ID.nl logo
Blijf ransomware voor in 6 stappen
© CIDimport
Huis

Blijf ransomware voor in 6 stappen

Sinds de WannaCry malware-aanval van vorig jaar staat ransomware nog meer in de belangstelling dan het al stond. Malwarebesmettingen die bestanden gijzelen en losgeld eisen, zijn al een tijd zeer populair bij criminelen. Het kost beveiligers moeite om computers automatisch tegen deze aanvallen te beschermen. Blijf ransomware voor in 6 stappen.

Virussen, wormen, spyware en andere aanvallen op besturingssystemen worden samengevat onder de naam malware. Dat bestaat uit grofweg uit twee delen: een vector en een payload. De vector is de manier waarop de malware zich verspreidt. Denk daarbij onder meer aan een website die bij bezoek ongewenste code plaatst (drive-by-download), software die zich automatisch via het internet/netwerk verspreidt (worm) of code die zich in een gewenste toepassing verstopt (virus). Een malwarevariant kan verschillende vectoren hebben. Naast de vector is er een payload: datgene dat de malware doet. In het geval van ransomware (ook vaak cryptomalware genoemd) versleutelt het bestanden of het hele systeem en eist het losgeld. De eerste geregistreerde ransomware-aanval werd in 1989 uitgevoerd met behulp van geïnfecteerde floppydisks. Een aids-onderzoeker verspreidde 20.000 floppy’s onder medeonderzoekers in meer dan 90 landen. De malware activeerde pas nadat een computer 90 keer herstart was. Deze aanval kreeg, vanwege zijn oorsprong, de naam AIDS Trojan. Ransomware is vooral de laatste tijd een zeer populaire payload. Reden om stappen te nemen zodat je zelf een besmetting kunt voorkomen.

01 Blijf scherp

De meest gebruikte manier van malware infecteren is door middel van een e-mail met daarin een ‘rekening’ of link naar een malafide website. Een flink deel van deze mails is eenvoudig herkenbaar omdat ze niet aan je geadresseerd zijn, vol spelfouten staan of van een zeer raar mailadres afkomen (de bank gebruikt altijd zijn eigen domein voor mail!). Wie zijn nieuwsgierigheid niet kan bedwingen (en volgens de cijfers van beveiligers zijn dat een hoop mensen), infecteert zijn systeem. Met proactieve scans probeert antivirussoftware mensen tegen zichzelf te beschermen. Mail en links worden centraal in de gaten gehouden en bij een mogelijke dreiging geblokkeerd. Maar voor die dreiging geconstateerd wordt, vallen er al enkele slachtoffers. Die eerste slachtoffers fungeren als digitale kanarie in de kolenmijn. Door scherp te blijven voorkom je niet iedere besmetting, maar verlaagt je wel je kans om die rol te vervullen.

©PXimport

02 Automatische updates

Het is niet zo eenvoudig om op een modern besturingssysteem ongewenste activiteit uit te voeren. Om zichzelf te installeren, misbruikt malware fouten in code. Daarbij hebben de criminelen achter de malware een voorkeur voor veelgebruikte software. Want hoe meer gebruikers een softwarepakket op de computer hebben staan, hoe groter de kans natuurlijk is dat de malware zijn slag kan slaan. Door fouten bij ontdekking snel te herstellen, bieden softwareleveranciers extra bescherming. Dat vereist wel dat die patches worden uitgevoerd. De besmetting met WannaCry (zie kader) was vooral succesvol bij grotere organisaties omdat systeembeheerders daar patches met vertraging doorvoeren om de stabiliteit van de systemen te bewaken. Voor thuis(-kantoor) speelt die overweging niet mee. Gebruik dus de automatische updates die Microsoft voor Windows en Office beschikbaar stelt. De installatie en de mogelijke herstart die nodig is kan irritant zijn, maar deze ergernis weegt niet op tegen de gevolgen die het alternatief kan hebben. Door Microsoft-software up-to-date te houden, sluit je een groot deel van de risico’s al uit. Dat weten criminelen maar al te goed. Daarom wordt tegenwoordig steeds vaker gemikt op zwaktes in andere veelgebruikte software. Adobe Reader, browsers en Java Runtime Environment vormen een top drie die extra aandacht vraagt. Houd applicaties in deze top drie up-to-date met (bij voorkeur) automatische updates.

