Jarenlang werd ransomware geassocieerd met een heel concreet beeld: versleutelde bestanden en een losgeldbrief op het scherm. Een waarschuwing van Kaspersky, opgepikt door het Dominicaanse medium Acento, wijst erop dat dat beeld tekortschiet. Als je je afvraagt ransomware zonder versleuteling wat is, is het korte antwoord een vorm van digitale afpersing waarbij criminelen computers kunnen blokkeren, operaties kunnen verstoren en kunnen dreigen met het publiceren van gestolen informatie, zonder dat de bestanden versleuteld hoeven te raken.
Het beschikbare materiaal over deze waarschuwing is kort, dus het loont om te scheiden wat bekend is van wat algemene aanbevelingen zijn. Wat wel duidelijk is, is de verschuiving van de focus: de afpersing rust niet langer alleen op het verlies van toegang, maar op de dreiging dat gegevens worden blootgesteld.
Ransomware zonder versleuteling: wat het is en waarin het verschilt van de klassieke variant
Klassieke ransomware werkt als een slot: het versleutelt de bestanden en eist een betaling in ruil voor de sleutel. Het slachtoffer kan, als het goede back-ups heeft, zijn systemen herstellen en de druk van de aanvaller verminderen.
De door Kaspersky beschreven variant verschuift het middelpunt van de afpersing. Volgens de waarschuwing kunnen de criminelen:
- Computers blokkeren.
- De operaties van het bedrijf verstoren.
- Dreigen met het publiceren van gestolen informatie.
Met andere woorden, de druk komt van twee kanten tegelijk: de verlamming van het bedrijf en het risico dat gevoelige gegevens in het zicht van derden komen. Dat er geen bestandsversleuteling is, betekent niet dat de schade kleiner is; het betekent dat de aanvaller dat onderdeel niet meer nodig heeft om hefboomwerking te hebben.
Waarom back-ups niet volstaan tegen afpersing door datalekken
Back-ups blijven onmisbaar, maar lossen slechts één probleem op: informatie herstellen en weer aan het werk gaan. Ze kunnen een diefstal van gegevens niet ongedaan maken.
Als de aanvallers al facturen, klantenlijsten, contracten of persoonsgegevens hebben meegenomen, brengt het herstellen van een back-up die niet terug onder jouw controle. De dreiging om ze te publiceren blijft staan, ook al werken je systemen weer. Daarom is herstellen niet langer gelijk aan het beëindigen van de crisis.
Dit verandert de fundamentele vraag. Voorheen vroeg men "kunnen we onze bestanden herstellen?". Nu moet men zich ook afvragen "wat zouden ze van ons kunnen stelen en wat zou er gebeuren als dat openbaar wordt?".
Hoe de aanvallers binnenkomen en welke legitieme tools ze misbruiken
De door Acento samengevatte waarschuwing gaat niet in detail in op de toegangswegen, dus we zullen Kaspersky geen concrete technieken toeschrijven. Wat we wel kunnen uitleggen is een verwant patroon dat we al eerder hebben behandeld: bepaalde campagnes zonder versleuteling steunen op legitieme tools die al aanwezig zijn in de systemen van het slachtoffer, in plaats van te vertrouwen op duidelijke kwaadaardige programma's. We leggen dit uit in onze analyse over ransomware zonder versleuteling living off the land, waar wordt uitgelegd hoe aanvallers gebruiken wat al binnen je bereik is.
De logica is eenvoudig: een beheertool of een dagelijks gebruikt programma wekt minder argwaan dan een onbekend bestand. Daarom is alleen letten op de aanwezigheid van "virussen" niet meer voldoende; het is ook belangrijk om ongebruikelijk gedrag van legitieme software in het oog te houden.
Wat dit voor jou betekent (What This Means For You)
Als je een klein bedrijf runt, is de belangrijkste les dat je responsplan niet kan eindigen bij de back-up. Een onderbreking van de operaties, gecombineerd met een dreiging van een datalek, treft de bedrijfscontinuïteit, het vertrouwen van je klanten en mogelijk verplichtingen rond de bescherming van persoonsgegevens.
Als je een individuele gebruiker bent, is het risico indirecter maar reëel: je gegevens zijn vaak in handen van bedrijven en diensten die doelwit kunnen zijn van dit soort afpersing. Hoe minder gevoelige informatie je deelt en zonder noodzaak bewaart, hoe minder er kan worden blootgesteld.
Het principe dat beide gevallen verbindt is hetzelfde: beperken wat gestolen kan worden.
Praktische maatregelen om de blootstelling te verminderen
Er is geen enkele oplossing, maar deze algemene maatregelen helpen de impact van elke op gegevens gebaseerde afpersing te verminderen:
- Inventariseer je gevoelige gegevens. Weet welke informatie je hebt, waar die wordt opgeslagen en wie er toegang toe heeft.
- Verwijder wat je niet nodig hebt. Oude of onnodige gegevens zijn gegevens die kunnen uitlekken zonder waarde toe te voegen.
- Pas het minste privilege toe. Iedere persoon mag alleen toegang hebben tot wat nodig is voor zijn werk.
- Activeer multifactorauthenticatie voor e-mail, extern beheer en clouddiensten.
- Houd back-ups gescheiden en getest, in de wetenschap dat ze de beschikbaarheid beschermen, niet de vertrouwelijkheid.
- Versleutel gevoelige informatie in rust, zodat een diefstal minder nuttig is voor de aanvaller.
- Houd systemen en applicaties up-to-date en controleer welke beheertools zijn ingeschakeld en wie ze gebruikt.
- Bereid een responsplan voor dat ook omvat wat te doen als gegevens worden gestolen, niet alleen als apparaten worden geblokkeerd.
Conclusie: verder dan de vraag wat ransomware zonder versleuteling is
Begrijpen ransomware zonder versleuteling wat is is de eerste stap; de volgende is handelen naar wat het impliceert. De waarschuwing van Kaspersky toont aan dat criminelen een bedrijf kunnen verlammen en druk kunnen uitoefenen met de publicatie van gestolen gegevens, met of zonder versleutelde bestanden. Back-ups blijven noodzakelijk, maar zijn niet langer de enige verdedigingslinie.
Dit is een goed moment om te herzien hoe je organisatie haar gevoelige informatie opslaat en beschermt: wat je bewaart, waar, hoe lang en wie het kan zien. Als je dieper wilt ingaan op hoe aanvallers legitieme tools misbruiken, lees onze uitleg over ransomware zonder versleuteling die je eigen tools gebruikt en begin vandaag nog met het verminderen van wat ze van je zouden kunnen stelen.
