26 voorbeelden van ransomware uitgelegd in 2025

Ransomware is hard op weg om een van de grootste bedreigingen te worden waarmee bedrijven in de moderne digitale omgeving te maken kunnen krijgen, met aanzienlijke gevolgen voor verschillende sectoren. Ransomware is een type malware dat zich richt op de bestanden van een slachtoffer door deze te versleutelen, zodat ze niet meer toegankelijk zijn tenzij de cybercrimineel een bepaald bedrag aan losgeld krijgt. Volgens een rapport van Cybersecurity Ventures zal het bedrag dat verloren gaat door ransomware-aanvallen in 2031 oplopen tot meer dan 265 miljard dollar per jaar, en zal er elke twee seconden een nieuwe aanval plaatsvinden. Deze alarmerende statistieken laten zien hoe ransomware-aanvallen toenemen en waarom organisaties hun bescherming moeten verbeteren.

Het negeren van ransomwarebedreigingen is niet langer haalbaar voor organisaties die hun middelen en merk willen beschermen. Dergelijke cyberaanvallen hebben namelijk catastrofale financiële en operationele gevolgen, waaronder ook het verlies van cruciale gegevens. Bovendien kunnen de kosten in verband met herstelprocessen en het verlies van het vertrouwen van klanten op de lange termijn nog rampzaliger zijn. Daarom moet elke organisatie ervoor zorgen dat passende maatregelen op het gebied van cyberbeveiligingsstrategieën een barrière vormen om uw bedrijfsmiddelen te beschermen.

In dit artikel gaan we dieper in op voorbeelden van ransomware en bespreken we 26 invloedrijke gevallen die de ransomware-industrie definiëren door de meest recente voorbeelden van ransomware-aanvallen in 2023 te analyseren. Aan de hand van deze voorbeelden van ransomware-aanvallen kunnen bedrijven leren hoe dergelijke bedreigingen werken en welke ravage ze kunnen aanrichten. Wat betreft de voorbeelden van dergelijke ransomware-aanvallen, zullen we ook bespreken hoe SentinelOne's Singularity™ Platform organisaties een geavanceerde vorm van bescherming biedt tegen dit soort cyberaanvallen.

26 voorbeelden van ransomware

De volgende voorbeelden van ransomware-aanvallen vertegenwoordigen verschillende methoden die cyberaanvallers gebruiken om toegang te krijgen tot het apparaat van het slachtoffer om gegevens te versleutelen en losgeld te eisen. Door deze voorbeelden van ransomware-aanvallen te bekijken, kunnen bedrijven zich beter voorbereiden, signalen herkennen en effectieve strategieën ontwikkelen om een dreigende aanval af te weren.

#1. Clop-ransomwareaanval op MOVEit (2023)

Beschrijving: In juni 2023 maakte de Clop-ransomwaregroep gebruik van een zero-day-aanval in MOVEit Transfer om organisaties te compromitteren die de softwareoplossing gebruikten voor veilige bestandsoverdracht. De groep ontfutselde gevoelige gegevens met SQL-injectietechnieken voordat ze ransomware inzetten, waardoor veel vooraanstaande organisaties werden getroffen. Deze aanval toonde aan hoe snel Clop kon profiteren van softwarekwetsbaarheden van populaire zakelijke tools.
Impact: Er waren meer dan 255 slachtoffers, waaronder bedrijven en overheidsinstanties. Ook werden de persoonlijke gegevens van 18 miljoen gebruikers blootgesteld. De inbreuk heeft dus aanzienlijke financiële en reputatieschade veroorzaakt. Daarom zijn tijdige software-updates en geavanceerde cyberbeveiligingsmaatregelen noodzakelijk.

