Jigsaw Ransomware: Alles behalve een spel

"Uw computerbestanden zijn versleuteld. Uw foto's, video's, documenten, enz..... Maar maak je geen zorgen! Ik heb ze nog niet verwijderd."

Dat is de onheilspellende (maar vreemd genoeg *geruststellende*) boodschap die gebruikers te zien krijgen als ze in aanraking komen met Jigsaw, de nieuwste ransomware-dreiging. Juist, hier is niets aan de hand.

Jigsaw versleutelt bestanden en verwijdert ze vervolgens totdat het losgeld van $150 is betaald, aldus PCWorld. De ransomware verwijdert een enkel bestand na het eerste uur en verwijdert vervolgens meer en meer bestanden per uur tot het 72 uur duurt, wanneer al je resterende bestanden worden verwijderd.

Gelukkig is er al een decryptor ontwikkeld en online gezet door BleepingComputer.com. Volgens BleepingComputer maken de criminelen achter deze ransomware hun dreigementen waar, in tegenstelling tot bij sommige varianten in het verleden.

Het lijkt inmiddels wel alsof er elke week een nieuwe ransomware-dreiging opduikt. Volgens NBC News hebben wetgevers in Californië besloten om actie te ondernemen tegen ransomware-aanvallen via een wetsvoorstel waarmee cybercriminelen zouden worden vervolgd op grond van een wet die vergelijkbaar is met die inzake afpersing.

Hoe kunt u zich beschermen tegen ransomware? Een proactieve aanpak is uw beste gok:

• Onderwijs: Het begrijpen van ransomware is de eerste stap. De mogelijkheid om ransomware te voorkomen hangt af van het herkennen en begrijpen van de dreiging voordat het te laat is. Zorg ervoor dat iedereen in uw organisatie de dreiging begrijpt en weet waar ze op moeten letten.
• Beveiliging: Antivirussoftware moet als essentieel worden beschouwd voor elk bedrijf om bescherming te bieden tegen ransomware en andere risico's. Zorg ervoor dat uw beveiligingssoftware up-to-date is om u te beschermen tegen nieuw geïdentificeerde bedreigingen. Houd alle bedrijfsapplicaties gepatcht en bijgewerkt om kwetsbaarheden te minimaliseren.
• Back-up: Moderne oplossingen voor totale gegevensbescherming, zoals Datto, maken snapshot-gebaseerde, incrementele back-ups zo vaak als elke vijf minuten om een reeks herstelpunten te creëren. Als uw bedrijf getroffen wordt door een ransomware-aanval, kunt u met deze technologie uw gegevens terugzetten naar een tijdstip voordat de corruptie plaatsvond.

Zoals altijd is het nemen van de juiste voorzorgsmaatregelen de beste manier om uzelf tegen elke vorm van ransomware te beschermen. Mocht u toch worden aangevallen, dan is de beste manier om te voorkomen dat u losgeld moet betalen het beschikken over een degelijke oplossing voor bedrijfscontinuïteit en noodherstel (BCDR) met actuele back-ups. Hiermee kunt u uw gegevens herstellen naar een tijdstip vóór de infectie en uw waardevolle gegevens behouden. Voor meer informatie over alles wat met ransomware te maken heeft, inclusief de meest voorkomende soorten, hoe het wordt verspreid en hoe u het kunt voorkomen, kunt u ons e-book downloaden: De zakelijke gids voor ransomware.