Wat kan je doen tegen ransomware?

Er wordt de laatste tijd veel gewaarschuwd voor Ransomware maar wat is dit eigenlijk? Wat kan je doen om besmetting met gijzelsoftware te voorkomen, én wat doe je als je er uiteindelijk toch slachtoffer van wordt?

Wat is ransomware?

Het woord 'ransom' betekent in het Nederlands 'gijzeling', en dat is precies wat ransomware doet. Het houdt bestanden of zelfs je hele computer 'gevangen', en je kunt pas weer toegang krijgen door de aanvallers geld te betalen. Als je niet binnen een x aantal dagen betaald (meestal een paar honderd dollar in bitcoins), dan worden alle bestanden op de computer gewist.

Hoe kan ik besmet raken?

Het bestand komt meestal binnen via een onveilige link, emailbijlage, advertenties of een (illegale) download. De hackers doen hun uiterste best om jou het bestand of de link te laten openen. Dit doen ze door te laten lijken of het een ander bestand is (bijvoorbeeld een plaatje) of dat er bijvoorbeeld een poging is gedaan om een pakket te leveren maar je niet thuis was. Wanneer je werkt met verouderde of illegale software kan de cryptoware ook binnenkomen via een programma dat je al lang gebruikt.

Voorkomen is beter dan genezen

Als je eenmaal besmet bent is het vaak heel lastig of onmogelijk om de besmetting te verwijderen. Goede bescherming tegen ransomware is de beste manier om geen slachtoffer te worden. Er zijn geen speciale trucjes om je te beschermen tegen ransomware, behalve het updaten van je systeem.

Update je besturingssysteem

Gebruik een goede virusscanner

Maak regelmatig back-ups

Bij twijfel niet klikken

Maak een (systeem)herstelpunt

Toch de sjaak?

Veel ransomware wordt door antivirusprogramma's herkend en kan makkelijk verwijderd worden. Als je nog steeds in je computer kan (maar bijvoorbeeld je bestanden of je browser worden tegengehouden), gebruik dan een (gratis) programma als MalwareBytes, dat de meeste ransomware wel herkent.

De Nederlandse politie heeft samen met o.a. Interpol en Kaspersky een website opgezet waar software gedownload kan worden die weer toegang geeft tot versleutelde bestanden - decryptors. Misschien heb je geluk en zijn toevallig net de sleutels vrijgegeven van de ransomware die jouw bestanden gegijzeld heeft.

Je kunt ook een systeemherstelpunt terugzetten. Daarbij ga je terug naar een iets oudere versie van Windows, waarop het virus mogelijk nog niet staat. Als niks lukt kan je je apparaat terugzetten naar de fabrieksinstellingen maar dan ben je al je bestanden kwijt.

Wat je ook doet, NOOIT betalen! Hiermee wordt deze criminaliteit beloond en in stand gehouden. De kans is heel groot dat na betaling de bestanden niet worden vrijgegeven.