#2. Akira Ransomware (2023)

Beschrijving: Akira ransomware verscheen begin 2023 om kleine tot middelgrote bedrijven in verschillende sectoren aan te vallen. Akira versleutelde bestanden met de extensie ".akira" en eiste Bitcoin-betalingen, waarbij dubbele afpersing werd toegepast door slachtoffers onder druk te zetten met datalekken. Dit was een vrij eenvoudige maar effectieve ransomware-aanval die veel kleine en middelgrote bedrijven heeft getroffen.
Impact: In januari 2024 had Akira ransomware meer dan 250 organisaties gecompromitteerd en ongeveer 42 miljoen dollar aan ransomware-opbrengsten opgeëist. De aanvallen legden kwetsbaarheden bloot bij kleine en middelgrote bedrijven, omdat het door een gebrek aan middelen over het algemeen onmogelijk is om zich te verdedigen tegen geavanceerde ransomwarebedreigingen en de financiële impact te beperken.

#3. BlackCat/ALPHV Ransomware (2023)

Beschrijving: BlackCat, of ALPHV, is Ransomware-as-a-Service die is geschreven in Rust en waarmee partners aanvallen kunnen uitvoeren, terwijl ze een deel van de opbrengst krijgen. Het grootste voordeel tot nu toe was de flexibele benadering van encryptie, die kan worden aangepast, maar inmiddels is het uitgegroeid tot een platformoverschrijdende bedreiging die zich uitbreidt naar verschillende systemen.
Impact: Doelwitten waren onder meer universiteiten en technologiebedrijven, die te maken kregen met ernstige datalekken en daaruit voortvloeiende financiële verliezen. De opkomst van BlackCat is een goed voorbeeld van hoe het RaaS-model de toegang tot geavanceerde ransomware heeft gedemocratiseerd, waardoor de cyberbeveiligingsrisico's in meerdere sectoren zijn toegenomen.

#4. De terugkeer van MedusaLocker (2023)

Beschrijving: MedusaLocker werd actief in december 2022, of beter gezegd begin 2023, en viel zorginstellingen aan met ransomware via kwetsbaarheden in het Remote Desktop Protocol. Aanvallen op ziekenhuizen leidden tot operationele verstoringen en hielden hen in gijzeling totdat losgeld werd betaald om kritieke systemen te herstellen. De groep richt zich op het verstoren van de gezondheidszorg en profiteert daarbij van de noodzaak van de sector om de dienstverlening draaiende te houden.
Impact: MedusaLocker-ransomware viel de onbeveiligde RDP-servers, desktops en kwetsbaarheden in de software aan. Deze ransomware maakte misbruik van de kwetsbaarheid in gezondheidszorgsoftware en benadrukte de noodzaak van krachtige cyberbeveiligingsmaatregelen voor de bescherming van kritieke infrastructuur.

#5. Play Ransomware-aanval op de stad Oakland (2023)

Beschrijving: In februari 2023 voerde de Play-ransomware groep een dubbele afpersingsaanval uitgevoerd op de stad Oakland door gemeentelijke systemen te versleutelen en te dreigen de gestolen gegevens te publiceren. Een dergelijke aanval had aanzienlijke gevolgen, waaronder de verstoring van essentiële diensten zoals noodoperaties en kritieke systemen die offline werden gehaald. Deze permutatie onderstreepte de kwetsbaarheid van openbare infrastructuren bij geavanceerde ransomware-aanvallen.
Impact: De IT-systemen in Oakland werden gecompromitteerd, waaronder de hulpdiensten zoals 911 en gegevens van gemeentemedewerkers en inwoners. Deze aanval heeft onderstreept dat er sterkere gemeentelijke cyberbeveiligingsmaatregelen nodig zijn om datalekken en operationele verstoringen te voorkomen.

#6. ESXiArgs-ransomwarecampagne (2023)

Beschrijving: ESXiArgs ransomware viel VMware ESXi aan, dat open kwetsbaarheden had waardoor de aanvallers de virtuele machines van de hosts konden versleutelen. Deze malware richtte zich op bedrijven die hun software niet hadden bijgewerkt, met name datacenters en hostingproviders. De toepassing van ransomware bracht de kwetsbaarheid van niet-gepatchte systemen in de cruciale IT-infrastructuur aan het licht.
Impact: Deze ransomwarecampagne bracht wereldwijd ongeveer 3800 servers in gevaar, wat leidde tot operationele chaos bij de getroffen organisaties. Deze aanval onderstreepte het belang van het tijdig patchen van software als een van de belangrijkste verdedigingsmiddelen, vooral in bedrijfskritische gevirtualiseerde serveromgevingen.

