In samenwerking met de National High Tech Crime Unit (NHTCU) van de Nederlandse politie is Kaspersky Lab bezig met een onderzoek naar Coinvault: een encryptiemalware-variant waardoor de afgelopen maanden zo’n 700 Nederlandse computers geblokkeerd raakten.
Encryptiemalware versleutelt belangrijke gegevens op geïnfecteerde computers waarna de cybercriminelen losgeld eisen voor het ongedaan maken van de blokkade.
Coinvault
Coinvault wordt verspreid door middel van een e-mail met het virus. De cryptoware heeft tot nu toe meer dan 1.000 slachtoffers gemaakt, waarvan 700 zich in Nederland bevinden. Ook in Duitsland en de VS zijn veel slachtoffers gevallen. In totaal is het virus in ruim 20 landen verspreid. Het onderzoek is het resultaat van een intensieve samenwerking tussen de Nederlandse politie en Kaspersky Lab. Tijdens dit onderzoek hebben de experts een flink aantal decryptiesleutels weten te bemachtigen, waarmee slachtoffers hun bestanden weer terug kunnen krijgen zonder dat zij het losgeld hoeven te betalen.
Cryptoware
Volgens Jornt van der Wiel, Security Researcher bij het Global Research and Analysis Team (GReAT) van Kaspersky Lab, is cryptoware een venijnig stukje malware:
“Bij cryptoware worden bestanden versleuteld waarna er losgeld wordt geëist. Zo lang het losgeld niet betaald wordt, blijven de bestanden versleuteld en dus onbereikbaar voor de gebruiker.”
Volgens Van der Wiel wordt de kans op besmetting met encryptiemalware verkleind door de computer regelmatig te updaten en een antivirusoplossing te gebruiken.
“Ook is het belangrijk om regelmatig een back-up te maken van belangrijke gegevens en deze gescheiden van het computersysteem te bewaren,” legt Van der Wiel uit. “Mocht een pc onverhoopt alsnog geïnfecteerd raken, dan heeft het slachtoffer toch toegang tot zijn belangrijke gegevens.”
Blokkade op heffen
Via de gezamenlijke website
https://noransom.kaspersky.com/ van de politie en Kaspersky Lab kunnen slachtoffers ontsleutelingscodes vinden om hun computer te ontgrendelen. Tevens is er ook een handleiding beschikbaar die gebruikers helpt om stap voor stap hun pc op te schonen.
