ID.nl logo
Blijf ransomware voor in 6 stappen
© CIDimport
Huis

Blijf ransomware voor in 6 stappen

Sinds de WannaCry malware-aanval van vorig jaar staat ransomware nog meer in de belangstelling dan het al stond. Malwarebesmettingen die bestanden gijzelen en losgeld eisen, zijn al een tijd zeer populair bij criminelen. Het kost beveiligers moeite om computers automatisch tegen deze aanvallen te beschermen. Blijf ransomware voor in 6 stappen.

Virussen, wormen, spyware en andere aanvallen op besturingssystemen worden samengevat onder de naam malware. Dat bestaat uit grofweg uit twee delen: een vector en een payload. De vector is de manier waarop de malware zich verspreidt. Denk daarbij onder meer aan een website die bij bezoek ongewenste code plaatst (drive-by-download), software die zich automatisch via het internet/netwerk verspreidt (worm) of code die zich in een gewenste toepassing verstopt (virus). Een malwarevariant kan verschillende vectoren hebben. Naast de vector is er een payload: datgene dat de malware doet. In het geval van ransomware (ook vaak cryptomalware genoemd) versleutelt het bestanden of het hele systeem en eist het losgeld. De eerste geregistreerde ransomware-aanval werd in 1989 uitgevoerd met behulp van geïnfecteerde floppydisks. Een aids-onderzoeker verspreidde 20.000 floppy’s onder medeonderzoekers in meer dan 90 landen. De malware activeerde pas nadat een computer 90 keer herstart was. Deze aanval kreeg, vanwege zijn oorsprong, de naam AIDS Trojan. Ransomware is vooral de laatste tijd een zeer populaire payload. Reden om stappen te nemen zodat je zelf een besmetting kunt voorkomen.

01 Blijf scherp

De meest gebruikte manier van malware infecteren is door middel van een e-mail met daarin een ‘rekening’ of link naar een malafide website. Een flink deel van deze mails is eenvoudig herkenbaar omdat ze niet aan je geadresseerd zijn, vol spelfouten staan of van een zeer raar mailadres afkomen (de bank gebruikt altijd zijn eigen domein voor mail!). Wie zijn nieuwsgierigheid niet kan bedwingen (en volgens de cijfers van beveiligers zijn dat een hoop mensen), infecteert zijn systeem. Met proactieve scans probeert antivirussoftware mensen tegen zichzelf te beschermen. Mail en links worden centraal in de gaten gehouden en bij een mogelijke dreiging geblokkeerd. Maar voor die dreiging geconstateerd wordt, vallen er al enkele slachtoffers. Die eerste slachtoffers fungeren als digitale kanarie in de kolenmijn. Door scherp te blijven voorkom je niet iedere besmetting, maar verlaagt je wel je kans om die rol te vervullen.

©PXimport

02 Automatische updates

Het is niet zo eenvoudig om op een modern besturingssysteem ongewenste activiteit uit te voeren. Om zichzelf te installeren, misbruikt malware fouten in code. Daarbij hebben de criminelen achter de malware een voorkeur voor veelgebruikte software. Want hoe meer gebruikers een softwarepakket op de computer hebben staan, hoe groter de kans natuurlijk is dat de malware zijn slag kan slaan. Door fouten bij ontdekking snel te herstellen, bieden softwareleveranciers extra bescherming. Dat vereist wel dat die patches worden uitgevoerd. De besmetting met WannaCry (zie kader) was vooral succesvol bij grotere organisaties omdat systeembeheerders daar patches met vertraging doorvoeren om de stabiliteit van de systemen te bewaken. Voor thuis(-kantoor) speelt die overweging niet mee. Gebruik dus de automatische updates die Microsoft voor Windows en Office beschikbaar stelt. De installatie en de mogelijke herstart die nodig is kan irritant zijn, maar deze ergernis weegt niet op tegen de gevolgen die het alternatief kan hebben. Door Microsoft-software up-to-date te houden, sluit je een groot deel van de risico’s al uit. Dat weten criminelen maar al te goed. Daarom wordt tegenwoordig steeds vaker gemikt op zwaktes in andere veelgebruikte software. Adobe Reader, browsers en Java Runtime Environment vormen een top drie die extra aandacht vraagt. Houd applicaties in deze top drie up-to-date met (bij voorkeur) automatische updates.

