Ransomware wordt de komende jaren steeds meer gericht verstuurd naar bedrijven, ziekenhuizen of belangrijke infrastructuur. Individuele gebruikers zijn echter nog steeds kwetsbaar, vooral omdat het maken en verspreiden van ransomware steeds goedkoper wordt.

Dat zegt Ton Maas, digitaal coördinator van het Team High Tech Crime, tegen PCM. Hij sprak op een congres van security-bedrijf Kaspersky over de samenwerking met de politie aan het project No More Ransom. Dat project probeert slachtoffers van ransomware te helpen met het ontsleutelen van bestanden, door in beslag genomen sleutels te publiceren.
 

Ransomware-as-a-service

Ransomware is een groeiend probleem, dat de komende jaren alleen maar groter gaat worden. Dat is conclusie van zowel Maas als van Kaspersky. Het bedrijf ziet een toename van het aantal gevallen van ransomware, maar merkt ook dat het steeds makkelijker wordt dat te verspreiden.

Dat heet 'ransomware as a service'. Dat gaat om vormen van gijzelsoftware die door criminelen worden verkocht, onder andere op ondergrondse websites op het Onion-netwerk. Meestal zijn dat variaties van bekende ransomware zoals Coinvault of Teslacrypt, die simpelweg een paar andere sleutels hebben.
 

Kant-en-klare pakketten

Bij ransomware-as-a-service worden pakketten kant-en-klaar verkocht aan criminelen

Dergelijke ransomware kan in kant-en-klare pakketten worden verkocht aan criminelen, die met handige tools alleen maar een berg emailadressen hoeven in te vullen en bijvoorbeeld een phishing-mail op te stellen. Opvallend is het verdienmodel achter de ransomware. Daarbij krijgt de originele programmeur van de malware 70% van de opbrengsten, en de verspreider de overige 30%.

Volgens Maas is de steeds goedkopere ransomware-as-a-service zowel een vloek als een zegen. "Zulke diensten worden afgenomen door criminelen die weinig weten van programmeren én van veiligheid. Je ziet daardoor dat ze eerder fouten maken, waardoor ze weer makkelijker op te sporen zijn."

Gerichtere aanvallen

Ransomware-as-a-service mag dan wel groter worden, maar dat betekent niet persé dat er veel meer slachtoffers bij komen. Het echte gevaar zit volgens Maas in gerichtere aanvallen op onder andere bedrijven en ziekenhuizen. "Als zij hun bestanden verliezen, hebben ze een veel groter probleem. Je ziet dan dat zulke instellingen eerder het losgeld betalen. Bovendien hebben ze meer geld, dus kunnen de criminelen méér geld vragen."

Grote instellingen hebben meer geld, meer te verliezen, én zijn makkelijker te infecteren

et is bovendien makkelijker om zo'n grote instelling te infecteren met ransomware. Zo zijn er meer medewerker die per ongeluk een foute link kunnen openen of een geïnfecteerde usb-stick in hun computer stoppen. Volgens Maas is daar maar één remedie voor: "Voorlichten, voorlichten, voorlichten. Bedrijven moeten hun medewerkers beter leren wat de gevaren van ransomware zijn en hoe ze die kunnen voorkomen."

Klein percentage

Datzelfde geldt overigens ook voor individuele gebruikers, al zien zowel Kaspersky als de politie dat er veel minder betaald wordt. Maas: "Bij de Coinvault-ransomware zagen we dat slechts 6% van de gebruikers uiteindelijk betaalde om zijn bestanden terug te krijgen." Hij geeft meteen toe dat Coinvault wel door twee jonge (Nederlandse) jongens werd gemaakt en daardoor niet erg betrouwbaar overkwam, maar het lage percentage is waarschijnlijk wel een indicatie voor hoe weinig mensen voor ransomware betalen.
 

Betalen? Dat kan soms

De kans dat je je bestanden terugkrijgt is relatief groot

Officieel zegt de politie dat je nooit moet betalen voor ransomware, want je ondersteunt daarmee criminaliteit. Soms loont het echt best de moeite om te betalen voor ransomware. De kans is namelijk redelijk groot dat je je bestanden gewoon terug krijgt. Maas: "Criminelen gooien hun eigen business-model in als ze bestanden niet ontsleutelen. De kans is relatief groot dat je je bestanden daarom toch terugkrijgt."

Toch is betalen niet helemaal zonder risico's, voegt Maas er aan toe. "Het kan zijn dat de malware bewust óf onbewust zorgt dat je op een later tijdstip wéér getroffen wordt. Dat kan als er een trojan in de code zit die in je systeem blijft zitten, maar op een later moment toeslaat."

