No More Ransom bestaat een jaar. Het samenwerkingsverband tussen de politie en beveiligingsbedrijven is naar eigen zeggen erg succesvol, al moet er nog heel veel gedaan worden voor ransomware echt effectief kan worden bestreden.

Precies een jaar geleden drukten agenten van het Team High Tech Crime op een symbolische rode knop om nomoreransom.org online te brengen. Tijdens een presentatie samen met Europol en beveiligingsbedrijven Kaspersky en McAfee (toen nog onderdeel van Intel) begon het initiatief, dat in een jaar uitgroeide tot succes.

Gratis tools

No More Ransom is een website waar gratis tools worden aangeboden om ransomware te ontsleutelen. Slachtoffers kunnen er een geïnfecteerd bestand uploaden om te zien of er een tool beschikbaar is die de files kan ontsleutelen. Ook staan er tips op de website waarmee slachtoffers zich beter kunnen wapenen tegen ransomware.

Balans opmaken

Nu het initiatief een jaar oud is, willen de makers graag de balans opmaken. Op de website van de politie worden indrukwekkende cijfers genoemd: 28.000 slachtoffers geholpen, 104 verschillende soorten ransomware die kunnen worden ontsleuteld, 109 aangesloten partners en 1,3 miljoen bezoekers tot nu toe.

Verschillende cijfers

Wat ontbreekt is een schatting van het bedrag dat daarmee is 'gered' van de slachtoffers. Dat cijfer werd een tijd lang vaak genoemd door zowel de politie als de deelnemende beveiligingsbedrijven, die trots claimden miljoenen euro's te hebben gered die anders naar ransomwarecriminelen zouden gaan. De politie noemde daarbij vorig jaar een bedrag van 1,35 miljoen euro, terwijl Kaspersky het had over een miljoen dollar.

Aanmerkingen

Dit keer is het bedrag wijselijk weggelaten. Het gaat immers altijd alleen om schattingen - niemand kan precies berekenen hoeveel geld er wordt bespaard door No More Ransom, tenzij ieder slachtoffer dat wordt geholpen de losgeldeis aan de politie laat weten. Dat gebeurt niet, dus moeten de oprichters het doen met berekeningen op de achterkant van een bierviltje: 2.500 slachtoffers (in oktober) keer een gemiddelde van 500 euro = 1,3 miljoen euro bespaard.

Metingen

Ook op het aantal geholpen slachtoffers is wel wat aan te merken. Hoewel de politie heel stellig voor 28.000 gaat is het verre van zeker dat dat het daadwerkelijke aantal slachtoffers is - al kan dat aantal alleen maar omhoog. No More Ransom maakt voor die cijfers gebruik van data van beveiligingsbedrijven, die meten hoe vaak een tool wordt ingezet en hoeveel bestanden daarmee worden ontsleuteld. Sommige bedrijven die meedoen meten dat echter niet, of meten op een heel andere manier waardoor definitieve cijfers kunnen afwijken. In ieder geval is wel zeker dat het gaat om minimaal 28.000 systemen.

'Do (not) pay!'

Er zijn weinig definitieve cijfers bekend over hoeveel slachtoffers uiteindelijk betalen voor ransomware, maar de roep dat niet te doen wordt alleen maar luider. Al langer roepen zowel de politie als de diverse beveiligingsbedrijven het mantra 'Do not pay', en zeker nu No More Ransom een succes blijkt wordt dat narratief alleen maar sterker. "Dat is zeker het geval nu blijkt dat er eindelijk een alternatief voor betalen is", zegt Raj Samani, de CTO van McAfee in gesprek met PCM.

Maar eigenlijk...

Maar achter de schermen klinkt ook een ander geluid. Ja, betalen voor ransomware ondersteunt criminaliteit en geeft nooit de garantie dat een slachtoffer zijn bestanden terug krijgt, zegt de politie. Slachtoffers worden in het toekomst waarschijnlijk opnieuw getroffen en zijn moeilijker te beschermen, zeggen de beveiligingsbedrijven. In werkelijkheid weet iedereen wel dat betalen in sommige gevallen zin heeft. Off the record zijn er best verhalen bekend van bedrijven die failliet waren gegaan als ze het losgeld niet hadden betaald, en zelfs de politie durft het extreem grijze gebied te doorkruisen door te zeggen dat de logica zegt dat betalen zin heeft.