#7. LockBit 3.0-aanvallen (2023)

Beschrijving: LockBit 3.0 introduceerde een drievoudig afpersingsmodel, bestaande uit gegevensversleuteling, gegevenslekken en Distributed Denial of Service (DDoS)-aanvallen die de druk op slachtoffers verhoogden. Deze meerlaagse druk was gericht op het maximaliseren van losgeldbetalingen door grote industrieën zoals de financiële sector en de productiesector. De strategie van LockBit betekende een evolutie in ransomware-aanvallen.
Impact: Grote bedrijven werden geconfronteerd met een verstoring van de toeleveringsketen, terwijl de losgeldprijs opliep tot miljoenen dollars. Dit laat zien hoe de aanvallen van ransomwaregroepen zijn toegenomen en ook hoe deze van invloed zijn op bedrijfskritische diensten. Het is dus van cruciaal belang geworden om over passende beveiligingsstrategieën te beschikken.

#8. Black Suit (voorheen Royal) Ransomware (2024)

Beschrijving: Black Suit, voorheen Royal ransomware genoemd in 2024, richt zich op organisaties door middel van initiële toegang via phishing of via RDP-exploits of kwetsbare openbare applicaties. Een van de bekende tactieken die Blacksuit gebruikt, is gedeeltelijke versleuteling. Bovendien vindt gegevensdiefstal en het uitschakelen van antivirussystemen meestal plaats vóór de inzet van ransomware. Door de voorgaande stappen te volgen, kon Blacksuit gegevens in een zeer snel tempo versleutelen en offline blijven.
Impact: Blacksuit heeft verschillende sectoren aangevallen en de losgeld eisen liggen tussen de 1 miljoen en 10 miljoen dollar. Het bijzondere aan de afpersingsdreiging van Blacksuit is een dubbel afpersingsmechanisme, wat betekent dat ze niet alleen gegevens versleutelen, maar ook dreigen de gegevens te lekken, wat ernstige operationele en financiële uitdagingen voor de getroffen organisatie met zich meebrengt.

#9. Black Basta-ransomwarebedreigingen (2022-2023)

Beschrijving: Black Basta verscheen voor het eerst eind 2022 en groeide snel uit tot een belangrijke ransomware-speler met dubbele afpersing. De ransomware van Black Basta versleutelde gegevens en dreigde gevoelige informatie uit veel verschillende sectoren te lekken, waaronder sectoren die verband houden met de automobielindustrie en onroerend goed. De snelheid waarmee Black Basta zich verspreidde, toonde aan dat de operators ervan in staat zijn om veel verschillende sectoren over de hele wereld aan te vallen.
Impact: De getroffen bedrijven hadden te maken met operationele verstoringen en zelfs enkele juridische gevolgen met betrekking tot de blootstelling van gegevens. Deze ransomware onderstreepte het potentiële financiële verlies en de gevolgen op het gebied van regelgeving, waardoor bedrijven nader gingen kijken naar investeringen in defensieve cyberbeveiligingsmaatregelen.

#10. DeadBolt-ransomware op QNAP-apparaten (2023)

Beschrijving: DeadBolt-ransomware viel QNAP Network Attached Storage (NAS)-apparaten aan, versleutelde de bestanden en vroeg vervolgens om Bitcoin-rigs voor ontsleuteling. De meeste van deze aanvallen waren gericht op individuele gebruikers en kleine bedrijven. DeadBolt onderstreepte hoe IoT-apparaten steeds vatbaarder worden voor ransomware-aanvallen. Deze campagne maakte misbruik van de zwakke beveiliging van consumentenapparaten.
Impact: Het gevolg was dat verschillende NAS-apparaten werden gecompromitteerd, wat gevolgen had voor de gebruikers die voor het opslaan van gegevens afhankelijk waren van deze systemen. De les die DeadBolt ons leert, is dat er betere beveiligingsprotocollen nodig zijn voor IoT- en NAS-apparaten, vooral bij kleine bedrijven en individuele gebruikers die niet kunnen profiteren van beveiliging op bedrijfsniveau.

