Cybercriminelen zetten in op 'sniper ransomware'

Het losgeld wordt meestal geëist via bitcoin (of vergelijkbare cryptocurrency), cadeaubonnen, prepaid-betaalpassen of andere moeilijk te traceren methoden waarmee criminelen gemakkelijk toegang hebben tot het geld. Het is echter belangrijk om te beseffen dat betaling geen garantie biedt voor het veilig retourneren van de bestanden. In feite levert het decoderen van de bestanden zakelijk gezien weinig op voor de criminelen. Ze willen tenslotte hun aanvallen herhalen en als bekend wordt dat bestanden zelfs na betaling niet meer te herstellen zijn, zullen de slachtoffers gewoon stoppen met betalen.

Sniper ransomware

Oude methoden richten zich vooral op aantallen; het gaat erom zoveel mogelijk slachtoffers te infecteren. Het probleem bij een dergelijke aanpak is dat het veel ongewenste aandacht trekt en dat de slagingspercentages laag zijn. Als gevolg hiervan hebben we de opkomst gezien van een nieuwe methode die een collega van me de treffende benaming ‘sniper ransomware’ heeft gegeven.

Sniper ransomware is zeer specifieke en gerichte ransomware die achter een handjevol vermogende individuen aangaat. Het lijkt een beetje op de typische jaren ‘80 film waarin een crimineel zich focust op een rijke zakenman, al zijn bewegingen volgt, stalkt, vervolgens een geliefde ontvoert en losgeld eist.

In het geval van sniper ransomware maken criminelen veelal gebruik van open source intelligence (osint). Ze doorzoeken openbaar beschikbare databases om zoveel mogelijk informatie te verzamelen over hun doelwit. Voor iedereen die weet waar te kijken en voldoende geduld heeft, is het vrij gemakkelijk om toegang te krijgen tot de meeste sources. Zodra alle informatie is verzameld, biedt het de criminelen de perfecte gelegenheid om een ​​zeer gerichte phishing-e-mail te maken (spear-phishing of whaling) die hun kans op succes en een hogere betaling aan het einde enorm vergroot.

Aanbevelingen

Er is geen enkele techniek die alle ransomware-infecties kan voorkomen. Het gebruik van bepaalde strategieën kan het risico echter verminderen. Dit kunnen onder meer het uitschakelen van macro's in MS Office-bestanden zijn, het segmenteren van het netwerk om de verspreiding van infecties te beperken en het maken van externe backups. Misschien wel de belangrijkste stap is om alle werknemers een security awareness-training te laten volgen. Met name de leidinggevenden van wie mag worden verwacht dat ze eerder worden aangevallen. Zo kunnen ze phishing-pogingen identificeren en weten ze allemaal hoe ze hier op de juiste manier op moeten reageren.