©PXimport

03 Installeer beveiligingssoftware

Een beveiligingspakket is onmisbaar op iedere computer. Alle beveiligingssoftware, van de ingebouwde gratis scanner van Windows Defender tot het meest kostbare zakelijke pakket, scant op bekende dreigingen en herkent gedragspatronen van toepassingen. Dat voorkomt dat je slachtoffer wordt van een (variant op een) bekende aanval. Bescherming tegen ransomware vraagt om specifieke extra bescherming die niet iedereen biedt. Er zijn twee onderdelen in een beveiligingspakket die bij nieuwe varianten kunnen proberen om problemen te voorkomen. Allereerst ‘exploit protection’, dat het gedrag van applicaties in de gaten houdt en ingrijpt als een toepassing ineens abnormale acties neemt. Gaat Flash Player bijvoorbeeld ineens naar een bestand schrijven waar het niets mee te maken heeft, dan grijpt de beveiliging in. Daarmee kan een onbekende aanval, puur op basis van gedrag, gestopt worden. Enkele beveiligingsbedrijven bieden ook nog specifieke ‘ransomware protection’ aan. Dit onderdeel houdt in de gaten of de computer encryptietaken gaat uitvoeren. Worden deze taken aangeroepen door een niet geautoriseerde applicatie, dan grijpt de scanner in. Let bij keuze van een beveiligingspakket op of deze opties geboden worden. Alle extra bescherming is uiteindelijk mooi meegenomen.

©PXimport

04 Onveilige back-ups

Hoe meer maatregelen je neemt, des te kleiner de kans is dat het misgaat. Maar die kans blijft wel altijd bestaan. Het beste verweer tegen ransomware is dan ook een betrouwbare back-up. Bestanden die veilig op een tweede locatie benaderbaar zijn, kun je niet gijzelen. Een back-up opzetten om je tegen ransomware te beschermen vraagt extra aandacht. Er zijn venijnige varianten in omloop die alle bereikbare bestanden versleutelen. Dat betekent dat je back-up op de nas geen soelaas kan bieden. Ook zijn er varianten die bestanden in de cloud meenemen in de aanval. Hier gaat het volgende principe op: als je er zelf eenvoudig (zonder wachtwoord) bij kunt, geldt dat ook voor een ongewenste ‘bezoeker’. Houd daar rekening mee bij het plannen van de back-up. Verschillende back-up-systemen werken met versiebeheer. Zo biedt Windows Volume Shadow Copy bijvoorbeeld toegang tot oudere versies van een bestand. Is de laatste versie ongewenst versleuteld, dan zou je met versiebeheer kunnen teruggrijpen naar een niet-versleutelde versie. Helaas zijn er ook varianten ransomware die de schaduwkopieën beschadigen.

©PXimport

05 Maak veilige back-ups

De enige betrouwbare manier om te beschermen tegen ransomware is daarom met een back-up die na synchronisatie weer offline gehaald wordt. Voor thuis is daarbij een externe harde schijf het meest voor de hand liggende middel. Diverse programma’s kunnen je helpen om naar een externe schijf te back-uppen, bijvoorbeeld de gratis tool SyncToy. Koppel je externe schijf na gebruik los en maak een schema om regelmatig de back-up te updaten. Vergeet niet om na ingebruikname van de back-upschijf te testen of je bestanden tijdens de back-up ook echt weggeschreven zijn. Niets is zo frustrerend als pas ná een ramp ontdekken dat je trouw gemaakte back-ups niet werken.