#11. Vice Society-aanvallen op het onderwijs (2023)

Beschrijving: In 2023 viel Vice Society ransomware onderwijsinstellingen aan door gebruik te maken van het slecht ondersteunde cyberbeveiligingssysteem om bestanden te vergrendelen en zelfs over te gaan tot dreigementen om gevoelige informatie over studenten en docenten te lekken. Deze groep heeft zich gericht op scholen en hogescholen door misbruik te maken van hiaten in hun digitale beveiliging. Meestal was de tactiek van de ransomware dubbele afpersing, alleen maar om druk uit te oefenen op de slachtoffers.
Impact: Als gevolg hiervan kregen veel districten te maken met serviceonderbrekingen en datalekken, wat leidde tot verstoring van het academische jaar en blootstelling van vertrouwelijke sociale informatie. Deze zaak heeft duidelijk aangetoond hoe kwetsbaar academische instellingen zijn op het gebied van cyberbeveiliging. Er is meer onderzoek nodig om gevoelige onderwijsgegevens te beschermen.

#12. Lorenz-ransomware (2023)

Beschrijving: Lorenz ransomware voerde aanvallen uit die waren afgestemd op de infrastructuur van elk slachtoffer en richtte zich op middelgrote tot grote bedrijven in verschillende sectoren. Het maakte gebruik van dubbele afpersing om de slachtoffers te chanteren om het losgeld te betalen, door te dreigen met het vrijgeven van gevoelige gegevens. Door deze aangepaste aanpak was het voor cyberbeveiligingsteams moeilijk om de aanvallen te detecteren en erop te reageren.
Impact: Veel organisaties werden het slachtoffer van aanzienlijke datalekken en financiële verliezen, terwijl de losgeld eisen sterk varieerden, afhankelijk van de omvang van het slachtoffer en de branche waarin het actief was. De aanvallen benadrukten hoe geavanceerd gerichte ransomware-aanvallen kunnen zijn, met hun vermogen om zich aan te passen aan de verdedigingsmechanismen van individuele organisaties.

#13. Activiteiten van de Cuba Ransomware Group (2022)

Beschrijving: De Cuba ransomware-groep 2022 meer dan 100 entiteiten over de hele wereld aangevallen door misbruik te maken van een aantal zwakke plekken, waaronder niet-gepatchte ProxyShell- en ProxyLogon-kwetsbaarheden. De groep stond bekend om zijn dubbele afpersingsstrategie, waarbij hij dreigde met het lekken van gegevens en versleuteling om de losgeldbetalingen te maximaliseren. Ze maakten gebruik van tools zoals Cobalt Strike en Mimikatz voor toegang tot inloggegevens en laterale bewegingen.
Impact: De Cuba-campagnes eisten de grootste tol van de overheid, de gezondheidszorg en andere sectoren, met losgeld eisen van meer dan 145 miljoen dollar. De gebeurtenissen toonden aan dat er nog steeds risico's bestaan als gevolg van gebrekkig patchbeheer en dat er behoefte is aan robuuste cyberbeveiligingsmaatregelen.

#14. RansomEXX/Defray777 Switch (2023)

Beschrijving: Defray777, beter bekend als RansomEXX, is een ransomwarevariant die in 2023 een nieuwe naam heeft gekregen en zich met geavanceerde encryptie blijft richten op overheids- en bedrijfsdoelen. Die rebranding weerspiegelde de evolutie van de tactieken van deze groep en haar hernieuwde focus op hoogwaardige sectoren. Deze heropkomst onderstreepte de flexibiliteit van ransomwaregroepen om hun persona's te veranderen om hun activiteiten draaiende te houden.
Impact: De aanvallen veroorzaakten datalekken bij overheidsinstanties, wat leidde tot bezorgdheid over de nationale veiligheid. Het incident weerspiegelde de noodzaak van cyberbeveiliging in de publieke sector en hoe ver deze ransomwaregroepen waren gekomen om zich te verzetten tegen de wetshandhaving door de overheid.