Gisteren kondigde Nintendo aan dat er vandaag een Nintendo Partner Direct uit wordt gezonden. Deze kan wanneer hij begint in dit bericht worden bekeken.

De livestream begint dus om 15:00 uur Nederlandse tijd, en duurt zo'n dertig minuten. Nintendo zendt de Direct uit op YouTube, en je kunt de stream ook hieronder bekijken.

Over de inhoud is vooralsnog nog niets bekend, maar aangezien het om een Partner Showcase gaat zal de livestream zich richten op Nintendo Switch 2- en Nintendo Switch-games van andere uitgevers en ontwikkelaars dan Nintendo zelf.

Er gingen onlangs al geruchten over de mogelijkheid dat er een Nintendo Direct Partner Showcase zou worden uitgezonden. Die geruchten blijken nu dus te kloppen.

Wat zou er in een nieuwe Partner Direct kunnen zitten?

De vorige Partner Direct werd afgelopen juli uitgezonden. Toen kwamen er games als Star Wars Outlaws, Octopath Traveler 0 en Final Fantasy Tactics voorbij.

Het is niet bekend wat er in een eventuele nieuwe Partner Direct zou kunnen voorkomen, al zijn al genoeg aankomende third-party games bevestigd voor Switch 2, waaronder 007: First Light, The Duskbloods en Elden Ring van FromSoftware, Indiana Jones and the Great Circle en Resident Evil Requiem.

Ook gaan er al geruime tijd geruchten over diverse andere third party-games die mogelijk naar de Switch 2 komen. Onder de games waar geruchten de ronde over doen, vallen Clair Obscur: Expedition 33, Red Read Redemption 2, Final Fantasy 16 en Metaphor: ReFantazio.

Voor de Partner Direct duiken ook nieuwe interessante geruchten op. Zo stelt insider Nate the Hate - die ook het bestaan van de Partner Direct heeft onthuld - dat de Switch 2-versie van Final Fantasy 7: Rebirth getoond gaat worden. Ook heeft hij gezegd dat Black Myth: Wukong naar het platform gaat komen. Anderzijds is er ook een leeftijdsclassificatie opgedoken voor een Hollow Knight Switch 2 Edition (via NintendoEverything) die we mogelijk dus ook gaan zien.

Blizzard heeft de toekomst van hun shooter Overwatch 2 uit de doeken gedaan. De game heet vanaf nu simpelweg 'Overwatch', en er staat veel content op stapel dit jaar.

De eerste Overwatch was erg populair en werd in 2022 vervangen door Overwatch 2. Die game wist minder gemakkelijk een groot publiek te bereiken, maar de afgelopen jaren heeft men bij Blizzard hard gewerkt aan verbeteringen.

Reign of Talon

Dit moet allemaal samenkomen dit jaar, zo werd tijdens een livestream gisteren onthuld. Overwatch 2 zal weer bekendstaan als Overwatch, en het gehele jaar staat in het teken van een verhaal genaamd Reign of Talon. Dat bestaat uit zes seizoenen, waarvan het eerste seizoen op 10 februari van start gaat. In 2027 begint vervolgens weer een nieuw verhaal.

Dit jaar komen er ook toen nieuwe speelbare helden beschikbaar. In het eerste seizoen komen er meteen vijf uit. Drie daarvan - de tank Domina, de damage hero Emre en de support Mizuki, zijn verbonden aan Talon. Twee helden die aan de kant van Overwatch staan zijn Anran (damage) en Jetpack Cat (support).

Waarom geen Overwatch 2 meer?

De game wordt volgens Blizzard hernoemd naar Overwatch omdat de game meer dan een nummer is: "Het is een levend universum dat blijft groeien, verrassen en spelers van overal ter wereld samenbrengt. Dit jaar wordt een enorm keerpunt in hoe de ontwikkelaar de toekomst van Overwatch voor zich ziet, dus we halen de '2' weg en gaan door als 'Overwatch'."

Nog meer Overwatch

Verdere verbeteringen zijn onder andere vernieuwde menu's en snellere navigatie. Ook komt er een nieuwe 3D-lobby waar spelers als hun helden kunnen socializen. Daarnaast zal in de loop van aankomend voorjaar ook een Nintendo Switch 2-versie verschijnen. De game is verder op pc, PlayStation, Xbox en de eerste Switch speelbaar. Meer informatie over alle aankondigingen rondom Overwatch is op de officiële website te vinden.