Gerelateerd - Apache Log4j 2
Gerelateerd - MS Word en ransomware ( macro's uitschakelen, uitleg via afbeeldingen )
Gerelateerd - Een snelle backup maken
Gerelateerd - Backup
Gerelateerd - Bitcoin
Gerelateerd - Controlled Folder Access
Gerelateerd - Bestandsgeschiedenis / FileHistory / Backup instellen
Ransomware
Informatie
LINK - Ransomware ( Uitleg op Wikipedia, Nederlands )
LINK - Ransomware ( Uitleg op Wikipedia, Engels )
Ransomware-kaart / Ransomware-Map
LINK - Comparitech.com - Map of US ransomware attacks (updated daily)
In het nieuws
LINK - op Google nieuws
LINK - op Bing nieuws
Wat doet ransomware ?
- Het blokkeert toegang tot ( zo veel mogelijk ) servers, PC's, apparaten en cloudgegevens
- Het versleutelt vele / alle populaire bestandstypes, zoals: .docx, xlsx, .pdf etc. etc.
- Hackers eisen losgeld, om weer toegang te verkrijgen tot deze data, voor de getroffenen.
- Hackers vragen vaak losgeld, dat betaald dient te worden in Bitcoins.
- Het is maar helemaal de vraag of Hackers de slachtoffers weer toegang verlenen tot de data, na betaling in Bitcoins.
De beste bescherming tegen Ransomware
1.
Zorg ervoor dat U ten alle tijde beschikt over externe backups,
welke zich buiten uw computer of uw netwerk bevinden !!
Voor kleine ondernemeners en particuliern betekent dit, dat U
al uw belangrijke data ook dient te bewaren op 1 of meer externe
schijfstations, SSD's of harddisken of USB-sticks en dat deze
opslagstations losgekoppeld dienen te zijn van uw computer(s)
en veilig dienen te worden bewaard buiten uw netwerk.
2.
Maak regelmatig backups !!
Voor veel computergebruikers betekent dit; Maak regelmatig backups
van de navolgende map ( en alle onderliggende mappen )
C:\Users\Uw-gebruikersnaam
en maak ook regelamtig een externe backup van uw administratie-databestanden.
LINK - Snelle backup maken
VIDEOS - Externe backup
3.
Schakel macro's uit in Microsoft Word, zodat een Microsoft Wordbestand niet
standaard automatisch een macro uitvoert, wanneer U een Microsoft Word bestand
opent. Zie de link hieronder, hoe U dit kunt doen ...
LINK - Microsoft Word en Ransomware
4.
Vertrouw niet op uw backups in de cloud, indien mogelijk dan vernietigt
Ransomware ook al deze data!!
5.
Beschikt uw computer/laptop over 2 fysieke schijfstations voor opslag
schakel dan ook Filehistory in, in Windows 10.
Sommige Ransomware kan geen data versleutelen, welke zich bevindt in de map: D:\Filehistroy
Voor meer info, zie de link hieronder:
LINK - Bestandsgeschiedenis / FileHistory / Backup instellen
Wat te doen bij een Ransomware aanval ...
VIDEO - Dealing with a Ransomware Attack: A full guide
LINK - ID-Ransomware.malwarehunterteam.com
VIDEO - How to recover your system from a Ransomware attack
Controlled Folder Access
In Windows 10 zit standaard een ingebouwd antivirus programma/app, genaamd: Windows Defender.
Ransomware is kwaardaardige software welke o.a. probeert bestanden van de gebruiker
op de computer te gijzelen in ruil voor losgeld.
Sinds de Windows 10 Fall Creators update ( versie 1709, oktober 2017 ) is er in de
Windows Defender een nieuwe mogelijkheid ingebouwd welke uw computer kan beschermen
tegen Ransomware. Deze ingebouwde mogelijkheid heet: Controlled Folder Access.
Voor meer info hierover, zie de navolgende link:
LINK - Controlled Folder Access
Microsoft over Ransomware
LINK - Uw pc beveiligen tegen ransomware
LINK - Meer informatie over Windows Update.
LINK - Windows Defender Antivirus
LINK - Meer informatie over Bestandsgeschiedenis
LINK - Meer informatie over back-ups maken van uw bestanden
LINK - Meer informatie over opslagruimte
Ransomware tips & adviezen :
1.
Zorg ervoor dat uw computersysteem beschikt over de meest recente updates
en patches.
2.
Het wordt ook aanbevolen dat organisaties regelmatig een back-up maken van hun netwerken
en die back-ups offline opslaan - zodat in het geval van een succesvolle ransomwareaanval
het netwerk kan worden hersteld met zo min mogelijk verstoring.
3.
Een goede bescherming tegen Ransomware is door gebruik te maken van
minimaal 2 of meer externe backups cq backupschijfstations welke zich buiten
het netwerk bevinden ( offline ) en dus los zijn gekoppeld van uw computer cq netwerk !!
2 Of meer externe harddisken van bijvoorbeeld 2 Tb of meer is een goede investering
tegen Ransomware. I.v.m. diefstal en brand is het ook belangrijk dat de backup-
schijfstations zich elders bevinden, buiten het pand.