©PXimport

06 Eerste hulp bij ransomware

We schreven het al: hoeveel maatregelen je ook neemt, een besmetting met malware kan iedereen overkomen. Als je computer op slot schiet met een boodschap equivalent aan: ‘betalen of anders’, raak dan niet in paniek. Er is mogelijk nog redding te vinden. Betaal om te beginnen nooit. Hiermee moedig je criminelen aan en je hebt geen enkele garantie dat je je gegevens ook terugkrijgt. Haal de computer van het netwerk en maak een notitie van de melding (wat staat er op het scherm). Gebruik die notitie op een schoon en veilig systeem om te zoeken naar decryptie- en ontsmettingsmogelijkheden. Beveiligingsbedrijven bieden, waar mogelijk, toepassingen om gekaapte systemen te redden (decryption tools). Is er voor je besmetting geen gereedschap voorhanden, neem dan contact op met de ondersteuning van je beveiligingsbedrijf. Soms zijn er nog maatregelen te nemen en baat het niet, dan schaadt het niet. Valt ook deze optie weg, maak dan je systeem schoon en gebruik je back-up. Let op: scan je systeem eerst voordat je de back-up koppelt. Het zou een beetje jammer zijn om op de valreep ook je reservebestanden te infecteren.

©PXimport

Misbruik van gelekte NSA-informatie

Vorig jaar bracht een hackersgroep met de naam ShadowBrokers naar buiten dat het de hand had weten te leggen op hack-gereedschappen van de Amerikaanse veiligheidsdienst NSA. Na enkele stukken code te lekken, werd losgeld in Bitcoin geëist. Anders zou de groep onder meer een aantal voor Microsoft nog onbekende fouten in Windows (0-day-exploits) publiek maken. Er is niet betaald. Microsoft wist in maart de meeste 0-days te patchen. ShadowBrokers maakte op 16 april alle exploits publiek. Twee weken later werd WannaCry gelanceerd op basis van één van deze zwaktes.

WannaCry

De ransomware-aanval met de naam WannaCry was in mei groot nieuws. Wat deze aanval bijzonder maakt, is de schaal van de infectie. Dat kwam door de gebruikte vector. In eerste instantie verspreidt WannaCry zich via een phishingmail, maar na infectie gedraagt het zich als worm en besmet het andere computers in het lokale (wifi- en lan-)netwerk. WannaCry wist zichzelf snel te verspreiden bij grotere organisaties omdat computers daar achterlopen met patches. Eén infectie was genoeg om alle andere computers in het netwerk te infecteren. Een technisch mankement in WannaCry beperkte de schade: de code bevatte verwijzingen naar een webadres. Een beveiligingsanalist die routinematig deze url claimde, ontdekte dat de verspreiding van WannaCry daarna stopte. Klaarblijkelijk was het adres een zogenaamde ‘killswitch’ waarmee de makers infectie konden stoppen. Ondanks de killswitch wist WannaCry meer dan 200.000 computers te infecteren. Betaling van het losgeld werd in Bitcoin geëist. Omdat Bitcoin-transacties voor iedereen te volgen zijn, is te zien hoeveel de daders verdiend hebben. WannaCry kwam met iets meer dan tweehonderd betalingen op een opbrengst van omgerekend 64.000 euro. De aandacht voor deze malware maakt het voor de verspreiders overigens lastig om de Bitcoins om te zetten naar andere valuta.

©PXimport

▼ Volgende artikel
Waar voor je geld: 5 flinke airfryers voor de lekkere trek
© ID.nl
Huis

Waar voor je geld: 5 flinke airfryers voor de lekkere trek

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speurt de redactie binnen een bepaald thema naar zulke deals. Ben je op zoek naar een prijsvriendelijke airfryer waar veel voedel in past? We hebben vijf interessante modellen voor je gespot.

