Wat is Ransomware?

Ransomware, in het Nederlands ook wel gijzelsoftware of afpersingssoftware genoemd, is een zeer schadelijke vorm van malware (kwaadaardige software). De term is een directe samenvoeging van de woorden ‘ransom’ (losgeld) en ‘software’. Cybercriminelen gebruiken deze software om systemen of specifieke databestanden van een externe computer of server volledig te versleutelen en te vergrendelen, waardoor de rechtmatige eigenaar er niet meer bij kan.

De werking en het chantageproces

In tegenstelling herkenbare computervirussen die puur gericht zijn op vernieling, werkt ransomware als een digitaal chantagemiddel. Zodra de software is binnengedrongen (vaak via phishing of kwetsbaarheden in verouderde systemen), verschijnt er een melding op het scherm. De criminelen eisen een flink bedrag aan losgeld – meestal in cryptovaluta zoals Bitcoin – in ruil voor de decoderingssleutel om de bestanden weer vrij te geven. MKB-bedrijven zijn het voornaamste doelwit van ransomware, omdat hun IT-beveiliging vaak minder waterdicht is dan bij multinationals, terwijl de operationele afhankelijkheid van hun data wel gigantisch is.