Oppassen voor het ‘CryptoLocker virus’; Cybercriminelen kapen uw bestanden

Een virus dat jouw data kaapt verspreidt zich op dit moment erg snel onder Nederlandse PC gebruikers. Probleem is wanneer je ontdekt dat jouw systeem het virus heeft, het al te laat is. Je zal de criminelen, tot enkele honderden euro’s, moeten betalen om documenten en foto’s terug te krijgen. (Iets dat overigens niet aangeraden wordt omdat het niet zeker is dat je jouw bestanden terug krijgt.)

Onlangs zijn veel Nederlandse computergebruikers getroffen door het zogenaamde “CryptoLocker virus.” Dit virus is bijzonder vervelend omdat de bestanden op de PC zijn gecodeerd. PC gebruikers dreigen belangrijke documenten en foto’s voor altijd te verliezen. Dit is een van de vele voorbeelden van “ransomware” (gijzelingsoftware). Virusmakers richten zich steeds meer op het afpersen van PC gebruikers.

Het is niet langer voldoende om weg te blijven van “twijfelachtige” websites, volstrekt legitieme websites zijn namelijk uitgegroeid tot de grootste bron van besmetting. Zodra uw systeem besmet is en de bestanden op uw PC gecodeerd zijn, kunt u uw bestanden als verloren beschouwen. Het virus maakt gebruik van krachtige asymmetrische encryptie, waardoor het bijna onmogelijk is de data te de-encrypteren zonder sleutel.

“Het beste is om proactief te handelen en ervoor te zorgen dat uw beveiligingssoftware “up to date” is met een “in the Cloud” gebaseerde back-up oplossing met revisiehistorie,” zo zegt Arne Uppheim, product director Norman Safeground. “Goede beveiligingssoftware heeft verschillende mechanismen om bekende malware zoals CrytoLocker te stoppen voordat het het systeem infecteert. Maar als er een ongeluk gebeurt, is het goed om een back-up te hebben, zodat u uw bestanden terug kunt krijgen. Wij adviseren mensen, die zijn getroffen zijn, om niets te betalen. Het zou de georganiseerde misdaad bevorderen en het is geenszins zeker dat u uw bestanden terug krijgt.”

Legitieme websites
CryptoLocker is tot nu toe met meest verspreid via e-mail attachments en zogenaamde phishing e-mails die zich voordoen als een legitiem bericht. “We zagen ook dat er een groeiend probleem was en nog steeds is dat de gewone legitieme websites, een belangrijke bron van besmetting voor malware is. Daarom is voor gebruikers veilig surfgedrag alleen niet meer voldoende om twijfelachtige sites te vermijden. Kwaadaardige software wordt ook verspreid via bekende websites waar ze toegang krijgen via advertenties of door de webpagina’s die gehackt zijn. Het resultaat is dat nietsvermoedende gebruikers kunnen worden geïnfecteerd door ransomware of andere kwaadaardige software terwijl ze veilig denken te zijn. Alleen up-to-date beveiligingssoftware kan u beschermen.”

Bewustwording
Het is altijd belangrijk dat gebruikers zich bewust zijn van de bedreigingen van onbetrouwbare websites, e-mail bijlagen en vragen over machtigingen van onbekende software. Met een alsmaar groeiend aantal slinkse hackers, is het moeilijker dan ooit om bedreigingen te onderscheiden van legitieme content. Zelfs Norman ontvangt elke dag tussen de 100.000 en 130.000 nieuwe schadelijke softwarecodes.

“Schadelijke software is uitgegroeid tot een belangrijke en cynische industrie,” zegt Arne Uppheim. “Het allerbelangrijkste voor de gebruikers is om een oplossing te hebben die hun veiligheid zo goed mogelijk garandeert en om zich bewust te zijn van wat e-mail en bijlagen, die men opent, kunnen doen. Zorg ervoor dat uw beveiligingssoftware optimaal en bijgewerkt is en dat uw besturingssysteem en alle programma’s worden bijgewerkt. Investeer in een back-up oplossing met volledige revisiemogelijkheid van de geschiedenis, zodat je bestanden terug kunt krijgen.”