Met een airfryer kun je van alles klaarmaken: frietjes, snacks, groenten, kip en zelfs cake. Het grootste voordeel is dat je gezonder kunt koken zonder dat je smaak hoeft in te leveren. Ook maakt het minder rommel en stinkt je huis niet naar frituurvet. Bovendien hoef je er weinig omkijken naar te hebben: je stelt de tijd en temperatuur in, en de airfryer doet de rest. Wij vonden een vijftal mooie, grote modellen voor je.

Ninja Max Pro AF180EU

De Ninja Max Pro AF180EU is nog steeds een van de meest polulaire airfryers van dit moment. Dit 2000 watt-model heeft een riante inhoud van 6,2 liter. Hiermee braad je met gemak vier kippenbouten gaar. Met het bedieningspaneel kies je tussen zes kookfuncties, namelijk heteluchtfrituren, knapperig maken, bakken, braden, drogen en opwarmen. Je selecteert op het overzichtelijke bedieningspaneel de tijd en temperatuur, waarna je lekker achterover kunt leunen. De maximaal instelbare temperatuur bedraagt 240 graden.

Zoals we inmiddels van Ninja-airfryers gewend zijn, bevat ook dit exemplaar een zogeheten crispplaat. Daarmee geef je jouw gerechten een lekker krokant laagje! Voor het klaarmaken van kleine porties plaats je dit onderdeel eventueel een verdieping hoger. Klaar met koken? Doe de lade en crispplaat dan in de vaatwasser. Ninja levert een receptenboek mee. Lees voor ervaringen van andere gebruikers deze reviews op Kieskeurig.nl.

Philips 3000 Series NA352/04

Philips heeft op airfryergebied al sinds jaar en dag een goede reputatie. Met een gemiddelde beoordeling van een 8,9 onder Kieskeurig.nl-bezoekers is de 3000 Series NA352/04 daarvan weer eens het bewijs. Vrijwel alle testers waarderen de aanwezigheid van twee manden. Logisch, want je maakt zo tegelijkertijd twee verschillende gerechten klaar. De manden zijn overigens niet even groot. De gedachte daarvan is dat je zo een hoofd- en bijgerecht kunt scheiden. De totale inhoud bedraagt negen liter. 

In tegenstelling tot de meeste andere airfryers heeft dit model een bedieningspaneel aan de bovenzijde. Je activeert hierop bijvoorbeeld de synchronisatiefunctie, zodat gerechten met afwijkende bereidingstijden op hetzelfde moment klaar zijn. Dankzij een hoog vermogen van 2750 watt kun je de mandjes helemaal volstoppen, want alles wordt evengoed gaar. We vallen met deze airfryer in herhaling, maar ook dit exemplaar was op het moment van schrijven nooit eerder zo goedkoop.

Ninja Foodi FlexDrawer AF500EU

Met de imposante Ninja Foodi FlexDrawer AF500EU maak je moeiteloos twee gerechten tegelijk klaar. Deze variant beschikt namelijk over twee flinke lades met een inhoud van 5,2 liter. Hierdoor serveer je bijvoorbeeld tegelijk friet en een bittergarnituur. Je stelt voor elke kookzone een ander kookprogramma in. Hebben de afzonderlijke gerechten een andere bereidingstijd? Met behulp van de Sync-functie regelt de airfryer dat alle etenswaren evengoed op hetzelfde moment klaar zijn. Vanwege de omvang ondersteunt het apparaat een hoog vermogen van 2470 watt.

In de zogenoemde Megazone-modus kun je eten in één grote lade van maar liefst 10,4 liter bereiden. Verwijder hiervoor de verdeler en maak zo bijvoorbeeld een grote hoeveelheid patat klaar. Met de twee bijgesloten crispplaten geef je snacks en vleesgerechten een krokant laagje. Gebruik de draaiknop om het gewenste programma te selecteren. Kies tussen knapperig maken, heteluchtfrituren, braden, bakken, opwarmen, drogen en rijzen. Overweeg je om deze grote airfryer te kopen? Wacht dan niet te lang, want het product is momenteel goedkoper dan ooit.

