Wat is WannaCry?WannaCry is ransomware die een (recent gepatcht) lek in Microsoft Windows gebruikt om zich razendsnel te verspreiden via interne netwerken. Hij lijkt te worden verspreid via een massale mailingcampagne. Eens een machine is geïnfecteerd, scant ze het interne netwerk om collega's aan te steken. Die machines moeten daarvoor niet zelf met het internet verbonden zijn.
Toestellen met Windows XP zijn vanwege hun ouderdom een gemakkelijke prooi.
De slachtoffers
De cyberaanval heeft ondertussen al wel zo'n 200.000 slachtoffers gemaakt in minstens 150 landen. Slachtoffers zijn onder meer Britse ziekenhuizen, de Russische overheid, de Duitse spoorwegen en Franse fabrieken van autobouwer Renault werden getroffen.
De aanval mikte vooral op bedrijven, wat consistent is met het zakenmodel van ransomware. Bedrijven hebben vaker belangrijke gegevens, en ze hebben ook meer geld om hackers te betalen. Computers die gegijzeld werden door de ransomware werden voor 300 dollar in bitcoins (ongeveer 275 euro) weer vrijgegeven.
Hoe groot de schade in België is, is op dit ogenblik nog niet geweten.
De cyberaanval heeft ondertussen al wel zo'n 200.000 slachtoffers gemaakt in minstens 150 landen. Slachtoffers zijn onder meer Britse ziekenhuizen, de Russische overheid, de Duitse spoorwegen en Franse fabrieken van autobouwer Renault werden getroffen.
De aanval mikte vooral op bedrijven, wat consistent is met het zakenmodel van ransomware. Bedrijven hebben vaker belangrijke gegevens, en ze hebben ook meer geld om hackers te betalen. Computers die gegijzeld werden door de ransomware werden voor 300 dollar in bitcoins (ongeveer 275 euro) weer vrijgegeven.
Hoe groot de schade in België is, is op dit ogenblik nog niet geweten.
Wat gebeurt er bij een besmetting?
Deze ransomware zorgt voor het encrypteren van bestanden dmv een vreemde encryptiesleutel, waardoor deze bestanden versleuteld en onbruikbaar gemaakt worden. Na de besmetting krijg je volgend scherm te zien.
Betalen van dit 'losgeld' is geen garantie voor het terugkrijgen van jouw data én geeft deze cybercriminelen fondsen om deze werkwijzes in de toekomst in stand te houden en zelfs te verbeteren.
De enige manier om bestanden terug te kunnen gebruiken is het terugzetten van een recente backup.
Deze ransomware zorgt voor het encrypteren van bestanden dmv een vreemde encryptiesleutel, waardoor deze bestanden versleuteld en onbruikbaar gemaakt worden. Na de besmetting krijg je volgend scherm te zien.
Betalen van dit 'losgeld' is geen garantie voor het terugkrijgen van jouw data én geeft deze cybercriminelen fondsen om deze werkwijzes in de toekomst in stand te houden en zelfs te verbeteren.
De enige manier om bestanden terug te kunnen gebruiken is het terugzetten van een recente backup.
Wat doe je ertegen?
Je kan het risico om getroffen te worden door een cyberaanval niet helemaal uitsluiten, maar je kan de kans dat het gebeurt wel verkleinen door enkele handelingen en voorzorgen.
1. Geen bijlages of links te openen in e-mails van afzenders die je niet kent
Je kan het risico om getroffen te worden door een cyberaanval niet helemaal uitsluiten, maar je kan de kans dat het gebeurt wel verkleinen door enkele handelingen en voorzorgen.
1. Geen bijlages of links te openen in e-mails van afzenders die je niet kent
2. Heb jij (op je werk) een computer waar Windows XP opstaat? Zorg dan dat je computer wordt geüpdatet naar een recenter besturingssysteem. Windows 10 is de meest recente versie die je kan aanschaffen.
3. Zorg ervoor dat altijd de laatste veiligheidsupdates geïnstalleerd zijn.
3. Zorg ervoor dat altijd de laatste veiligheidsupdates geïnstalleerd zijn.
4. Zorg er ook voor dat er een anti-virussysteem geïnstalleerd is op je computer én dat deze software ook up-to-date is.
5. Indien je gebruik maakt van een bedrijfsnetwerk zorg je er best voor dat er een goede firewall geïnstalleerd is.
5. Indien je gebruik maakt van een bedrijfsnetwerk zorg je er best voor dat er een goede firewall geïnstalleerd is.
6. Ga er nooit van uit dat bij een goede werking van jouw PC hij niet onderhevig is aan cyberaanvallen.
7. Als jouw PC toch besmet is, koppel hem dan meteen los van het bedrijfsnetwerk!
Wil je beroep doen op onze ervaring, een security scan laten uitvoeren of meer informatie over de security mogelijkheden contacteer ons dan: security@lipa.be
Wil je beroep doen op onze ervaring, een security scan laten uitvoeren of meer informatie over de security mogelijkheden contacteer ons dan: security@lipa.be
En niet vergeten, ... security heeft een prijs, net zoals koken geld kost.
Miranda Liebens
Zaakvoerder
Lipa ICT