4.
Een alternatief voor externe harddisken kan bijvoorbeeld ook het volgende zijn:
Koop 2 of meer externe 2,5 inch harddiskboxen en koop daarnaast ook 2 of meer losse SSD-schijven.
SSD-schijven zijn niet alleen sneller dan harddisken maar ook veel meer solide en
minder gevoelig voor stoten en vallen en eenvoudig mee te nemen in de tas of jaszak.
FOTOS - Externe harddisk ( 1 Tb opslagcapaciteit )
FOTOS - Externe harddisk ( 2 Tb opslagcapaciteit )
FOTOS - Externe harddisk ( 3 Tb opslagcapaciteit )
FOTOS - Externe harddisk ( 4 Tb opslagcapaciteit )
FOTOS - Externe harddiskbox 2,5 inch
FOTOS - SSD 500 Gb
FOTOS - SSD 1 Tb
Voor meer info, lees de links hieronder:
LINK - Want to Survive Ransomware? Here's How to Protect Your PC
LINK - 8 Ways to Protect Your Backups from Ransomware
LINK - Ransomware: How to Prevent Being Attacked and Recover After an Attack
LINK - Can my backup hard drives be affected by ransomware?
Ransomware laatste nieuws :
LINK - Laatste Ransomware nieuws op Google ...
LINK - Laatste Ransomware nieuws op Bing ...
LINK - Microsoft & Ransomware ...
LINK - Ransomware & bedrijven ...
LINK - Ransomware & gemeente ...
LINK - Ransomware & ziekenhuis ...
LINK - 5 dingen die je moet weten over ransomware
LINK - Bescherm je pc tegen ransomware
LINK - Hoe voorkom je ransomware?
Basis tips tegen Ransomware:
- Open NOOIT bijlages en klik NOOIT op links in niet verwachte e-mails !
- Open NOOIT .zip bijlages van onbekende personen/afzenders in niet verwachte e-mails !
- Open NOOIT .zip bijlages of andere bijlages uit blanco mails & niet verwachte e-mails !
- Open NOOIT bijlages uit ontvangen mails met facturen welke U zogenaamd zou hebben verstuurd !
- Zorg voor actuele backups op een systeem/systemen ( 3.0 USB-sticks, Externe harddisk, SSD-schijven )
welke niet verbonden is/zijn met uw netwerk en losgekoppeld is/zijn van computers.
Maak bijvoorbeeld gebruik van meerdere externe harddisken en/of usb-sticks welke
U om de beurt aan- en loskoppelt van uw netwerk, t.b.v. de backup.
MAAK ALTIJD ACTUELE BACKUPS OP EXTERNE HARDDISKEN EN/OF USB-STICKS,
LOSGEKOPPELD VAN UW COMPUTER, BEWAAR ACTUELE BACKUPS ALTIJD BUITEN UW NETWERK
RANSOMWARE VERSLEUTELT INDIEN MOGELIJK DATA VAN ALLE VINDBARE AANGESLOTEN
HARDDISKEN, USB-STICKS, SD-CARDS, NETWERKLOCATIES EN UW CLOUDLOCATIES !!
LINK - Microsoft : Back-ups maken en bestanden terugzetten
OneDrive & Ransomware
LINK - Ransomware detection and recovering your files
Google Drive & Schadelijke software
LINK - Google Drive-bestanden herstellen die door schadelijke software zijn getroffen
LINK - Restore Google Drive files affected by harmful software
LINK - How to Protect Google Drive From Ransomware
LINK - How to Clean Google Drive from Ransomware's
LINK - Ransomware in the Cloud
LINK - Are cloud storage services a good strategy to protect against ransomware attacks?
Wat versleutelt de Ransomware ...
Ransomware versleutelt :
- alle data van uw C: schijf, uw D: schijf en alle overige interne schijven
- alle data op alle aangesloten USB-sticks
- alle data op al uw aangesloten externe harddisken
- alle data in uw cloud
- alle data in uw lokale netwerk waar de ransomware toegang toe kan krijgen
- niet de data welke U heeft opgeslagen op de externe schijven en usb-sticks welke U ten
tijde van de aanval niet aan de computer had gekoppeld en dus losgekoppeld waren.
- misschien wel of niet de data waarvan U een backup heeft gemaakt via de Windows bestandsgeschiedenis.
Update U Windows 10 of update Windows 10 zichzelf na een ransome-aanval, dan kan zijn dat
Windows 10 zelf de resterende ( de laatste ) mappen met alle goede data zelf verwijderd d.m.v.
het updaten/upgraden. Dan bent U ook van al deze laatste nog goede data af. Wees hier verdacht op.
Laat Windows NOOIT Updaten of upgraden na een ransomware aanval !
Klik met de rechtermuisknop op bijvoorbeeld de map: Mijn Documenten en kies bovenaan het tabblad:
Vorige versies. Dan kunt U zien welke data mogelijk nog opgeslagen ligt in de bestandsgeschiedenis.
