden worden. Alle extra bescherming is uiteindelijk mooi meegenomen.

©PXimport

04 Onveilige back-ups

Hoe meer maatregelen je neemt, des te kleiner de kans is dat het misgaat. Maar die kans blijft wel altijd bestaan. Het beste verweer tegen ransomware is dan ook een betrouwbare back-up. Bestanden die veilig op een tweede locatie benaderbaar zijn, kun je niet gijzelen. Een back-up opzetten om je tegen ransomware te beschermen vraagt extra aandacht. Er zijn venijnige varianten in omloop die alle bereikbare bestanden versleutelen. Dat betekent dat je back-up op de nas geen soelaas kan bieden. Ook zijn er varianten die bestanden in de cloud meenemen in de aanval. Hier gaat het volgende principe op: als je er zelf eenvoudig (zonder wachtwoord) bij kunt, geldt dat ook voor een ongewenste ‘bezoeker’. Houd daar rekening mee bij het plannen van de back-up. Verschillende back-up-systemen werken met versiebeheer. Zo biedt Windows Volume Shadow Copy bijvoorbeeld toegang tot oudere versies van een bestand. Is de laatste versie ongewenst versleuteld, dan zou je met versiebeheer kunnen teruggrijpen naar een niet-versleutelde versie. Helaas zijn er ook varianten ransomware die de schaduwkopieën beschadigen.

©PXimport

05 Maak veilige back-ups

De enige betrouwbare manier om te beschermen tegen ransomware is daarom met een back-up die na synchronisatie weer offline gehaald wordt. Voor thuis is daarbij een externe harde schijf het meest voor de hand liggende middel. Diverse programma’s kunnen je helpen om naar een externe schijf te back-uppen, bijvoorbeeld de gratis tool SyncToy. Koppel je externe schijf na gebruik los en maak een schema om regelmatig de back-up te updaten. Vergeet niet om na ingebruikname van de back-upschijf te testen of je bestanden tijdens de back-up ook echt weggeschreven zijn. Niets is zo frustrerend als pas ná een ramp ontdekken dat je trouw gemaakte back-ups niet werken.

©PXimport

06 Eerste hulp bij ransomware

We schreven het al: hoeveel maatregelen je ook neemt, een besmetting met malware kan iedereen overkomen. Als je computer op slot schiet met een boodschap equivalent aan: ‘betalen of anders’, raak dan niet in paniek. Er is mogelijk nog redding te vinden. Betaal om te beginnen nooit. Hiermee moedig je criminelen aan en je hebt geen enkele garantie dat je je gegevens ook terugkrijgt. Haal de computer van het netwerk en maak een notitie van de melding (wat staat er op het scherm). Gebruik die notitie op een schoon en veilig systeem om te zoeken naar decryptie- en ontsmettingsmogelijkheden. Beveiligingsbedrijven bieden, waar mogelijk, toepassingen om gekaapte systemen te redden (decryption tools). Is er voor je besmetting geen gereedschap voorhanden, neem dan contact op met de ondersteuning van je beveiligingsbedrijf. Soms zijn er nog maatregelen te nemen en baat het niet, dan schaadt het niet. Valt ook deze optie weg, maak dan je systeem schoon en gebruik je back-up. Let op: scan je systeem eerst voordat je de back-up koppelt. Het zou een beetje jammer zijn om op de valreep ook je reservebestanden te infecteren.

©PXimport

Misbruik van gelekte NSA-informatie

Vorig jaar bracht een hackersgroep met de naam ShadowBrokers naar buiten dat het de hand had weten te leggen op hack-gereedschappen van de Amerikaanse veiligheidsdienst NSA. Na enkele stukken code te lekken, werd losgeld in Bitcoin geëist. Anders zou de groep onder meer een aantal voor Microsoft nog onbekende fouten in Windows (0-day-exploits) publiek maken. Er is niet betaald. Microsoft wist in maart de meeste 0-days te patchen. ShadowBrokers maakte op 16 april alle exploits publiek. Twee weken later werd WannaCry gelanceerd op basis van één van deze zwaktes.

