Het Nederlandse beveiligingsbedrijf Northwave waarschuwt voor een nieuwe golf aanvallen met ransomware, Die aanvallen treffen regelmatig bedrijven en overheden, die dan onder druk worden gezet om geld te betalen om toegang te krijgen tot eigen bestanden, meldt de NOS.
"In december en de eerste week van januari waren aanvallers ook al extreem actief", stelt Steven Dondorp van Northwave. "Veel organisaties zijn dan onderbezet en dat geeft aanvallers een kans om hun gang te gaan." De aanvallers zijn volgens Northwave hoofdzakelijk uit Oost-Europa afkomstig.
Het bedrijf ziet sinds afgelopen donderdag dat een bekende groep internetcriminelen phishing-mails verstuurt met daarin malafide software. De mails zijn zogenaamd afkomstig van DocuSign, een tool waarmee documenten moeten worden ondertekend.
De malware geeft de aanvallers toegang tot het netwerk, die kan worden gebruikt voor ransomware aanvallen. Met de malafide software krijgen ze toegang tot het netwerk van een bedrijf of de overheid, en die toegang verkopen ze door aan een ransomware-groepering. Die perst de organisatie vervolgens af: als ze niet betalen, gaan alle bestanden verloren.
Gemeente en universiteit doelwit
Lange tijd werden kleine ondernemingen aangevallen voor een klein losgeld. De laatste tijd lijken criminele organisaties te kiezen voor groter doelwitten, waar een veel groter geldbedrag kan worden geëist. De Universiteit van Maastricht heeft betaald, naar verluidt enkele honderdduizenden euro's.
Bij de gemeente Hof van Twente werd in december de ICT-infrastructuur volledig onklaar gemaakt door gijzelnemers. De gemeente heeft uit principe besloten geen losgeld te betalen, maar alle systemen opnieuw op te bouwen. Belangrijke dienstverlening is hersteld, zoals de uitgifte van identiteitsbewijzen. De gemeente denkt echter 2,5 jaar nodig te hebben om alles weer op te bouwen.
