Ransomware Knowledge Base

Ontrack heeft geïnvesteerd in de voortdurende ontwikkeling van eigen software om gegevens te herstellen van met ransomware geïnfecteerde opslagsystemen, virtuele machines, back-upbestanden, tapes en andere opslagmedia.

Ransomware-incidenten variëren afhankelijk van het type payload en data recovery kan complex zijn. Ontrack biedt de best mogelijke oplossingen voor succesvol gegevensherstel.

Ransomware is een vorm van malware die de toegang tot een computersysteem blokkeert. De aanvaller eist losgeld om de toegang tot de data te herstellen.

Sinds de jaren tachtig zijn er in de afgelopen tien jaar verschillende vormen van ransomware verschenen, maar sinds de introductie van Bitcoin zijn de echte kansen voor aanvallers toegenomen. Deze cryptocurrency maakt het voor aanvallers mogelijk om geld van hun slachtoffers te eisen, buiten de traditionele kanalen om.

Spear-Phishing

De meest voorkomende methode voor ransomware is een phishing-e-mail met een bijlage of een link. Wanneer de gebruiker de bijlage opent of op de link klikt, voert de ransomware een programma uit dat het systeem vergrendelt en een verzoek om betaling toont. Wanneer dit gebeurt, is de enige manier om de gegevens te ontsleutelen via een wiskundige sleutel die alleen bekend is bij de aanvaller.

Er zijn ook gevallen geweest waarin malware een bericht weergeeft waarin wordt beweerd dat de 'Windows' van de gebruiker is vergrendeld. De gebruiker wordt vervolgens aangemoedigd om een ​​"Microsoft" -telefoonnummer te bellen en een zescijferige code in te voeren om het systeem opnieuw te activeren. Het bericht beweert dat het telefoongesprek gratis is, maar dit is niet waar. Terwijl de gebruiker met de nep 'Microsoft' aan het bellen is, moet de gebruiker de kosten voor gesprek betalen.

Remote access points

McAfee-onderzoekers merkten op dat terwijl cybercriminelen nog steeds spear-phishing-tactieken gebruiken, een toenemend aantal aanvallen toegang krijgt tot een bedrijf dat open en blootgestelde externe toegangspunten heeft, zoals RDP en virtual network computing (VNC). RDP-inloggegevens kunnen bruut worden afgedwongen, verkregen uit wachtwoordlekken of eenvoudigweg worden gekocht in zwarte markten. Waar ransomwarecriminelen uit het verleden een commando- en controle-omgeving zouden opzetten voor de ransomware en decoderingssleutels, benaderen de meeste criminelen hun slachtoffers nu met losgeldberichten met een anoniem e-mailadres, waardoor ze beter verborgen kunnen blijven.