WannaCry

De ransomware-aanval met de naam WannaCry was in mei groot nieuws. Wat deze aanval bijzonder maakt, is de schaal van de infectie. Dat kwam door de gebruikte vector. In eerste instantie verspreidt WannaCry zich via een phishingmail, maar na infectie gedraagt het zich als worm en besmet het andere computers in het lokale (wifi- en lan-)netwerk. WannaCry wist zichzelf snel te verspreiden bij grotere organisaties omdat computers daar achterlopen met patches. Eén infectie was genoeg om alle andere computers in het netwerk te infecteren. Een technisch mankement in WannaCry beperkte de schade: de code bevatte verwijzingen naar een webadres. Een beveiligingsanalist die routinematig deze url claimde, ontdekte dat de verspreiding van WannaCry daarna stopte. Klaarblijkelijk was het adres een zogenaamde ‘killswitch’ waarmee de makers infectie konden stoppen. Ondanks de killswitch wist WannaCry meer dan 200.000 computers te infecteren. Betaling van het losgeld werd in Bitcoin geëist. Omdat Bitcoin-transacties voor iedereen te volgen zijn, is te zien hoeveel de daders verdiend hebben. WannaCry kwam met iets meer dan tweehonderd betalingen op een opbrengst van omgerekend 64.000 euro. De aandacht voor deze malware maakt het voor de verspreiders overigens lastig om de Bitcoins om te zetten naar andere valuta.

©PXimport

▼ Volgende artikel
Een Xtore-warmwatervat als energiebuffer voor je huis
© Dariusz Jarzabek/Shutterstock
Energie

Een Xtore-warmwatervat als energiebuffer voor je huis

Een warmtepomp is een slimme keuze voor wie duurzaam en voordelig wil verwarmen. Met het nieuwe Xtore-systeem van Intergas is het nu mogelijk om nog een stap verder te gaan. Dit warmwatervat fungeert als energiebuffer voor je woning en biedt verschillende voordelen.

Partnerbijdrage - In samenwerking met Intergas

Een warmtepomp is een slimme keuze voor wie duurzaam en voordelig wil verwarmen. Met het nieuwe Xtore-systeem van Intergas is het nu mogelijk om nog een stap verder te gaan. Dit warmwatervat fungeert als energiebuffer voor je woning en biedt verschillende voordelen.

Wat is een Xtore-warmwatervat?

De Xtore is een compacte warmwatervat met een slim verwarmingselement. Door dit element stroomt verwarmd water uit het cv-systeem. Dat heeft één doel: koud tapwater voorverwarmen voordat het naar de cv-ketel gaat. Het resultaat? De cv-ketel hoeft het water nauwelijks of zelfs helemaal niet meer te verwarmen.

Anders dan een gewone warmtepomp

Een gewone warmtepomp werkt samen met de cv-ketel om een huis of appartement te verwarmen. Samen verwarmen ze het water in de radiatoren. Het water dat uit de kraan of douche komt, wordt normaal gesproken alleen door de cv-ketel verwarmd. Deze opstelling bespaart al flink op de gasrekening. Met een Xtore-warmwatervat kan de Xtend-warmtepomp echter ook het kraanwater verwarmen. Hierdoor hoeft de cv-ketel minder vaak bij te springen, wat zorgt voor extra gasbesparing.

©Intergas

Beter rendement uit je warmtepomp

De Xtore verhoogt het rendement van de warmtepomp. Het systeem zorgt ervoor dat de warmtepomp zijn verwarmingscapaciteit optimaal kan benutten, zowel voor het cv-water als voor het kraanwater. Wie zonnepanelen heeft, profiteert bovendien nog eens extra. De overtollige stroom van zonnepanelen kan worden gebruikt om de warmtepomp aan te drijven en het water verder op te warmen. Deze stroom hoeft dan niet te worden teruggeleverd aan het net, waardoor je geen last hebt van de terugleverkosten die veel energieleveranciers tegenwoordig rekenen. Met het einde van de salderingsregeling per 01-2027 is het een goede investering om overtollig opgewekte energie met een hoog rendement om te zetten in warmwater.

Warmte bewaren voor later

Net als andere warmwatervaten werkt de Xtore als energiebuffer. De warmtepomp kan zijn opgewekte warmte tijdelijk opslaan in het water. Dit warme water kan later worden gebruikt. Dankzij hoogwaardige materialen en goede isolatie blijft het water lang op temperatuur. Zo kun je slim inspelen op momenten dat de energieprijzen hoog zijn. En op dagen dat de stroom goedkoop is, de temperatuur hoog is of de zon veel schijnt, sla je voordelig energie op voor later gebruik.

