FBI geeft nieuwe waarschuwing voor ransomware

Wanneer heb je voor het laatst stilgestaan bij de vraag: “Wat zou er eigenlijk met mijn bedrijf gebeuren als al onze bestanden plotseling zouden worden geblokkeerd?”

Dat is precies het nachtmerriescenario waarvoor de FBI momenteel waarschuwt. Ze hebben een nieuwe veiligheidswaarschuwing afgegeven over een vervelende ransomwaregroep genaamd Interlock.

Als je nog nooit van hen hebt gehoord, maak je dan geen zorgen, dit is wat je moet weten…

Ze zijn pas in september 2024 opgedoken, maar hebben al naam gemaakt door bedrijven en infrastructuur in Noord-Amerika en Europa aan te vallen.

Interlock doet dit voor het geld. Hun werkwijze ziet er als volgt uit: ze breken in uw systemen in, stelen stilletjes gevoelige gegevens en versleutelen vervolgens alles zodat u er geen toegang meer toe hebt. Ten slotte eisen ze losgeld van je, meestal met een korte deadline (ongeveer vier dagen) om te betalen, anders dumpen ze je bestanden op het dark web waar iedereen ze kan zien.

Deze “dubbele afpersingsmethode” is standaardpraktijk geworden onder ransomwarebendes, maar Interlock blijkt erg agressief te zijn.

De manier waarop ze inbreken is slim. Ze zetten valse browser- of beveiligingsupdates op, boobytraps op websites en andere trucs om u zonder nadenken te laten klikken. Zodra ze binnen zijn, plaatsen ze allerlei kwaadaardige tools waarmee ze kunnen spioneren, wachtwoorden kunnen stelen, zich door uw netwerk kunnen bewegen en bestanden kunnen vergrendelen.

Ze zijn ook niet kieskeurig wat betreft systemen. Ze hebben tools ontwikkeld om zowel Windows- als Linux-machines aan te vallen, wat betekent dat vrijwel elk bedrijf een doelwit kan zijn.

Nu vraagt u zich misschien af wat dit voor uw bedrijf betekent. De realiteit is dat ransomware niet alleen grote bedrijven treft waarover u in het nieuws leest. Kleine en middelgrote bedrijven zijn een belangrijk doelwit omdat aanvallers weten dat hun beveiligingsbudgetten kleiner zijn en ze deze bedrijven vaak als een gemakkelijkere prooi zien.

Stel u voor dat u de toegang tot uw klantendossiers, financiële gegevens of cruciale dagelijkse systemen kwijtraakt. Zelfs als u erin slaagt om alles te herstellen, kan de reputatieschade net zo kostbaar zijn als de downtime.

Wat kunt u doen?

Het advies van de FBI is duidelijk:

• Houd uw systemen gepatcht en bijgewerkt, zodat aanvallers geen misbruik kunnen maken van oude kwetsbaarheden.
• Zorg ervoor dat multi-factor authenticatie (dat is de extra code die u invoert na uw wachtwoord) waar mogelijk is ingeschakeld. Het is een van de eenvoudigste manieren om hen te blokkeren.
• Gebruik webfiltering en firewalls om kwaadaardige sites buiten te houden.
• Segmenteer uw netwerk, zodat als een deel geïnfecteerd raakt, niet het hele bedrijf platligt.
• Het belangrijkste is dat u investeert in beveiligingstools die verdacht gedrag kunnen detecteren en stoppen voordat het zich verspreidt.

Het klinkt misschien technisch. Maar nu actie ondernemen is veel minder pijnlijk (en goedkoper) dan de gevolgen van een aanval opvangen. De FBI geeft deze waarschuwingen niet zomaar. Interlock verdwijnt niet snel, en dit is het perfecte moment om ervoor te zorgen dat uw bedrijf niet hun volgende slachtoffer wordt.

Hulp nodig om uw bedrijf te beschermen? Neem contact met ons op.