{"id":23828,"date":"2019-02-13T12:36:15","date_gmt":"2019-02-13T10:36:15","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=23828"},"modified":"2019-02-13T12:36:15","modified_gmt":"2019-02-13T10:36:15","slug":"evolution-of-ransomware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/evolution-of-ransomware\/23828\/","title":{"rendered":"De evolutie van ransomware \u2014 en de manier om het te verslaan"},"content":{"rendered":"

Het afgelopen jaar stond ransomware in de krantenkoppen en dat is het resultaat van een evolutionaire sprong. Serieuze cybercriminelen hebben de ooit simpele dreiging in de vorm van bestandencryptie verheven naar een complexe tool. En alles wijst erop dat deze ontwikkeling alleen maar doorgaat.<\/p>\n

\"\"<\/p>\n

Pre-2017<\/h2>\n

In die \u201cgoeie ouwe tijd\u201d waren ransomware-slachtoffers voornamelijk toevallig omstanders. Cybercriminelen gooiden met spam in de hoop dat er op zijn minst \u00e9\u00e9n gebruiker met belangrijke bestanden de kwaadaardige bijlage zou openen.<\/p>\n

Maar de situatie veranderde in 2016. Het kwam steeds vaker voor dat spammers willekeurige lijsten inruilden voor speciaal geselecteerde adressen van bedrijven, die online te vinden waren. De daders hadden ontdekt dat het winstgevender was om bedrijven aan te vallen. De inhoud van de berichten veranderde ook mee: in plaats van persoonlijke correspondentie, deed het bericht zich voor als correspondentie van partners, klanten en de belastingdienst.<\/p>\n

2017<\/h2>\n

In 2017 veranderde de situatie opnieuw, maar dit keer drastisch. Twee grootschalige epidemie\u00ebn zorgden voor miljoenenschade en lieten zien dat ransomware veel verder kon gaan dan afpersing. Allereerst hebben we het over het beruchte en technologisch baanbrekende WannaCry<\/a>. Deze ransomware maakte gebruik van een kwetsbaarheid in de implementatie van het SMB-protocol in Windows. Het was een kwetsbaarheid die al opgelost was, maar veel bedrijven hadden simpelweg de moeite niet genomen om de patch te installeren. Maar dat was nog lang niet alles.<\/p>\n

WannaCry was niet succesvol als ransomware. Ondanks dat het honderdduizenden apparaten had besmet, bracht WannaCry slechts een bescheiden winst op. Enkele onderzoekers vroegen zich af of geld \u00fcberhaupt wel het doel was, of dat het ging om sabotage en datavernietiging.<\/p>\n

De volgende dreiging nam alle twijfels weg. ExPetr<\/a> was niet eens in staat om encrypte data te herstellen \u2013 het was een wiper<\/a> vermomd als ransomware. Daarnaast gebruikte het een nieuw trucje. Door middel van een supply-chain aanval kregen de makers het voor elkaar om een stukje accounting software uit Oekra\u00efne, MeDoc genaamd, in gevaar te brengen, waardoor bijna alle bedrijven die zaken deden in het land het risico liepen op besmetting.<\/p>\n

2018<\/h2>\n

De gebeurtenissen van dit jaar laten zien dat ransomware zich nog steeds ontwikkelt. Onze deskundigen onderzochten recentelijk een nieuwe dreiging, de laatste aanpassing van de SynAck<\/a> ransomware. Ze vonden complexe mechanismen om beschermingstechnologie\u00ebn tegen te gaan, een teken van toegespitste aanval. Deze tegenmaatregelen betreffen:<\/p>\n