Voor meer info:
LINK - Bestandsgeschiedenis
Ransomware heeft (alle) data versleuteld, wat nu?
Constateert U dat data in uw computer is versleuteld en allerlei vreemde bestandsextenties heeft,
doe z.s.m. het volgende :
1. Zet de PC z.s.m. uit , maak de pc-kast open en koppel de 2e harddisk los, trek de sata-kabel vd 2e harddisk eruit.
Ontkoppel z.s.m. alle usb-sticks en externe schijven van de computer.
Herstart de computer in Safe-mode
2. Koppel uw computer z.s.m. los van uw netwerk en van internet af, TREK Z.S.M. DE NETWERKKABEL ERUIT
om verdere vernietiging van data elders in het netwerk of in de cloud te voorkomen.
3. U dient zo snel mogelijk Windows 10 Upgrade ( indien mogelijk ook Windows Update ) uit te schakelen!
4. De ransomware dient z.s.m. opgespoort te worden en onschadelijk te worden gemaakt. Zoek op internet hoe dit
het beste en snelste gedaan kan worden voor het type ransomware wat de aanval heeft uitgevoerd, indien mogelijk.
5. Op internet wordt veelvuldig geadviseerd om systeemherstel uit te voeren, U kunt dit overwegen.
- Dit kunt U doen door de computer in veilige modus op te starten en vandaaruit
systeemherstel uit te voeren
- of U dit doen door de computer vanaf de installatie DVD of USB-stick op te starten en vandaaruit
systeemherstel uit te voeren
Voor meer info, zie de navolgende links:
LINK - Veilige modus
LINK - Boot
LINK - Installatie DVD of USB-stick maken
6. Nadat U de Ransomware van de PC heeft verwijderd, koppel de 2e harddisk weer aan de computer.
Klik in de map van de gebruiker met de rechter muisknop op bijvoorbeeld de map: Mijn Documenten, kies daarna
onderaan: Eigenschappen en kies daarna het tabblad: Vorige versies. Controleer of U daar nog mogelijk
mappen in heeft staan met nog goede data. Zo ja, dan heeft U geluk en stel deze data z.s.m. veilig!
Pas op dat de ransomware deze data niet alsnog versleutelt!
Adviezen van Microsoft :
LINK - Microsoft : Schakel alle (behalve digitaal) ondertekende macro's uit in Microsoft Word ( Vertaald )
LINK - Microsoft : Disable all except digitally signed macros in Microsoft Word ( Orgineel )
LINK - Help prevent malware infection on your PC
LINK - Microsoft ziet nieuwe ransomware-aanvallen via lnk-bestanden
Overige info & adviezen :
LINK - Wat is Ransomware ? ( uitleg op Wikipedia )
LINK - Zo werkt ransomware
LINK - No More Ransom: Gezamenlijk ransomware bestrijden
LINK - NoMoreRansom.org
LINK - FTC: goede cyberhygiëne voorkomt ransomware
LINK - Ransomware infecteert de cloud: wat u moet weten
LINK - Ransomware infecteert bedrijven via RDP-aanval
LINK - FBI vraagt ransomware-slachtoffers om aangifte
LINK - Criminele ransomware-aanvallen op ziekenhuizen
LINK - Legionfromheaven@india.com Ransomware - Uitleg en verwijderen
Bestanden verdwenen uit File History :
LINK - File History files lost after Restore
Voorbeelden van goedkope betaalbare externe opslagmedia :
FOTOS - WD Externe harddisken van 1, 2 of 3 TB
FOTOS - Kingston Stalen USB Sticks van 32, 64, 128 Gb USB 3.0
Ransomware aanvallen op ziekenhuizen
VIDEO - Ransomware attack takes down LA hospital for hours
VIDEO - U.S. hospitals hit with growing ransomware attacks
VIDEO - U.S. Hospitals Hit With Ransomware Attacks
VIDEO - Hospitals Targeted In Ransomware Campaigns - ThreatWire
VIDEO - FBI: 'Imminent' ransomware attack on U.S. hospitals, healthcare workers
VIDEO - Warnings of Ransomware Threat Against US Hospitals| AT&T ThreatTraq
Ransonware, het groeiende monster
LINK - Nieuwe ransomware ontdekt die zich volledig richt op Mac-systemen: dit kun je doen
LINK - 'Gijzelsoftware legt autoproductie Honda wereldwijd plat'
LINK - Wereldwijde hack legt bedrijven en Rotterdamse terminal plat
LINK - Nederlands wetenschapsinstituut NWO afgeperst door cybercriminelen
Nederland & Ransomware
LINK - Hof van Twente: contact met hackers gaat mee in onderzoek
LINK - Limburgse scholen getroffen door gijzelsoftware
LINK - Cybersecurity-bedrijven waarschuwen voor agressievere ransomware-aanvallen in Nederland
LINK - 2021 wordt het jaar van recoverware
Video's
VIDEOS - Ransomware & Nederland
VIDEOS - Computer gegijzeld door Ransomware
VIDEO - Dealing with a Ransomware Attack: A full guide
|
|
