Een opvallend rapport vandaag van beveiligingsbedrijf F-Secure: Ransomware-makers hebben bijzonder geavanceerde klantenservices opgesteld, en helpen slachtoffers van hun virussen stap voor stap verder in het betaalproces. Waarom zijn criminelen ineens zo aardig voor hun slachtoffers?

Het voelt een beetje als de inbreker die een bedankbriefje achterlaat. Als je slachtoffer wordt van ransomware, krijg je soms betere begeleiding in het betalen dan bij de gemiddelde grote bank, schrijft beveiligingsbedrijf F-Secure in een uitgebreid rapport (PDF).
 

Hulp, stap voor stap

Het bedrijf keek naar de mogelijkheden om in contact te komen met hackers nadat iemand slachtoffer werd van ransomware. In veel gevallen kregen slachtoffers professionele begeleiding waarmee zij stap voor stap door het betaalproces werden geloodsd. Ook bleek het in veel gevallen mogelijk te onderhandelen over de betaaltermijn of de hoogte van het losgeld.

Ransomware is een groeiende vorm van malware waarbij bestanden of partities worden versleuteld. De sleutel wordt pas vrijgegeven wanneer een slachtoffer geld betaalt.
 

Onbekend terrein

Veel slachtoffers hebben geen idee wat ransomware is en wat het inhoudt

Dat levert in de praktijk echter nogal problemen op, want ransomware is voor slachtoffers nog onbekend. Ze snappen vaak niet wat het precieze gevaar is, hoe serieus de dreiging is, en waarom ze de ransomware niet gewoon met een virusscanner kunnen verwijderen. Ook moet het losgeld betaald worden met bitcoins, waarvan het aanschaffen een ingewikkeld karwei is. Ransomware-hackers bieden daarom uitgebreide klantenservice aan waarin zij precies vertellen wat encryptie is, hoe het werkt en wat het slachtoffer moet doen.
 

Professioneel, inclusief proefperiode

Het is verbazingwekkend hoe professioneel sommige hackersbendes omgaan met hun slachtoffers. Eén van de groepen, Cerber, biedt bijvoorbeeld hulp aan in niet minder dan 12 verschillende talen. Ook hebben de meeste groepen een 'proef-periode', waarin zij gratis één of meerdere bestanden ontsleutelen om te laten zien dat de betaling echt zin heeft.
 

Reputatieschade

Het is opvallend dat hackers hun slachtoffers zo goed willen begeleiden, zelfs als je bedenkt dat dat uiteindelijk helpt om hun geld te verdienen. Volgens F-Secure is de reputatie van de bendes de voornaamste reden dat zij zo veel meehelpen. Als blijkt dat je na betaling je bestanden alsnog niet terugkrijgt, staat de groep bekend als onbetrouwbaar. Dat zorgt ervoor dat slachtoffers uiteindelijk minder vaak het losgeld betalen.
 

Aandacht

Dat heeft ook met de groeiende aandacht voor ransomware te maken. Waar dat een jaar of 2 geleden nog vooral een niche-probleem was, krijgen steeds meer mensen en bedrijven daar last van. Daardoor krijgen ook steeds meer beveiligingsbedrijven en antivirusfabrikanten de software én de makers in de smiezen, en verschijnen er op internet steeds meer tips over of je wel en niet moet betalen.
 

Spagaat

Het voelt slecht om te betalen, maar je wil je bestanden ook niet kwijt...

Over het betalen zitten zowel slachtoffers als beveiligingsbedrijven in dubio. Aan de ene kant wil je niet onderhandelen met terroristen (en hackers), en maak je jezelf een gewild slachtoffer voor volgende aanvallen. Het is bovendien nooit 100% zeker dat je je bestanden überhaupt terugkrijgt. Van de andere kant wil je natuurlijk wel je bestanden terug...

Ook daar lijken de criminelen zich bewust van te zijn. Het is volgens F-Secure daarom heel makkelijk om over het losgeldbedrag te onderhandelen. In een voorbeeld is te zien hoe de hackers hun eis verlagen van 2 naar 1,5 bitcoin, omdat het slachtoffer zegt dat hij anders niet wil betalen.
 

Deadline

Net zo goed is te onderhandelen over de deadline. Veel ransomware maakt gebruik van een uiterste betaaldatum - daarna worden de bestanden automatisch gewist van de schijf. Dat is bedoeld om de druk op het slachtoffer op te voeren, maar in veel gevallen is het mogelijk die deadline te verschuiven door het simpelweg aan de hackers te vragen.

We kennen bedrijven waar de klantenservice minder goed helpt...

Nintendo zendt morgenavond een 'Treehouse Live'-livestream uit, waar meer getoond wordt van Pokémon Pokopia en de aankomende Switch 2-update van Super Mario Bros. Wonder.

Dat kondigde het bedrijf vanmiddag via social media aan. De livestream, die morgenavond om 23:00 uur Nederlandse tijd begint, valt hier live te bekijken. In Treehouse Live spelen werknemers van Nintendo aankomende Switch (2)-games, waardoor kijkers meer informatie krijgen over wat hen ten wachten staat.

