Nieuwe 'Petya'-ransomware treft o.a. Rotterdamse haven en TNT

Anderhalve maand na de grote WannaCry ransomware-aanval is er opnieuw ransomware (gijzelsoftware) die wereldwijd bedrijven treft. De ransomware heet Petya (maar wordt ook wel GoldenEye genoemd) en begon zijn opmars in Oekraïne. Maar ook in Rusland, Groot-Brittannië en Nederland zijn bedrijven slachtoffer geworden van de malware.

In Nederland zijn onder andere TNT, bedrijven in de Rotterdamse haven en Raab Karcher getroffen door Petya. De ransomware maakt misbruik van hetzelfde lek in Windows als WannaCry in mei deed. Dit lek is al in maart dichtgeplakt door Microsoft, maar blijkbaar zijn er nog veel bedrijven die hun zaakjes niet op orde hebben.

De Petya ransomware verspreidde zich via schadelijke nep-updates voor een Oekraïens boekhoudprogramma, maar wellicht ook op andere wijzen. Als eenmaal één computer binnen een (bedrijfs)netwerk getroffen is grijpt de besmetting snel om zich heen naar andere pc's. Vooral grote bedrijven en organisaties zijn daardoor slachtoffer. Petya gijzelt net als andere ransomware bestanden en vraagt losgeld om de bestanden weer vrij te geven. Anders is dat ook Windows-bestanden gegijzeld worden waardoor computers niet meer kunnen opstarten.

Als thuisgebruiker loop je weinig risico als je:
- Windows up-to-date houdt
- bijgewerkte anti-virus software gebruikt
- niet zomaar op onbekende mailbijlagen en downloads op internet klikt

Lees hier over gratis anti-ransomware tools (voor gevorderden)