Europol start samenwerking tegen ransomware

Europol heeft een samenwerking met de Nationale Politie en beveiligingsbedrijven Intel Security en Kaspersky Lab aangekondigd om ransomware te bestrijden. Onder de naam 'no more ransom' is er een website ontwikkeld waar slachtoffers onder andere decryptietools kunnen vinden.

No more ransom

Daarnaast biedt de site nog andere mogelijkheden. Zo kunnen slachtoffers aan de hand van een speciale tool identificeren met welke vorm van ransomware zij geïnfecteerd zijn. Ook bevat de pagina veel informatie over preventie, waarmee bedrijven en personen infecties kunnen voorkomen. Op dit moment zijn er sleutels te vinden voor de meest voorkomende ransomware encryptie zoals Coinvault, Shade en TeslaCrypt. Binnenkort komen er daar meer bij.

"No more ransom" is een niet-commercieel open platform, dat is opgezet vanwege de toenemende dreiging door ransomware. Volgens Steven Wilson van Europol staat deze vorm van malware in de top drie van dreigingen voor Europa. Raj Samai van Intel Security voegt daaraan toe dat ransomware een explosieve groei doormaakt en de afgelopen maanden verdrievoudigd is. Samani verwacht in de toekomst ook een verschuiving van ransomware naar mobiele apparaten

Twee boodschappen

Europol benadrukt dat twee zaken erg belangrijk zijn in het bestrijden van ransomware: het niet-betalen aan criminelen en het melden van infecties aan de politie. Dat niet-betalen voor veel mensen geen optie is, wordt door de partijen onderkend. Maar door de site zou er in ieder geval een nieuwe optie zijn. Door het melden van infecties aan de politie kan deze informatie verzamelen en waar nodig onderzoeken opzetten.

Bron: Tweakers.nl, door Sander van Voorst