Een 100% beveiliging is utopie, het kan je toch overkomen en dan heb je andere dingen te doen dan eens te kijken of er een duimpje is bijgekomen op Facebook.
Ransomware op je systeem, alles geblokkeerd en je krijgt een bericht te zien dat je tegen een bepaalde datum een som geld moet storten.
Allereerst: Geen paniek, maar volg deze stap-voor-stap oplossing van Emsisoft of natuurlijk van onze Rosty. Betalen doe je natuurlijk niet, het moedigt de criminelen enkel nog aan en mogelijk zie je die bestanden nooit meer terug.
Wie zelf de schoonmaak wil doen, kan alsnog hulp gebruiken. Hiervoor kan je terecht bij een organisatie die dat graag voor je wil doen.
Het is een initiatief van de Nationale High Tech Crime Unit van de Nederlandse politie, het European Cybercrime Centre van Europol en nog twee andere beveiligingsinstellingen. En het is gratis!
Schakel schoonmaak- en optimalisatiesoftware uit. Meestal nestelt ransomware zich ook in de tijdelijke bestanden. Software zoals Ccleaner, Glary Utilities, Clean Master, Advanced System Care, Wise Disk/Registry Cleaner, Auslogic BoostSpeed, System Mechanic horen hieronder. Schakel het automatisch opschonen uit, dit is belangrijk om later vast te stellen welke soort malware je gevonden heeft.
Quarantaine: de ideale plek om geïnfecteerde bestanden te parkeren, maar verwijder hier niets om na te gaan welke ransomware je te pakken hebt. Stuur eventueel een bestand naar je anti-malware leverancier om uit te zoeken welke encryptiemethode er is gebruikt.
Gaat het om een server of netwerk, kijk dan na waar er een overdosis aan login-pogingen zijn gedaan. Dit is terug te vinden in de logboeken. Is dit het geval of is het logboek gewoon leeg, dan is je server al gehackt via RDP. Het is dan van belang om alle gebruikersaccounts en wachtwoorden te veranderen en tegelijk RDP uit te schakelen of op zijn minst naar een andere poort te zetten.
Identificeer de malware
Het Malware Hunter Team kan je hierbij helpen.
Zodra je weet welke encryptie er is gebruikt, kan je ook zoeken naar een geschikte decrypter. Virus Total en ook Emsisoft leveren je hierbij ondersteuning. Virus Total kan je ook helpen door te checken of een website wel solide is of niet.
Bij Emsisoft kan je een flink aantal decrypters vinden, met een uitleg over hoe ze toe te passen.
Dergelijke, meestal gratis initiatieven van malware en ransombestrijders kan je ook gelukkig maken met stalen van de malware die je moest verwerken.
Samenvatting uit blog Emsisoft
Categorieën
Systeembericht