10 stappen die u moet nemen na een ransomware-aanval

Stelt u zich eens voor dat u de laatste hand legt aan een belangrijk werkrapport wanneer u plotseling de toegang tot alle bestanden verliest. Of je krijgt een griezelige foutmelding waarin je wordt gevraagd om Bitcoin te sturen om je computer te decoderen.

Wat het scenario ook is, een ransomware-aanval kan verwoestende gevolgen hebben voor de slachtoffers. Laten we meer te weten komen over ransomware en de onmiddellijke stappen die u kunt nemen na een ransomware-aanval.

Wat is ransomware?

Ransomware is een kwaadaardige aanval waarbij uw gegevens worden vergrendeld of versleuteld door anonieme cybercriminelen. De aanvallers geven instructies over het decoderen van de bestanden, en de slachtoffers kunnen hun bestanden uiteindelijk terugkrijgen nadat ze vooraf een fors "losgeld" hebben betaald.

Bepaalde activiteiten kunnen leiden tot een ransomware-aanval. Voor een groot deel kunnen twee kwaadaardige tactieken, bekend als 'social engineering' en 'laterale beweging', de boosdoener zijn.

In sommige gevallen kunnen cybercriminelen vooraf een ransomware-aanval uitvoeren en deze later uitvoeren, zodat de daadwerkelijke aanval dagen na de netwerkinfiltratie kan plaatsvinden.

Verwant: Wat is sociale techniek? Hier leest u hoe u gehackt kunt worden

Te nemen stappen nadat u door ransomware bent geraakt

Preventie is de beste vorm van verdediging als het gaat om ransomware. Als u of uw bedrijf geen robuuste preventieve beveiligingsmaatregelen heeft genomen, bevindt u zich vaak middenin een ransomware-aanval.

Een ransomware-aanval kan uiterst verwoestend zijn. Maar als u direct na een ransomware-aanval ingrijpt, kunt u een deel van de schade beperken.

Hier zijn 10 stappen die u moet nemen na een ransomware-aanval.

1. Blijf kalm en verzameld

Het is moeilijk om kalm en kalm te blijven als je geen toegang hebt tot belangrijke bestanden op je computer. Maar de eerste stap die u moet nemen nadat u door ransomware bent geraakt, is niet in paniek raken en nuchter blijven.

De meeste mensen haasten zich om het losgeld te betalen voordat ze de ernst van de situatie waarin ze zich bevinden analyseren. Kalm blijven en een stapje terug doen kan soms deuren openen voor onderhandelingen met de aanvaller.

2. Maak een foto van de ransomware-notitie

De tweede stap is om direct een foto te maken van de ransomware-notitie op je scherm via je smartphone of een camera. Maak indien mogelijk ook een screenshot op de betreffende machine.

Dit helpt u bij het doen van aangifte en versnelt het herstelproces.

3. Door quarantaine getroffen systemen

Het is belangrijk om de getroffen systemen zo snel mogelijk te isoleren. Ransomware scant meestal het doelnetwerk en verspreidt zich lateraal naar andere systemen.

Het is het beste om de getroffen systemen van het netwerk te scheiden om de infectie in te dammen en te voorkomen dat de ransomware zich verspreidt.

Gelukkig zijn er veel decoderingstools online beschikbaar, op plaatsen zoals:Geen losgeld meer.

Als u de naam van uw ransomware-stam al weet, kunt u deze eenvoudig op de website aansluiten en zoeken naar de overeenkomende decodering. De lijst is niet alfabetisch en de site voegt onder aan de lijst nieuwe decoderingstools toe.

5. Onderhoudstaken uitschakelen

U moet geautomatiseerde onderhoudstaken, zoals tijdelijke bestandsverwijdering en logrotatie, op getroffen systemen onmiddellijk uitschakelen. Dit voorkomt dat deze taken interfereren met bestanden die nuttig kunnen zijn voor forensisch onderzoek en onderzoeksanalyse.

6. Koppel back-ups los

De meeste moderne ransomware-soorten gaan onmiddellijk achter back-ups aan om herstelinspanningen te dwarsbomen.

Het is dus absoluut noodzakelijk voor u of uw organisatie om uw back-ups te beveiligen door ze te scheiden van de rest van het netwerk. U moet ook de toegang tot back-upsystemen vergrendelen totdat de infectie is verwijderd.

7. Identificeer de aanvalsvariant

Om de ransomware-stam te bepalen, kunt u gratis diensten gebruiken zoals: Emsisofts online ransomware-identificatietool of ID-ransomware.

Met deze services kunnen gebruikers een voorbeeld van het versleutelde bestand uploaden, eventuele losgeldbriefjes die zijn achtergelaten en de contactgegevens van de aanvaller, indien beschikbaar. De analyse van deze informatie kan het type ransomware identificeren dat de bestanden van de gebruiker heeft aangetast.