Over Pokémon Pokopia

In Pokémon Pokopia kunnen spelers een eiland zo inrichten dat het uitnodigend wordt voor verschillende pokémon. Door nieuwe pokémon aan te trekken, krijgen mensen ook weer mogelijkheden om de omgeving verder uit te bouwen. In die zin voelt de game als een combinatie tussen de Pokémon-games en Animal Crossing. De game komt op 5 maart uit voor Nintendo Switch 2.

ID-redacteur Dwayne ging onlangs al aan de slag met Pokémon Pokopia en schreef een uitgebreide preview: "Pokémon Pokopia brengt je straks bij de volledige versie een prettig pakket waarin de terraforming uit Minecraft samenkomt met de verzameldrift, ontwerpzucht en het saamhorigheidsgevoel uit Animal Crossing. De warme, volvette en oh zo smaakvolle pokémonsaus eroverheen zorgt voor een werkelijk feest der herkenning waarvan de eindtijd het liefst nooit aanbreekt."

Over de Switch 2-versie van Super Mario Bros. Wonder

Super Mario Bros. Wonder verscheen in 2023 al voor Nintendo Switch, maar op 26 maart komt een Switch 2-editie uit genaamd Super Mario Bros. Wonder – Nintendo Switch 2 Edition + Samen naar het Bellabelpark. Deze Switch 2-versie van de Switch-game kan gekocht worden als betaalde upgrade voor mensen die de Switch-versie al in het bezit hebben, of als complete editie voor Switch 2 voor nieuwe eigenaren.

De game bevat nieuwe content in de vorm van Samen naar het Bellabelpark. Dit is een nieuw gebied in het Bloemenrijk met twee pleinen vol met attracties, waar spelers met of tegen elkaar uitdagingen kunnen ervaren. Zo kan men Bubbelknaller spelen, waarin spelers uitgedaagd worden om de meeste levens over te houden, of Tip Taps Muntenfeest, waarin zoveel mogelijk muntjes verzameld moeten worden. In totaal zijn er zeventien verschillende attracties om te ervaren met maximaal drie andere spelers. Ook over de Switch 2-versie van Super Mario Bros. Wonder schreef Dwayne al een preview, die je hier kunt lezen.

Vorige week verraste The Pokémon Company ons met de aankondiging dat Pokémon FireRed en LeafGreen naar de Nintendo Switch komen. Deze remakes van de allereerste Pokémon-games komen op Pokémon Day - 27 februari - uit, maar velen vragen zich af wat nou de verschillen tussen de twee titels zijn. Geen paniek: wij leggen het haarfijn voor je uit.

Pokémon FireRed en LeafGreen kwamen in 2004 uit voor de Game Boy Advance, en keren nu dus terug op de Nintendo Switch en de Switch 2. De games zijn los verkrijgbaar voor 19,99 euro per stuk in de Nintendo eShop, maar voordat je dukaten op de virtuele toonbank smijt is het handig om op de hoogte te zijn van de verschillen tussen de twee.

Gelukkig zijn het verhaal en de content van beide games identiek aan elkaar. Er is dus geen uniek gebied in beide games, of een verhaal dat je misloopt wanneer je één van de spellen koopt. Het enige verschil tussen de twee is welke pokémon je tegenkomt en dus in je team kunt stoppen. Hieronder zie je de lijst met welke Pokémon exclusief zijn in hun respectievelijke game.

FireRed

• Ekans

• Arbok

• Oddish

• Gloom

• Vileplume

• Psyduck

• Golduck

• Growlithe

• Arcanine

• Shellder

• Cloyster

• Scyther

• Electabuzz

• Bellossom

• Wooper

• Quagsire

• Murkrow

• Qwilfish

• Scizor

• Delibird

• Skarmory

• Elekid

• Deoxys (Attack Form)

LeafGreen

• Sandshrew

• Sandslash

• Vulpix

• Ninetales

• Bellsprout

• Weepinbell

• Victreebel

• Slowpoke

• Slowbro

• Staryu

• Starmie

• Magmar

• Pinsir

• Marill

• Azumarill

• Slowking

• Misdreavus

• Sneasel

• Remoraid

• Octillery

• Mantine

• Magby

• Azurill

• Deoxys (Defense Form)

Dat je bovenstaande Pokémon alleen in die game tegen kunt komen betekent overigens niet dat je de Pokédex nooit gevuld gaat krijgen. Het is namelijk mogelijk om te ruilen met andere spelers die de andere versie van Pokémon FireRed en LeafGreen hebben, en zo de lijst compleet te maken. Het is bevestigd dat de Nintendo Switch-versies van de spellen ondersteuning krijgen voor online multiplayer.

Dat The Pokémon Company deze ports vorige week al uit de doeken heeft gedaan is opvallend, gezien het bedrijf ook direct aankondigde een Pokémon Presents-livestream uit te zenden op Pokémon Day. Volgens veel fans had de aankondiging van FireRed en LeafGreen daarvoor bewaard kunnen worden, maar wellicht wil het bedrijf niet afleiden van een mogelijke grote aankondiging.