©PXimport

03 Installeer beveiligingssoftware

Een beveiligingspakket is onmisbaar op iedere computer. Alle beveiligingssoftware, van de ingebouwde gratis scanner van Windows Defender tot het meest kostbare zakelijke pakket, scant op bekende dreigingen en herkent gedragspatronen van toepassingen. Dat voorkomt dat je slachtoffer wordt van een (variant op een) bekende aanval. Bescherming tegen ransomware vraagt om specifieke extra bescherming die niet iedereen biedt. Er zijn twee onderdelen in een beveiligingspakket die bij nieuwe varianten kunnen proberen om problemen te voorkomen. Allereerst ‘exploit protection’, dat het gedrag van applicaties in de gaten houdt en ingrijpt als een toepassing ineens abnormale acties neemt. Gaat Flash Player bijvoorbeeld ineens naar een bestand schrijven waar het niets mee te maken heeft, dan grijpt de beveiliging in. Daarmee kan een onbekende aanval, puur op basis van gedrag, gestopt worden. Enkele beveiligingsbedrijven bieden ook nog specifieke ‘ransomware protection’ aan. Dit onderdeel houdt in de gaten of de computer encryptietaken gaat uitvoeren. Worden deze taken aangeroepen door een niet geautoriseerde applicatie, dan grijpt de scanner in. Let bij keuze van een beveiligingspakket op of deze opties geboden worden. Alle extra bescherming is uiteindelijk mooi meegenomen.

©PXimport

04 Onveilige back-ups

Hoe meer maatregelen je neemt, des te kleiner de kans is dat het misgaat. Maar die kans blijft wel altijd bestaan. Het beste verweer tegen ransomware is dan ook een betrouwbare back-up. Bestanden die veilig op een tweede locatie benaderbaar zijn, kun je niet gijzelen. Een back-up opzetten om je tegen ransomware te beschermen vraagt extra aandacht. Er zijn venijnige varianten in omloop die alle bereikbare bestanden versleutelen. Dat betekent dat je back-up op de nas geen soelaas kan bieden. Ook zijn er varianten die bestanden in de cloud meenemen in de aanval. Hier gaat het volgende principe op: als je er zelf eenvoudig (zonder wachtwoord) bij kunt, geldt dat ook voor een ongewenste ‘bezoeker’. Houd daar rekening mee bij het plannen van de back-up. Verschillende back-up-systemen werken met versiebeheer. Zo biedt Windows Volume Shadow Copy bijvoorbeeld toegang tot oudere versies van een bestand. Is de laatste versie ongewenst versleuteld, dan zou je met versiebeheer kunnen teruggrijpen naar een niet-versleutelde versie. Helaas zijn er ook varianten ransomware die de schaduwkopieën beschadigen.

©PXimport

05 Maak veilige back-ups

De enige betrouwbare manier om te beschermen tegen ransomware is daarom met een back-up die na synchronisatie weer offline gehaald wordt. Voor thuis is daarbij een externe harde schijf het meest voor de hand liggende middel. Diverse programma’s kunnen je helpen om naar een externe schijf te back-uppen, bijvoorbeeld de gratis tool SyncToy. Koppel je externe schijf na gebruik los en maak een schema om regelmatig de back-up te updaten. Vergeet niet om na ingebruikname van de back-upschijf te testen of je bestanden tijdens de back-up ook echt weggeschreven zijn. Niets is zo frustrerend als pas ná een ramp ontdekken dat je trouw gemaakte back-ups niet werken.