Extra voordelen

De Xtore biedt nog meer voordelen. Er is altijd warm water beschikbaar en de cv-ketel gaat langer mee omdat deze minder intensief hoeft te werken. De ketel kan op een lagere temperatuur draaien, wat toekomstige slijtage vermindert.

Het systeem is ook praktisch in gebruik. De tank past zowel op de grond als aan de muur en is door zijn compacte formaat makkelijk te plaatsen. Intergas biedt twee formaten: 40 en 80 liter.

©Intergas

Voor wie is het interessant?

De Xtore-warmwatervat is geschikt voor mensen met een Xtend-warmtepomp die extra gas willen besparen, maar nog niet zonder cv-ketel kunnen. Dit kan verschillende redenen hebben, zowel praktisch als financieel. Voor de beste werking en de hoogste besparing adviseren we om de Xtore en Xtend te combineren met een cv-ketel van Intergas. In combinatie met een ander merk cv-ketel is OpenTherm vereist, cv-ketels met een aan/uit signaal behoren niet tot de mogelijkheden. De tank is ook een slimme oplossing voor woningen met weinig ruimte voor grote boilers. Daarnaast is het een praktische keuze voor wie meer rendement wil halen uit een bestaande Xtend-installatie. Voor meer informatie kun je terecht bij de deskundigen van Intergas.

▼ Volgende artikel
Waar voor je geld: 5 prijsvriendelijke espressomachines voor max 380 euro
© Olga Yastremska, New Africa, Afr
Huis

Waar voor je geld: 5 prijsvriendelijke espressomachines voor max 380 euro

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Ben je op zoek naar een betaalbare koffiemachine? Vandaag hebben we vijf interessante modellen voor je gespot.

Disclaimer Op het moment van schrijven zijn de besproken espressomachines bij de goedkoopste webwinkels niet duurder dan 380 euro. De prijzen kunnen schommelen.

De'Longhi Dinamica ECAM350.15.B

Met deze volautomatische koffiemachine van het Italiaanse kwaliteitsmerk De'Longhi kun je kiezen tussen vier warme dranken. De Dinamica ECAM350.15.B bevat hiervoor een gebruiksvriendelijk bedieningspaneel met aanraakknoppen. Tik op het pictogram van koffie, espresso, lungo of warm water en geniet luttele seconden later van het warme drankje. Je stelt hierbij de koffiesterkte, temperatuur en hoeveelheid in. Gunstig is dat je twee kopjes tegelijk kunt zetten. Doe je altijd melk in de koffie? Gebruik hiervoor dan het handige stoompijpje.

De koffie-uitloop is in hoogte verstelbaar, zodat je desgewenst een hoge mok of bescheiden thermofles kunt plaatsen. Ondanks het slanke ontwerp doe je maximaal 300 gram bonen in het reservoir. De watertank heeft een capaciteit van 1,8 liter waardoor je behoorlijk wat kopjes kunt vullen. Deze espressomachine vereist weinig onderhoud. Haal periodiek de zetgroep uit het apparaat en spoel die af onder de kraan. Daarnaast is er een ontkalkingsprogramma beschikbaar. Benieuwd naar ervaringen van andere gebruikers? Op Kieskeurig.nl staan bijna vijfhonderd consumentenreviews!

Philips 2200 EP2224/10

Met de prijsvriendelijke Philips 2200 EP2224/10 kun je alle kanten op. Het duidelijke bedieningspaneel spreekt voor zich. Tik op Espresso, Coffee of Hot Water om het overeenkomstige drankje te bereiden. Druk je tweemaal op het pictogram, dan vul je twee kopjes tegelijk. Bovendien zet je via Steam de stoompijp aan het werk. Met het toevoegen van melkschuim creëer je zo een lekkere cappuccino of latte macchiato. Je kiest bij elk drankje tussen drie koffiesterktes en past eventueel de hoeveelheid aan.

