Sophos: ‘Ransomware-makers betalen is soms de beste optie’

Wie slachtoffer wordt van ransomware zou ten allen tijde moeten proberen te voorkomen losgeld te betalen. Wie zijn data echter echt nodig heeft en geen andere mogelijkheid ziet kan toch overwegen te betalen om data weer in handen te krijgen.
Dit opvallend advies is afkomstig van beveiligingsbedrijf Sophos. Het advies van het bedrijf gaat rechtstreeks in van het advies dat veel politiekorpsen en andere beveiligingsexperts geven. Deze partijen adviseren onder geen beding geld over te maken naar cybercriminelen.
‘Betalen is in sommige gevallen de beste optie’
Sophos stelt de zaak voor slachtoffers van ransomware niet altijd zo eenvoudig ligt. Indien mogelijk zouden slachtoffers inderdaad niet moeten betalen aan ransomware-makers. Sophos stelt echter ook dat het in sommige gevallen de beste optie kan zijn toch geld over te maken.
Het beveiligingsbedrijf adviseert gebruikers overigens zoveel mogelijk maatregelen te nemen om te voorkomen dat zij slachtoffer worden van ransomware. Ook zouden gebruikers voorzorgsmaatregelen moeten nemen die de impact van ransomware beperken. Denk hierbij aan het maken van voldoende backups van belangrijke data, zodat deze ook na een ransomware-infectie teruggezet kan worden.
Meer over
Lees ook
Cybercriminelen doelen op vrachtwagens en logistiek
Proofpoint volgt een cluster van cybercriminele activiteiten die zich richt op transport- en logistieke bedrijven. Het cluster infecteert bedrijven in deze sector met Remote Monitoring and Management (RMM)-tools voor financieel gewin. In de geobserveerde campagnes proberen cybercriminelen bedrijven te infiltreren
Hoe aanvallers OAuth-applicaties gebruiken om blijvend toegang te krijgen tot de cloud
Cybercriminele en staatsgesponsorde actoren gebruiken steeds vaker kwaadaardige OAuth-applicaties om blijvend toegang te krijgen binnen gecompromitteerde omgevingen. Deze aanvallen staan kwaadwillende actoren toe om gebruikersaccounts over te nemen
AI-app ‘Lovable’ gebruikt door cybercriminelen
Er wordt tegenwoordig vaak gevraagd naar de impact van AI op het dreigingslandschap. Hoewel er wordt geconstateerd dat door grote taalmodellen (LLM) gegenereerde e-mails of scripts weinig impact hebben, de drempel voor digitale criminaliteit door sommige AI-tools wordt verlaagd. Neem bijvoorbeeld diensten die met behulp van AI binnen enkele minute1



