Wat is ransomware / gijzelsoftware?

Je kunt het risico op ransomware verkleinen met een aantal maatregelen:

• Houd je software up-to-date. Installeer updates voor je besturingssysteem, browser en andere programma's zo snel mogelijk.
• Gebruik beveiligingssoftware. Een actuele virusscanner kan sommige vormen van malware herkennen en blokkeren.
• Wees voorzichtig met e-mails. Open geen onverwachte links of bijlagen, ook niet als een bericht afkomstig lijkt te zijn van een bekende organisatie. Check Check je linkje als je twijfelt of een link betrouwbaar is.
• Controleer onverwachte berichten. Neem bij twijfel rechtstreeks contact op met de organisatie via een betrouwbaar telefoonnummer of een officiële website.
• Schakel geen macro's of andere beveiligingsfuncties in als een document daarom vraagt.
• Let op nepwaarschuwingen in je browser waarbij je op Windows+R moet drukken, gevolgd door CTRL+V (plakken) en Enter. Deze zogenoemde ClickFix-aanvallen zorgen ervoor dat malafide code wordt uitgevoerd. Daarbij kan de virusscanner vaak niet (tijdig) ingrijpen.
• Een website kan bijvoorbeeld beweren dat je computer een probleem heeft en je vragen bepaalde toetsen in te drukken of een programma te installeren.
• Maak regelmatig back-ups. Dit is een van de belangrijkste maatregelen tegen dataverlies.

Als je merkt dat je computer met ransomware is besmet:

1. Verbreek de verbinding met internet en andere netwerken. Zo verklein je de kans dat de ransomware zich naar andere apparaten verspreidt.
2. Betaal niet zomaar het losgeld. Betaling geeft geen garantie dat je je bestanden terugkrijgt en je financiert daarmee criminele activiteiten.
3. Bewaar het bericht van de criminelen als bewijs. Maak bijvoorbeeld een foto of screenshot van het bericht.
4. Meld de aanval. Bij een bedrijf kun je direct de IT-afdeling of verantwoordelijke inschakelen. Je kunt ook aangifte of een melding doen via de website van de politie of 0900-8844.
5. Laat de malware verwijderen. Gebruik hiervoor betrouwbare beveiligingssoftware of laat een deskundige helpen.
6. Zet niet meteen een back-up terug voordat je zeker weet dat de ransomware is verwijderd. Anders kunnen bestanden opnieuw worden versleuteld.
7. Maak een melding bij de Fraudehelpdesk.

Als je de ransomware hebt verwijderd, betekent dat niet dat je weer bij je bestanden kunt. Je kunt het volgende doen: 

• Heb je een back-up? Herstel dan je gegevens.
• Heb je geen back-up? Ga dan naar nomoreransom.org en check of je apparaat geïnfecteerd is met een ransomware-variant waarvoor gratis decryptors beschikbaar zijn. Om dit te achterhalen, kun je de informatie in het losgeldbericht gebruiken.