Relatief grote kans

Criminelen gooien hun eigen business-model in als ze bestanden niet ontsleutelen. De kans is relatief groot dat je je bestanden daarom toch terugkrijgt", vertelde Team High Tech Crime-coördinator Ton Maas vorig jaar aan PCM. Hij doelt daarmee op het feit dat ransomware vaak draait om 'betrouwbaarheid': een slachtoffer dat googelt en ziet dat hij bij een bepaalde vorm van ransomware zijn bestanden toch niet terugkrijgt, gaat niet betalen. Andersom, als er veel succesverhalen over een specifiek gijzelvirus zijn, zal hij dat eerder proberen. De kans dat je je bestanden terugkrijgt is dus redelijk groot - maar dat kan de politie natuurlijk nooit zeggen.

Het is daarom moeilijk te zeggen hoeveel gebruikers wel of niet betalen voor ransomware, maar het is wel een feit dat er met No More Ransom tenminste een kans is om het fenomeen te bestrijden.

Te weinig aangiftes

Wat wel tegenvalt is het aantal aangiftes dat wordt gedaan na een ransomware-aanval. Dat vertelt John Fokker van het Team High Tech Crime in een interview aan PCM. Hij wil niet speculeren over de reden dat het aantal aangiftes achterblijft, maar waarschijnlijk heeft dat te maken met het feit dat veel slachtoffers denken dat de politie weinig met aangiftes kan.

Lastig proces

Ook het aangifteproces is niet altijd even handig. No More Ransom vertelt bijvoorbeeld op de website wel wat een slachtoffer moet doen en moet meenemen, maar aangifte kan niet online worden gedaan, alleen op het bureau. Voor veel slachtoffers is dat te veel gedoe, zeker als het gaat om een relatief laag bedrag en een abstracte misdaad zoals ransomware.

Eigen schuld

Een deel van de gebruikers denkt bovendien dat het hun eigen schuld is dat ze slachtoffer zijn geworden van gijzelsoftware en dat ze daarom minder recht op hulp hebben. In sommige gevallen denken slachtoffers zelfs dat ze zelf iets verkeerd hebben gedaan, bijvoorbeeld als ze ransomware hebben binnengehaald bij het (illegaal) downloaden van een film.

Voorkomen blijft beter dan No More Ransom

Ondanks alle maatregelen is het nog steeds het slimst om je gewoon goed te beschermen tegen ransomware. Maak daarom goede backups en controleer die regelmatig, en zorg dat je leert hoe phishing-mails eruit zien. Dan krijg je met een beetje geluk helemaal nooit te maken met No More Ransom.

Op zoek naar een nieuw scheerapparaat? Op Kieskeurig.nl vind een groot assortiment. Wij bekeken scheerapparaten met roterende koppen met een prijs van onder de 65 euro. De meeste modellen zijn zowel nat als droog te gebruiken en het merendeel van de door ons gevonden scheerapparaten hebben een reviewscore van 7,5 en hoger.

Philips Shaver 3000 Series S3143/00

De Philips Shaver 3000 Series S3143/00 wordt op Kieskeurig.nl aangeboden als elektrisch scheerapparaat voor nat en droog scheren, met roterende scheerkoppen. Het apparaat heeft een opgegeven batterijduur van 60 minuten, maar heeft even lang nodig om volledig op te laden. Het apparaat is afspoelbaar en bedoeld om ook onder de kraan te reinigen.

De messen van dit scheerapparaat zijn zelfslijpend. De Philips Shaver 3000 wordt goed beoordeeld op Kieskeurig.nl: bij dit product staat een gemiddelde score van 9,0, gebaseerd op 56 reviews van gebruikers.

Remington XR1600

Bij de Remington XR1600 zie je meteen dat het om een roterend elektrisch scheerapparaat gaat met een ingestelde minimale haarlengte van 0,02 cm (0,2 mm). De kop werkt met vijf ringen/mesjes en is bedoeld voor heel kort scheren, bijvoorbeeld hoofdhaar of een heel korte stoppel. De voeding loopt via een oplaadbare batterij; bij een volle lading geeft de fabrikant een gebruiksduur van 60 minuten op.

Laden gebeurt in ongeveer een uur via de meegeleverde lader. Dit scheerapparaat kun je nat en droog gebruiken. De XR1600 heeft een geïntegreerde trimmersetfunctie en een minimale verstelbare lengte die gelijk is aan de kortste stand. In de reviewsectie op Kieskeurig.nl wordt een gemiddelde gebruikersscore van 8,2 op basis van zes reviews genoemd.