Naast 275 gram bonen kun je ook gemalen koffie in het apparaat kwijt. Er is hiervoor een apart vakje beschikbaar. Zoals we inmiddels van de betere Philips-koffiemachines gewend zijn, heeft ook dit exemplaar een zogeheten AquaClean-filter. Dat bevindt zich in de watertank. Dankzij dit hulpstuk hoef je het apparaat pas na zo'n vijfduizend kopjes te ontkalken. Overigens is dit klusje een fluitje van een cent, want de 2200 EP2224/10 bevat hiervoor een automatisch programma. Volgens het bekende elektronicamerk gaan de duurzame keramische molens minimaal twintigduizend kopjes mee.

Melitta Purista F230-104

De Melitta Purista F230-104 ontving afgelopen zomer het Beste Koop-predicaat van de Consumentenbond. Je maakt hiermee een koffie of espresso en je vult bovendien net zo makkelijk twee kopjes tegelijk. Een nuttige optie is dat je jouw ideale koffiesterkte en de gewenste hoeveelheid in het geheugen kunt opslaan. Druk vervolgens op het hartje om je favoriete kopje te bereiden. Uiteraard pas je de koffiesterkte en maalgraad eventueel handmatig aan. Kies hierbij tussen respectievelijk drie en vijf standen. Het reservoir heeft plek voor zo'n 125 gram bonen, terwijl de tank goed is voor 1,2 liter water.

In tegenstelling tot de meeste andere koffiemachines maakt de Purista F230-104 niet zoveel geluid. Het apparaat beschikt volgens het Duitse merk over een fluisterstil maalwerk. Kortom, je maakt 's ochtends geen andere gezinsleden wakker. Veel mensen zien op tegen het onderhoud van een espressomachine, maar dat valt met dit exemplaar erg mee. Start met de servicetoets het automatische reinigings- en ontkalkingsprogramma. Voor het schoonmaken van de binnenzijde heeft de Purista F230-104 een uitneembare zetgroep.

Lees ook: Zo houd je je espressomachine in topvorm

Krups Nespresso Essenza Mini XN1108

Voor kleine huishoudens en reislustige mensen komt de goedkope Krups Nespresso Essenza Mini XN1108 uitstekend van pas. Je kunt kiezen tussen de kleuren zwart, grijs en wit. Dankzij de bescheiden omvang en het lage gewicht van 2,3 kilo neem je dit Nespresso-apparaat makkelijk mee naar een vakantieadres. Je bereidt zo nodig meerdere kopjes achter elkaar, want de watertank heeft een inhoud van 0,6 liter. Heb je 's ochtends zo snel mogelijk behoefte aan koffie? De Nespresso Essenza Mini XN1108 warmt zeer snel op, zodat je binnen een halve minuut jouw eerste slok neemt.

Houd er rekening mee dat je voor het bereiden van koffie zogeheten cups nodig hebt. Het apparaat heeft geen maalwerk en is om die reden erg stil. In de verpakking zitten alvast wat cups met verschillende smaken. Ten opzichte van traditionele 'bonenmachines' vereist dit model nauwelijks onderhoud. Lees hier ervaringen van consumenten die dit product al hebben gekocht. Zij beoordelen de espressomachine met een gemiddelde score van een 8,8.

Krups Sensation EA910B

Met een gemiddelde beoordeling van een 8,7 valt deze uitgebreide koffiemachine van Krups bij tientallen Kieskeurig.nl-bezoekers in de smaak. Tik op Ristretto, Espresso, Long Coffee, Hot Water of Filter Coffee om snel een lekker drankje te bereiden. Wanneer je liever van een lekkere cappuccino of latte macchiato wilt genieten, voeg je met het stoompijpje aan de rechterkant eenvoudig melk toe. Je past de sterkte en hoeveelheid eigenhandig aan. Een nuttige functie is dat je in het geheugen twee gebruikersprofielen met favoriete instellingen kunt opslaan.

Net als andere koffiemachines met verse bonen vereist de Sensation EA910B regelmatig onderhoud. Gelukkig kost dat nauwelijks moeite. Doe een speciale tablet in het apparaat en start vervolgens het geautomatiseerde reinigingsprogramma. Na even wachten is de espressomachine weer helemaal schoon. De fabrikant claimt dat je dit proces maar driemaal per jaar hoeft uit te voeren. Tot slot is de riante watertank van twee liter een pluspunt.