©PXimport

06 Eerste hulp bij ransomware

We schreven het al: hoeveel maatregelen je ook neemt, een besmetting met malware kan iedereen overkomen. Als je computer op slot schiet met een boodschap equivalent aan: ‘betalen of anders’, raak dan niet in paniek. Er is mogelijk nog redding te vinden. Betaal om te beginnen nooit. Hiermee moedig je criminelen aan en je hebt geen enkele garantie dat je je gegevens ook terugkrijgt. Haal de computer van het netwerk en maak een notitie van de melding (wat staat er op het scherm). Gebruik die notitie op een schoon en veilig systeem om te zoeken naar decryptie- en ontsmettingsmogelijkheden. Beveiligingsbedrijven bieden, waar mogelijk, toepassingen om gekaapte systemen te redden (decryption tools). Is er voor je besmetting geen gereedschap voorhanden, neem dan contact op met de ondersteuning van je beveiligingsbedrijf. Soms zijn er nog maatregelen te nemen en baat het niet, dan schaadt het niet. Valt ook deze optie weg, maak dan je systeem schoon en gebruik je back-up. Let op: scan je systeem eerst voordat je de back-up koppelt. Het zou een beetje jammer zijn om op de valreep ook je reservebestanden te infecteren.

©PXimport

Misbruik van gelekte NSA-informatie

Vorig jaar bracht een hackersgroep met de naam ShadowBrokers naar buiten dat het de hand had weten te leggen op hack-gereedschappen van de Amerikaanse veiligheidsdienst NSA. Na enkele stukken code te lekken, werd losgeld in Bitcoin geëist. Anders zou de groep onder meer een aantal voor Microsoft nog onbekende fouten in Windows (0-day-exploits) publiek maken. Er is niet betaald. Microsoft wist in maart de meeste 0-days te patchen. ShadowBrokers maakte op 16 april alle exploits publiek. Twee weken later werd WannaCry gelanceerd op basis van één van deze zwaktes.

WannaCry

De ransomware-aanval met de naam WannaCry was in mei groot nieuws. Wat deze aanval bijzonder maakt, is de schaal van de infectie. Dat kwam door de gebruikte vector. In eerste instantie verspreidt WannaCry zich via een phishingmail, maar na infectie gedraagt het zich als worm en besmet het andere computers in het lokale (wifi- en lan-)netwerk. WannaCry wist zichzelf snel te verspreiden bij grotere organisaties omdat computers daar achterlopen met patches. Eén infectie was genoeg om alle andere computers in het netwerk te infecteren. Een technisch mankement in WannaCry beperkte de schade: de code bevatte verwijzingen naar een webadres. Een beveiligingsanalist die routinematig deze url claimde, ontdekte dat de verspreiding van WannaCry daarna stopte. Klaarblijkelijk was het adres een zogenaamde ‘killswitch’ waarmee de makers infectie konden stoppen. Ondanks de killswitch wist WannaCry meer dan 200.000 computers te infecteren. Betaling van het losgeld werd in Bitcoin geëist. Omdat Bitcoin-transacties voor iedereen te volgen zijn, is te zien hoeveel de daders verdiend hebben. WannaCry kwam met iets meer dan tweehonderd betalingen op een opbrengst van omgerekend 64.000 euro. De aandacht voor deze malware maakt het voor de verspreiders overigens lastig om de Bitcoins om te zetten naar andere valuta.

©PXimport

▼ Volgende artikel
Samsung brengt krachtige Bespoke AI Jet Ultra steelstofzuiger uit
Huis

Samsung brengt krachtige Bespoke AI Jet Ultra steelstofzuiger uit

Samsung Electronics heeft de wereldwijde uitrol van de Bespoke AI Jet Ultra aangekondigd. Deze snoerloze steelstofzuiger wordt omschreven als een zeer krachtig model, en werd eerder onthuld tijdens het Welcome to Bespoke AI-evenement.

