Het gedrag van ransomware wordt steeds verraderlijker. Het is niet langer zo dat na versleuteling van livegegevens alles eenvoudig en automatisch vanuit een back-up kan worden hersteld. De huidige ransomwarevarianten proberen eerst de back-ups zelf aan te vallen of de beveiliging en back-upsoftware uit te schakelen, zodat de organisatie bij het starten van de back-ups ontdekt dat zij eigenlijk geen bruikbare back-ups heeft en dat de enige kans is om losgeld te betalen.
Als kers op de taart komen de nieuwste versies, die bij niet-betaling van het losgeld bovendien dreigen gevoelige gegevens openbaar te maken. Dat is zeer onaangenaam, zowel voor commerciële bedrijven met waardevol intellectueel eigendom en patenten als voor publieke organisaties, die hoge boetes riskeren wegens onvoldoende bescherming van persoonsgegevens volgens de AVG.
Auteur van het artikel: ZEBR.ai-redactie