8. Wachtwoorden resetten

Wijzig alle online- en accountwachtwoorden zodra u de betrokken systemen van het netwerk hebt losgekoppeld.

Nadat de ransomware is verwijderd, moet u nogmaals alle systeemwachtwoorden wijzigen.

9. Rapporteer de ransomware

Op het moment dat u een ransomware-aanval opmerkt, moet u contact opnemen met de politie.

Ransomware is een misdaad en moet worden gemeld aan de lokale wetshandhavingsinstanties of de FBI. Zelfs als wetshandhavers je niet kunnen helpen om je bestanden te ontsleutelen, kunnen ze in ieder geval anderen helpen een soortgelijk lot te vermijden.

10. Beslis of u wilt betalen of niet

Beslissen om te betalen voor ransomware is geen gemakkelijke beslissing en heeft zijn voor- en nadelen. Betaal alleen voor ransomware als je alle andere opties hebt uitgeput en het verlies van gegevens schadelijker is voor jou of je bedrijf dan het losgeld betalen.

Tips om ransomware-aanvallen te verminderen

De toenemende prevalentie van cybercriminaliteit dwingt organisaties om hun beveiligingsstrategieën te heroverwegen. Hier zijn enkele tips die u kunnen helpen ransomware-aanvallen te verminderen.

• Beheerdersrechten beperken: Wees voorzichtig bij het uitdelen van beheerdersrechten, aangezien het beheerdersaccount toegang heeft tot alles, inclusief het wijzigen van configuraties of het omzeilen van kritieke beveiligingsinstellingen. Gebruik altijd de Principe van het minste privilege (PLOP) bij het verlenen van elk type toegang.
• Patch-toepassingen: Als u een beveiligingsfout ontdekt, patch deze dan zo snel mogelijk om manipulatie en misbruik door hackers te voorkomen.
• Toepassing op de witte lijst gebruiken: Het op de witte lijst plaatsen van applicaties is een proactieve techniek voor het beperken van bedreigingen waarmee vooraf geautoriseerde programma's kunnen worden uitgevoerd terwijl alle andere standaard geblokkeerd blijven. Het helpt bij het identificeren van illegale pogingen om kwaadaardige code uit te voeren en voorkomt ook ongeoorloofde installaties.
• Pas op voor e-mails: E-mails zijn het meest kwetsbaar voor ransomware, dus het is absoluut noodzakelijk om de e-mailbeveiliging op te voeren. Veilige e-mailgateways zorgen ervoor dat alle e-mailcommunicatie wordt gefilterd, samen met activering van URL-verdediging en bijlage sandboxen om bedreigingen proactief te identificeren. Zoveel als phishing-scams via e-mail moeten worden voorkomen, let ook op bescherming na aflevering.
• Trainingen geven op het gebied van security awareness: Aangezien menselijk gedrag alle ransomware-aanvallen initieert, is het geven van veiligheidsbewustzijnstraining een must voor alle werknemers. Deze training is absoluut noodzakelijk omdat het gebruikers leert om echte bedreigingen te onderscheiden van legitieme gegevens.
• Gebruik MFA: Multi-factor authenticatie (MFA) voegt een extra beveiligingslaag toe omdat er twee of meer bewijsstukken nodig zijn om in te loggen op oplossingen voor toegang op afstand, zoals online bankieren of andere bevoorrechte acties, die gevoelig moeten zijn informatie.
• Gebruik dagelijkse back-ups: Regelmatige gegevensback-ups vormen een integraal onderdeel van een rampherstelplan. In het geval van een ransomware-aanval, kunt u back-upgegevens herstellen en openen. U kunt uw originele gegevens altijd ontsleutelen door succesvolle back-ups te herstellen.

Wees niet alleen extra voorzichtig, maar onthoud altijd dat malware-aanvallen, waaronder ransomware, gericht zijn op niet-gepatchte en verouderde software. Het is dus belangrijk dat alle software die op uw computer wordt uitgevoerd, up-to-date is met de nieuwste beveiligingsupdates.

Verdedig jezelf tegen ransomware

Als u het slachtoffer bent van een ransomware-aanval, houd er dan rekening mee dat u de impact ervan kunt verminderen als u direct en onmiddellijk actie onderneemt na de aanval.

Hoewel het concept eenvoudig is, is ransomware meedogenloos en schadelijk. Maar met de nodige zorgvuldigheid en door een goede veiligheidshygiëne te volgen, kunt u deze kwaadaardige aanvallen stoppen voordat ze aanzienlijke schade kunnen aanrichten.

Heeft Ragnarok Ransomware het gestopt?

Ragnarok, een ransomwarebende die sinds 2019 actief is, haalt opnieuw het nieuws. Maar deze keer, misschien is het om de juiste redenen???

Lees volgende

Over de auteur