No More Ransom: nieuwe partners, nieuwe decryptietools, nieuwe talen om ransomware beter te bestrijden

De wereldwijde strijd tegen ransomware gaat onvermoeibaar door nu het No More Ransom (NMR) project meer dan 30 nieuwe partners verwelkomt, zowel uit de publieke als de particuliere sector. Doordat meer partners zich aansluiten bij de strijd komen meer decryptietools beschikbaar, die nieuwe mogelijkheden bieden aan slachtoffers van ransomware.

No More Ransom werd in juli 2016 opgezet door de Nederlandse nationale politie, Europol, Intel Security en Kaspersky Lab. Het introduceerde een nieuw samenwerkingsniveau tussen wetshandhavingsinstanties en de particuliere sector om samen ransomware te bestrijden. Op http://www.nomoreransom.org kunnen gebruikers informatie vinden over ransomware en hoe ze zichzelf ertegen kunnen beschermen. Minstens zo belangrijk is dat slachtoffer er tools kunnen vinden om hen te helpen gratis hun geblokkeerde apparaten te decoderen en vergrendelde bestanden te ontsleutelen.

No More Ransom

Om slachtoffers uit alle hoeken van de wereld beter te helpen, is de online portal nu niet alleen beschikbaar in het Engels, maar ook in het Nederlands, Frans, Italiaans, Portugees en Russisch. Er wordt momenteel gewerkt aan vertalingen in nog meer talen, die op heel korte termijn zullen worden geïmplementeerd.

Vandaag zijn Bitdefender, Emsisoft en Check Point als nieuwe geassocieerde partners toegetreden tot het project. Als gevolg hiervan zijn nieuwe decryptietools toegevoegd aan nomoreransom.org. Tot op heden hadden slachtoffers de beschikking over acht gratis tools en konden bijna 6000 mensen hun apparaten met succes decoderen zonder criminelen daarvoor te betalen.

Nieuwe ondersteunende partners zijn: AnubisNetworks, AON, Armor, APCF, BH Consulting, CECyF (Centre Expert contre la Cybercriminalité Français), Cyberlaws.NET, Cylance Inc., DATTO, Inc, ESET, FS- ISAC (Financial Services – Information Sharing & Analysis Center), G-DATA Software AG, Heimdal Security, s21Sec, Smartfense, SWITCH, Ukrainian Interbank Payment Systems Member Association (EMA), CERT-EU (Computer Emergency Response Team for the EU institutions, agencies and bodies), IRISS CERT (Irish Reporting and Information Security Service), CIRCL.LU (Computer Incident Response Center Luxembourg) en SI-CERT (Slovenian Computer Emergency Response Team).

Daarnaast verwelkomen wij de Oostenrijkse, Kroatische, Deense, Finse Maltese, Roemeense, Singaporese en Sloveense politie als ondersteunende partners, zodat nu in totaal 22 landen bij het project zijn betrokken.

"Vrijwel iedereen kan slachtoffer worden van ransomware. Onze gegevens tonen aan dat het aantal aanvallen op het bedrijfsleven het afgelopen jaar met een factor drie is toegenomen. Dit betekent elke 40 seconden een aanval in plaats van elke 2 minuten. Voor individuele gebruikers steeg de snelheid van elke 20 seconden tot elke 10 seconden. Dit ging gepaard met een piek in nieuwe soorten ransomware. Te veel slachtoffers waren nog steeds van mening dat ze geen andere keus hadden dan te betalen, hoewel velen die het losgeld betaalden hun bestanden nooit terug hebben gezien – waaronder een op de vijf bedrijven. Dit project biedt een alternatief – bestanden ontgrendelen zonder losgeld te betalen", zegt Jornt van der Wiel, Security Researcher van het Global Research and Analysis Team bij Kaspersky Lab.

Zowel de particuliere sector en de wetshandhavingsinstanties intensiveren hun inspanningen om cybercriminelen te bestrijden die ransomware gebruiken om hun slachtoffers van grote hoeveelheden geld te beroven. Bewustzijn blijft echter de sleutel tot het succesvol voorkomen van ransomware. Enkele eenvoudige beschermingsmaatregelen kunnen veel schade voorkomen:

  • zorg altijd voor de aanwezigheid van een back-up systeem, zodat een ransomwarebesmetting uw persoonlijke gegevens niet definitief vernietigt;
  • gebruik robuuste antivirussoftware om uw systeem te beschermen tegen ransomware;
  • houd alle software op uw computer up-to-date;
  • vertrouw letterlijk niemand, aangezien elke account kan zijn aangetast.
Meer over
Lees ook
Goede voorbereiding op ransomware cruciaal, meeste organisaties laten steken vallen

Goede voorbereiding op ransomware cruciaal, meeste organisaties laten steken vallen

Zerto, een dochteronderneming van Hewlett Packard Enterprise (HPE), heeft de resultaten van een groot nieuw onderzoek naar ransomware bekend gemaakt. Hieruit komt naar voren dat bedrijven niet goed zijn voorbereid op een eventuele aanval, waardoor het opvangen en herstellen daarvan lastig is. Het onderzoek toont ook dat het tekort aan beveiligings1

Herstellen van een ransomware-aanval in vier stappen

Herstellen van een ransomware-aanval in vier stappen

Cybercriminelen zijn de afgelopen jaren steeds effectiever geworden in het timen van hun aanvallen: webwinkels tijdens Black Friday, overheidsinfrastructuren en ziekenhuizen tijdens een crisis. De opkomst van ransomware-as-a-service (RaaS) stelt cybercriminelen in staat om ransomware sneller, eenvoudiger en op grotere schaal in te zetten.

Rabobank bestrijdt groeiende ransomware-dreiging met Cloudian Object Storage

Rabobank bestrijdt groeiende ransomware-dreiging met Cloudian Object Storage

Rabobank zet Cloudian object storage in als onderdeel van de gelaagde verdediging tegen ransomware-aanvallen. In combinatie met Veeam back-up software kan Rabobank met Cloudian’s S3 Object Lock-oplossing kopieën van back-up data onveranderlijk maken, waardoor ze beschermd zijn tegen versleuteling of verwijdering door cybercriminelen.