Philips Premium Smart Sensing HD9867/90

Ten opzichte van veel andere airfryers gaat dit exemplaar van Philips een stapje verder. Op basis van de hoeveelheid en het gerecht kiest de Premium Smart Sensing HD9867/90 namelijk op eigen houtje de optimale temperatuur en bereidingstijd. Het resultaat is een perfecte maaltijd! Er zijn vijf automatische kookprogramma's. Uiteraard kun je als alternatief ook zelf het aantal graden Celsius en de tijd instellen. Bewaar favoriete instellingen eventueel in het geheugen en kies de volgende keer direct jouw zelfbedachte programma.

Deze airfryer heeft een mand met een inhoud van 7,3 liter. Volgens de fabrikant maak je daarin 1,4 kilo patat klaar. Bovendien kun je er met gemak een volledige kip in kwijt. Het hoge vermogen van 2225 watt zorgt ervoor dat alle etenswaren geleidelijk gaar worden. Kortom, vul het hele mandje gerust met bitterhapjes. Philips ontwikkelt een eigen app waarin je allerlei lekkere gerechten voor deze airfryer kunt vinden. Tot slot is het product op het moment van schrijven goedkoper dan ooit.

Tefal Easy Fry & Grill Dual EY905D

De Easy Fry & Grill Dual EY905D van Tefal scoort goed bij gebruikers op Kieskeurig.nl – de positieve reviews spreken voor zich. Bovendien is dit model momenteel aantrekkelijk geprijsd. Deze airfryer beschikt over twee aparte kookzones: een ruime linkerlade van 5,2 liter voor bijvoorbeeld het hoofdgerecht en een rechterlade van 3,1 liter voor een bijgerecht. Zo kun je moeiteloos vlees en groenten tegelijkertijd bereiden. De temperatuur en bereidingstijd stel je per lade afzonderlijk in, en dankzij de synchronisatiefunctie zijn beide gerechten tegelijkertijd klaar om te serveren.

Je hebt keuze uit acht automatische programma’s. Met een simpele tik op het display selecteer je bijvoorbeeld het friet-, vis-, groente- of kipprogramma, waarna de juiste instellingen automatisch worden toegepast. Handig is ook het hoge vermogen van 2700 watt, waardoor je eten snel en gelijkmatig wordt bereid. Tot slot: Tefal belooft een lange levensduur, want door de beschikbaarheid van reserveonderdelen is deze airfryer zeker vijftien jaar te repareren.

▼ Volgende artikel
Hoe betrouwbaar zijn weer- en regenapps eigenlijk?
© Kaspars Grinvalds
Huis

Hoe betrouwbaar zijn weer- en regenapps eigenlijk?

Wel of niet een terrasje pakken? Jas mee of hoeft dat niet? Vanavond de BBQ aan of toch maar binnen de airfryer? Even snel de weerapp checken is inmiddels een automatisme geworden. Vooral in de zomer bekijken we massaal de regenradar. Maar hoe betrouwbaar zijn die voorspellingen eigenlijk? Waarom kloppen ze soms tot op de minuut, en lijken ze op andere momenten nergens op? En kun je erop vertrouwen als je je planning erop afstemt?

☀️⛅☔ In dit artikel lees je:

• Hoe weerapps aan hun data komen • Waarom voorspellingen soms wel, en soms niet kloppen • Hoe je een weerapp zo goed mogelijk interpreteert • Waarom het weer (vooral lokaal!) toch altijd blijft verrassen

Lees ook: De handigste apps voor een onvergetelijke zomer

Van meting tot melding: hoe een app aan zijn data komt

Weerapps maken geen eigen voorspellingen, maar gebruiken data van meteorologische instituten zoals het KNMI, ECMWF (European Centre for Medium-Range Weather Forecasts) of het Amerikaanse NOAA (National Oceanic and Atmospheric Administration). Die instellingen verwerken gigantische hoeveelheden informatie uit weerstations, satellieten, vliegtuigen, weerballonnen en radars. Op basis daarvan draaien ze computermodellen die het weer proberen te voorspellen. Zo'n model analyseert bijvoorbeeld hoe luchtdruksystemen zich bewegen, hoe windrichtingen veranderen en wat de temperatuurverschillen zijn in verschillende lagen van de atmosfeer.