Het apparaat beschikt over een verbeterde AI Cleaning Mode 2.0 en een geavanceerd HEPA-filtratiesysteem. De Bespoke AI Jet Ultra heeft volgens tests een zuigkracht tot 400 W. De HexaJet-motor speelt hierbij een belangrijke rol: de zeshoekige statorstructuur met een tweefasige diffuser en dunnere waaier verbeteren de luchtstroom en verhogen de efficiëntie. In de minimale vermogensstand kan de stofzuiger tot ongeveer 100 minuten werken op één accu. 

"Dit nieuwe model bouwt voort op het eerdere succes van de Bespoke AI Jet," aldus Jeong Seung Moon, EVP en hoofd van het R&D-team voor Digital Appliances Business bij Samsung Electronics.

Intelligente schoonmaakondersteuning

Het toestel is uitgerust met de verbeterde AI Cleaning Mode 2.0. In deze modus worden de druk op de borstel en de luchtdruk tijdens het stofzuigen gedetecteerd, waarna zes verschillende schoonmaakomgevingen kunnen worden herkend. De schoonmaakprestaties worden vervolgens automatisch aangepast. De Active Dual Brush kan onderscheid maken tussen normale en hoogpolige tapijten, terwijl de Slim LED Brush+ hoeken kan detecteren. 

Door het vermogen en de borstelsnelheid aan verschillende schoonmaakomgevingen aan te passen, verbruikt de batterij volgens Samsung tot 21 procent minder energie en neemt de wendbaarheid tot 8 procent toe met prestaties die vergelijkbaar zijn met de middelste vermogensstand. 

Verbeterd filtratiesysteem

Samsung heeft het filtratiesysteem verbeterd om stofdeeltjes op te vangen wanneer de lucht uit de stofzuiger wordt geblazen. De Bespoke AI Jet Ultra beschikt over een meerlaags filtersysteem dat fijnstof effectief opvangt. Binnenkomende lucht passeert interne compartimenten zoals de cycloon en een filter van metaalgaas die achtereenvolgens stofdeeltjes opvangen, wat volgens het bedrijf resulteert in een filtratie-efficiëntie van 99,999 procent. 

Het HEPA-filtersysteem vangt stofdeeltjes op tot 0,3 µm, waardoor er minder stof in de lucht terechtkomt. 

Prijzen en beschikbaarheid

De Bespoke AI Jet Ultra is verkrijgbaar in twee kleuren: Satin Black en Satin Mint. De adviesprijs voor beide modellen is 1349 euro. De stofzuiger zal vanaf eind april te koop zijn in de Benelux.

Bekijk hier andere Samsung-stofzuigers op Kieskeurig.nl:

▼ Volgende artikel
Goed alternatief voor EasyPark? Zo werkt de Q-Park-app
© Алексей Закиров - stock.adobe.com
Huis

Goed alternatief voor EasyPark? Zo werkt de Q-Park-app

Nu de parkeer-app EasyPark onder vuur ligt vanwege de fors hogere servicekosten die vanaf 1 mei 2025 in rekening worden gebracht, is het tijd om eens te kijken naar alternatieven. De app van Q-Park bijvoorbeeld: stukken goedkoper en ook nog eens makkelijk in gebruik.

Om te beginnen download je de Q-Park-app via Apple App Store of Google Play Store . Open na de installatie de app en druk op Inloggen wanneer je al een account hebt, of kies voor Account aanmaken om je registratie te voltooien. Je ontvangt ook nog een bevestigingscode per mail die je moet invullen tijdens de registratie. Een werkend e-mailadres is dus belangrijk.

Voer vervolgens je e-mailadres en wachtwoord in en tik op Bevestigen. Eenmaal ingelogd krijg je toegang tot het hoofdscherm, waar je beschikbare parkeergarages in jouw buurt vindt.