Remington Style Series R3

Dit model uit de Style Series R3-lijn heeft een scheerunit dat vast is gemonteerd en ontworpen is voor droog scheren. De opgegeven accuduur bedraagt 40 minuten, met een opvallend lange laadtijd van ongeveer 4 uur via netstroom.

Deze Remington is afspoelbaar onder de kraan en is voorzien van een geïntegreerde precisietrimmer voor het bijwerken van randen. op Kieskeurig.nl krijgt de Remington Style Series R3 een gemiddelde gebruikersscore van 7,5 op basis van 14 reviews.

Philips Shaver Series 1000 S1142/00

De Philips Shaver Series 1000 S1142/00 is een model in de lagere nummerreeks van Philips en is eigenlijk een scheerkit. De batterijduur van deze shaver is rond de 40 minuten, maar heeft maar liefst 8 uur nodig om volledig opgeladen te worden.

De kop is opgebouwd uit drie ringen. Het scheerapparaat is onder de kraan af te spoelen en dus ook geschikt voor nat scheren; bij de accessoires vinden we een extra beschermkapje

Remington PR1350 PowerSeries Plus

Bij de Remington PR1350 gaat het om een PowerSeries-model met drie roterende scheerringen. In de productspecificaties op Kieskeurig.nl staat dat dit een draadloos te gebruiken elektrisch scheerapparaat is voor droog scheren, met een opgegeven accuduur van 40 minuten en een laadtijd van ongeveer 4 uur. Er zit een geïntegreerde precisietrimmer op.

De shaver is verder waterdicht, waardoor je de kop onder de kraan kunt reinigen. In de productinformatie is verder opgenomen dat het apparaat op een ingebouwde accu/netstroom werkt en dat er een gebruikshandleiding wordt meegeleverd. Op de reviewpagina van Kieskeurig.nl staat een gemiddelde beoordeling van 8,5, gebaseerd op 61 goedgekeurde reviews.

Guerrilla Games en Sony hebben vanmiddag de coöperatieve actiegame Horizon Hunters Gathering aangekondigd, een nieuwe game binnen de Horizon-reeks.

Het spel, dat op een nog onbekend moment op PlayStation 5 en pc uitkomt, was enkele jaren geleden al deels gelekt. Toen was al bekend dat de game een speelser uiterlijk zou krijgen dan de wat volwassener vormgegeven Horizon-hoofddelen.

Op PlayStation Blog wordt gemeld dat spelers met z'n drieën een team kunnen vormen en als Hunters de wereld kunnen beschermen van dodelijke machines. De setting blijft daarbij gelijk aan eerdere games uit de reeks van de Amsterdamse ontwikkelaar. Het is daarnaast ook mogelijk om de game alleen te spelen, of om een team met computergestuurde personages samen te stellen.

Verschillende modi en Hunters

Er zijn twee verschillende modi onthuld. In Machine Incursion is het de bedoeling dat spelers het opnemen tegen golven aan machines, gevolgd door een eindbaas, terwijl Cauldron Descent langere potjes omslaat met constant veranderende ruimtes die het uiterste van spelers vragen.

Spelers kunnen kiezen uit een uniek aantal Hunters, elk met hun eigen speelstijl, zoals mêlee of van een afstand aanvallen. Tussen missies waarbij er gejaagd wordt op machines door kan men socializen in de Hunters Gathering, waar men ook hun personages kan aanpassen, aankopen kan doen en gear kan upgraden.

Aankomende februari wordt een kleinschalige speeltest gehouden, waarvoor mensen zich kunnen aanmelden via het PlayStation Beta Program. In deze test zal het overigens alleen mogelijk zijn om in teamverband te spelen. Een releasedatum voor de uiteindelijke versie van het spel is nog niet bekend.

Over de Horizon-reeks

Horizon Zero Dawn verscheen in 2017 en is zoals gezegd ontwikkeld door het in Amsterdam gevestigde Guerrilla Games. Sindsdien is ook vervolg Horizon Forbidden West uitgekomen, alsmede vr-spel Horizon: Call of the Mountain en Lego Horizon Adventures. Voor het origineel is ook een remaster op de PS5 en pc verschenen.

Ondertussen werkt NCSoft in samenwerking met Sony ook aan Horizon Steel Frontiers, een mmorpg gebaseerd op de franchise die op een nog onbekend moment naar pc, iOS en Android komt.