Een nieuw rapport is een tijdige waarschuwing voor ransomware-herstelzwendel voor iedereen die getroffen is, of vreest getroffen te worden. Volgens berichtgeving op tech-insider.org heeft een ransomware-herstelzwendel naar verluidt ongeveer $11 miljoen opgeleverd, en hetzelfde rapport verbindt het bredere dreigingsbeeld met AI-aanvallen op banken. Het fragment dat voor ons beschikbaar is, is beperkt, dus we houden ons aan wat het vaststelt en voegen algemene richtlijnen toe die van toepassing zijn ongeacht de fijnere details.

Hoe de nep-herstelzwendel werkt

Het rapport plaatst het verhaal in de geschiedenis van de ransomware-golf die rond 2016 en 2017 begon te versnellen, toen aanvallen zoals WannaCry en NotPetya de krantenkoppen haalden. Die periode gaf aanleiding tot een hele industrie van herstel- en onderhandelingsbureaus, opgericht om slachtoffers te bedienen die geen intern draaiboek hadden voor het omgaan met een afpersingseis. Volgens het rapport bouwden legitieme bureaus in dat segment hun reputatie op transparantie over hoe losgeldonderhandelingen werken.

Die vraag creëerde een opening. Wanneer een bedrijf of persoon buitengesloten is van bestanden en onder tijdsdruk staat, kan een zelfverzekerde vreemdeling die belooft alles terug te krijgen als een reddingslijn klinken. Oplichters imiteren de legitieme bureaus en innen vervolgens vergoedingen voor diensten die nooit worden geleverd. Een gemeld bedrag van $11 miljoen suggereert hoeveel geld kan rondgaan wanneer slachtoffers wanhopig zijn.

Dit is geen eenmalig patroon. Onze eerdere berichtgeving over een groep die zichzelf Ransom Busters noemt beschreef een vergelijkbare aanpak: het richten op een publiek dat al een verschrikkelijke week heeft gehad. Een aparte beschouwing van de nep Ransom Busters-groep legt uit hoe de urgentie van een aanval precies is wat oplichters uitbuiten.

Waarom slachtoffers van datalekken twee keer makkelijke doelwitten zijn

Slachtoffers van ransomware zijn kwetsbaar om praktische redenen:

  • Tijdsdruk. Afpersingseisen gaan meestal gepaard met deadlines, wat zorgvuldig onderzoek ontmoedigt.
  • Geen draaiboek. Weinig organisaties, en bijna geen individuen, hebben geoefend wat te doen na een aanval.
  • Publieke bekendheid. Datalekmeldingen en gelekte gegevens kunnen slachtoffers makkelijk vindbaar en contacteerbaar maken.
  • Emotionele belangen. Verloren bestanden, stilgelegde activiteiten en dreigingen met datalekken maken hoopvolle beloftes overtuigender.

Een tweede zwendel bovenop een eerste aanval verergert de schade. Het slachtoffer is tijd en mogelijk gegevens kwijt, en verliest vervolgens ook nog geld aan een nep-oplossing. Herstelfraude werkt omdat het voelt als onderdeel van de oplossing.

Hoe u een incident-responsebureau beoordeelt

Legitieme incident-response- en onderhandelingsbureaus bestaan, en het rapport merkt op dat de gerenommeerde bureaus hun status hebben opgebouwd op transparantie. Gebruik dat als uw maatstaf. Voordat u met iemand in zee gaat:

  1. Wees op uw hoede bij ongevraagd contact. Als een bureau als eerste contact met u opneemt, vooral direct na een incident, behandel het dan met argwaan.
  2. Vraag om een duidelijke omschrijving van het werk. Een echt bureau kan schriftelijk uitleggen wat het zal doen, hoe, en wat het kost.
  3. Verifieer onafhankelijk. Zoek de contactgegevens van het bedrijf zelf op, via bronnen die u vertrouwt, in plaats van links of nummers die u toegestuurd kreeg.
  4. Bevraag garanties. Beloftes van gegarandeerd gegevensherstel of van het ongedaan maken van een aanval zouden alarmbellen moeten doen rinkelen.
  5. Overleg met uw verzekeraar of juridisch adviseur. Cyberverzekeraars en advocaten hebben vaak gecontroleerde response-partners.
  6. Vermijd vooruitbetaling via moeilijk omkeerbare methoden. Druk om snel te betalen, vooral in cryptocurrency of via overschrijving, is een waarschuwingssignaal.

Wat AI-aanvallen op banken betekenen voor uw gegevens

Het rapport verbindt dit verhaal ook met AI-aanvallen op banken. We hebben niet alle details uit het fragment, maar de bredere trend is goed gedocumenteerd. Het threat intelligence-werk van Anthropic ontdekte dat AI-hackers meer dan 20 organisaties troffen, waarbij AI de vaardigheidskloof tussen eenzame criminelen en goed gefinancierde operaties verkleint.

Voor gewone mensen is de les eerder afgemeten dan alarmerend. Ons stuk over AI-hackdreigingen waarmee consumenten te maken krijgen voorbij de paniek stelt dat de praktische risico's vaak bekende risico's zijn, zoals phishing en fraude, maar overtuigender gebracht. Als een bank of een dienst die u gebruikt wordt getroffen, kan de informatie die uitlekt precies de gerichte tweede-golf-zwendel voeden die hierboven is beschreven: een bericht dat uw naam, uw rekening en uw situatie kent.

Wat dit voor u betekent

U hoeft geen bedrijf te zijn om getroffen te worden. Als u rekeningen heeft bij een bank of andere dienst die een incident doormaakt, verwacht dan vervolgzwendel die naar het datalek verwijst. Berichten die aanbieden om verloren gegevens, geld of accounts te "herstellen" tegen betaling verdienen extra wantrouwen. Ga ervan uit dat elk ongevraagd aanbod van hulp na een datalek een mogelijke zwendel is totdat u het via een officieel kanaal heeft geverifieerd.

Goede gewoonten zijn belangrijker dan welke afzonderlijke tool dan ook. Gebruik unieke wachtwoorden en een wachtwoordmanager, schakel multi-factor authenticatie in, en behandel urgente e-mails, sms'jes en telefoontjes met voorzichtigheid. Een VPN kan uw verkeer op onbetrouwbare netwerken beschermen, maar het stopt geen overtuigend zwendelbericht, dus reken er niet op voor dit probleem.

Belangrijkste punten

Deze waarschuwing voor ransomware-herstelzwendel komt neer op een paar stappen:

  • Houd offline back-ups bij. Regelmatige back-ups die losgekoppeld van uw hoofdsystemen worden bewaard, verminderen uw behoefte aan welke hersteldienst dan ook. Test het terugzetten ervan.
  • Meld incidenten bij de autoriteiten. Vertel wetshandhaving of uw nationale meldkanaal voor cybercriminaliteit over aanvallen en zwendel. Meldingen helpen anderen en kunnen legitieme ondersteuning openen.
  • Betaal nooit voor niet-geverifieerde herstelbeloftes. Als u niet kunt bevestigen wie een bureau is, stuur dan geen geld.
  • Verifieer voordat u vertrouwt. Gebruik onafhankelijk gevonden contactgegevens en schriftelijke werkomschrijvingen.
  • Leer het patroon. Lezen over de Ransom Busters-zwendel is een concrete manier om te herkennen hoe deze benaderingen er in de praktijk uitzien.

Voorbereiding is de beste verdediging. Stel nu back-ups en een responsplan op, zodat u bij een aanval niet in paniek een helper hoeft te kiezen.