Een weerapp kiest één of meer van die modellen als basis en combineert dat met eigen algoritmes en visualisaties. De bekende buienradars gaan nog een stap verder en laten regen zien die al is gevallen of onderweg is. Daarvoor gebruiken ze gegevens van neerslagradars, die elk kwartier of zelfs elke vijf minuten een nieuwe 'foto' maken van waar regenbuien zich bevinden en hoe die zich verplaatsen.

Waarom voorspellingen wél en soms juist níet kloppen

In grote lijnen zijn de verwachtingen van weerapps vaak behoorlijk accuraat, zeker als het om de eerstkomende uren gaat. Hoe dichter je bij het moment zit, hoe betrouwbaarder de voorspelling. Dat komt omdat het weer zich op korte termijn minder grillig gedraagt dan op langere termijn. Je kunt een bui redelijk goed volgen over een tijdsbestek van een uur of twee, maar het is veel lastiger om drie dagen vooruit exact te zeggen wanneer en waar die bui valt.

Vooral bij regenval in de zomer zit daar vaak de grootste afwijking. Zomerse buien ontstaan door opwarming van de lucht en ontwikkelen zich snel en lokaal. Op het ene moment lijkt er nog niets aan de hand, en tien minuten later valt er een wolkbreuk in één wijk, terwijl een paar straten verderop de stoep droog blijft. Dat maakt het haast onmogelijk om op straatniveau precies te voorspellen waar het gaat regenen.

Daarnaast hangt veel af van welk weermodel de app gebruikt. Het Europese ECMWF-model wordt wereldwijd gezien als zeer nauwkeurig, maar is ook duur om te gebruiken. Sommige apps kiezen daarom voor Amerikaanse modellen of zelfs simpelere versies om kosten te besparen. Dat maakt de ene app betrouwbaarder dan de andere, ook al lijken ze qua uiterlijk op elkaar.

©ID.nl

De weerapp goed interpreteren

Wie slim omgaat met weerapps, kan er veel profijt van hebben. Kijk niet alleen naar het icoontje van een zon of wolk, maar naar de verwachte neerslag in millimeters en het tijdstip daarvan. Bekijk ook de regenradar in beweging en niet als stilstaand beeld: je ziet dan hoe snel een bui zich verplaatst en of je die kunt ontwijken.

Veel apps geven tegenwoordig ook aan hoe 'zeker' een voorspelling is. Staat er bijvoorbeeld 40% kans op regen? Dan betekent dat: op 4 van de 10 vergelijkbare dagen in het verleden viel er daadwerkelijk neerslag. Het is geen gokje, maar een inschatting op basis van modelberekeningen. En hoe hoger dat percentage, hoe groter de kans dat het ook echt nat wordt.

Waarom het weer (vooral lokaal!) blijft verrassen

Ondanks alle technologie blijft het weer een natuurverschijnsel met een eigen wil. Geen enkel model is feilloos. Kleine veranderingen in luchtdruk of windrichting kunnen grote gevolgen hebben, zeker in een land als Nederland waar zee, rivieren en open vlaktes allemaal invloed uitoefenen. Dat verklaart waarom het soms ineens hard begint te regenen terwijl je app nog droog weer beloofde – of andersom.

Toch is de betrouwbaarheid van de meeste apps de afgelopen jaren sterk toegenomen. Snellere computers, betere satellietbeelden en geavanceerdere modellen zorgen ervoor dat de inschattingen steeds dichter bij de werkelijkheid komen. Maar honderd procent garantie biedt geen enkele app, en dat is misschien maar goed ook: want we moeten natuurlijk wel íéts hebben om over te klagen, toch?

Regen én harde wind?

Kijk voor stormparaplu's