View post on TikTok

Dit scherm toont in real time hoeveel plaatsen er nog vrij zijn en wat de verwachte kosten zijn. Wil je direct instructies naar een locatie? Raak dan Navigeren aan en gebruik de ingebouwde routebeschrijving van je toestel. Houd er rekening mee dat je soms toestemming moet geven voor locatiediensten, wat je bij de eerste keer gebruik in de systeeminstellingen kunt regelen. Zo ben je binnen enkele minuten klaar om overal vlot te parkeren, zonder eindeloos rondjes te hoeven rijden in drukke stadscentra. 

Betalen en tariefoverzicht

Per parkeergarage of -terrein kun je direct zien hoeveel elektrische oplaadpunten er zijn. Als je echter benieuwd bent naar de parkeerkosten, dan wordt het je in de app niet heel gemakkelijk gemaakt. Die kosten zijn namelijk niet opgenomen in de app: je wordt doorverwezen naar de website van Q-Park, waar je vervolgens alsnog handmatig de parkeerlocatie moet invoeren. Niet heel gebruikersvriendelijk.

Parkeren op straat gaat gelukkig wel iets eenvoudiger: daar hoef je alleen de parkeersessie te starten. Als je creditcard of bankrekening is gekoppeld, hoef je vervolgens verder nergens meer naar om te kijken.

De app houdt de duur van je parkeeractie bij en rekent automatisch het juiste bedrag af. Zo voorkom je onnodige boetes. Zodra je terug bij je auto bent, beëindig je de sessie via Parkeersessie stoppen. Houd er rekening mee dat sommige locaties een maximaal dagtarief hanteren. Door dit vooraf te checken, kom je nooit voor verrassingen te staan. Ook prettig is dat je geen transactiekosten betaalt als je op straat parkeert, zoals dat bijvoorbeeld wel het geval is bij EasyPark.

Makkelijk garages inrijden

Een andere handige optie is de functie mobiel parkeren. Als je dit in de app instelt, kun je voortaan automatisch parkeergarages van Q-Park inrijden waar nummerbordherkenning is ingeschakeld. Welke dat zijn, zie je in de app. In de app geef je daartoe het nummerbord van je auto op, maak je een koppeling met iDeal of je creditcard en na het verifiëren van je rekeningnummer door middel van een machtiging van één cent wordt de betaling voortaan automatisch afgeschreven wanneer je de parkeergarage of het parkeerterrein afrijdt. Je betaalt in deze gevallen ook geen 40 cent transactiekosten. En: zowel bij het in- als uitrijden wordt de slagboom automatisch voor je geopend.

Handige tips

Het leuke aan de de Q-Park-app is dat deze meer biedt meer dan alleen het parkeren zelf. Zo kun je meldingen inschakelen door op Instellingen en vervolgens Pushmeldingen te tikken. Hierdoor ontvang je een notificatie wanneer je parkeersessie bijna afloopt of wanneer er een actietarief geldt.

Stel je voor dat je met vrienden dineert in een onbekende stad: de functie Vind mijn auto wijst je exact de weg terug naar je parkeerplek. Alles werkt intuïtief, omdat de app een overzichtelijke interface heeft en jou begeleidt bij elke stap. Mocht je tegen problemen aanlopen, dan kun je met Help direct contact opnemen met de supportafdeling. Let op dat je je gegevens up-to-date houdt, zodat je altijd toegang hebt tot de juiste betaalopties.

Meerdere auto's

Heb je meerdere auto's of wil je je account delen met anderen? Dat kan ook: in je profiel kun je namelijk meerdere nummerborden toevoegen. Logt iemand anders op een andere telefoon in met hetzelfde account, dan kan deze persoon de app dus ook gebruiken voor zijn of haar auto.

Tot slot

De Q-Park-app bespaart je kostbare tijd door parkeren makkelijk te maken en automatisch je betalingen te regelen. Dankzij de duidelijke interface en realtime informatie vind je moeiteloos beschikbare parkeerlocaties. Bovendien kun je snel je parkeeractie verlengen en betaalopties beheren, zodat je nooit meer onnodig betaalt. Prettig daarbij is dat je geen transactiekosten betaalt.