#15. Phobos-ransomware richt zich op kleine en middelgrote bedrijven (2023)

Beschrijving: Phobos-ransomware zette zijn aanvallen voort via kwetsbaarheden in het Remote Desktop Protocol om toegang te krijgen tot bedrijfsnetwerken van kleine en middelgrote ondernemingen. Door bestanden te versleutelen en losgeld te eisen, richt Phobos zich op kleine bedrijven met beperkte cyberbeveiligingsmiddelen. Meestal slaagde het erin door zwak wachtwoordbeheer en open RDP-poorten.
Impact: Als gevolg hiervan hadden de meeste kleine en middelgrote bedrijven onvoldoende back-upoplossingen en versleutelde systemen, wat leidde tot operationele verstoringen. Deze trend benadrukte de voortdurende dreiging van ransomware voor kleinere bedrijven die geen robuuste cyberbeveiliging hebben, wat resulteerde in kostbare herstelwerkzaamheden.

#16. Zeppelin Ransomware (2023)

Beschrijving: Zeppelin ransomware is de nieuwste variant van Vega ransomware, die zich via een Ransomware-as-a-Service-model richt op de gezondheidszorg, informatietechnologie en het onderwijs. Deze beruchte ransomware-aanvaller gebruikt dubbele afpersingstactieken en eist niet alleen losgeld, maar dreigt ook met het lekken van de gestolen gegevens als de betaling niet wordt gedaan. De zeer flexibele Zeppelin verspreidt zich via malvertising en phishing, waardoor het erg moeilijk te detecteren en te bestrijden is.
Impact: De gepersonaliseerde aanpak van ransomware leidde tot enorm gegevensverlies en verstoorde bedrijfsactiviteiten, terwijl het gevraagde losgeldbedrag sterk varieerde. Aanvallen zoals Zeppelin benadrukken hoe ransomware steeds beter aanpasbaar wordt en geven aan dat sterke verdedigingsmaatregelen nodig zijn.

#17. Noberus/DarkCat Ransomware Evolution (2023)

Beschrijving: Noberus, toegeschreven aan de BlackCat-groep, maakte in 2023 gebruik van cloudopslagdiensten om gegevens te exfiltreren en de impact op organisaties met hoge inkomsten te maximaliseren. Deze ransomware maakt gebruik van complexe methoden om grote bedrijven te targeten met ontwijkingstechnieken. Dergelijke mogelijkheden omvatten de geavanceerde mogelijkheden van moderne ransomware.
Impact: Als gevolg hiervan leden multinationale bedrijven zeer hoge financiële verliezen als gevolg van gegevensdiefstal en -versleuteling. Noberus gebruikte clouddiensten om gegevens te exfiltreren, wat een nieuwe uitdaging vormde voor de cyberbeveiligingsteams om de detectie- en preventiestrategie tegen superieure ransomwarebedreigingen in realtime bij te werken.

#18. Karakurt Data Extortion Group (2023)

Beschrijving: In tegenstelling tot de meer traditionele ransomware-cybercriminelen nam Karakurt niet de moeite om de gegevens te versleutelen, maar ging het direct over tot afpersing door te dreigen gevoelige gegevens te lekken als er niet werd betaald. Door deze aanpak kon Karakurt bepaalde beveiligingsmechanismen omzeilen die gericht waren op het voorkomen van versleuteling van informatie. De activiteiten van de groep brachten een steeds verbeterend landschap van cyberafpersing gericht op gegevens aan het licht.
Impact: Dit dwong organisaties om te kiezen tussen het betalen van het losgeld of het risico lopen op ernstige datalekken met reputatie- en financiële gevolgen. De werkwijze van Karakurt markeerde een keerpunt van ransomware op basis van versleuteling naar gegevensafpersing, waarbij de nadruk duidelijk ligt op een uitgebreid beleid voor gegevensbescherming.

#19. Black Matter-ransomware: opnieuw opkomende dreiging (2023)

Beschrijving: BlackMatter, dat naar verluidt in 2021 was opgeheven, dook in 2023 weer op met vernieuwde ransomwarevarianten in kritieke infrastructuren, zoals energiebedrijven. Deze comeback toonde aan dat ransomware-exploitanten veerkrachtig zijn en zich gemakkelijk kunnen aanpassen. De aanvallen van BlackMatter werden nauwlettend in de gaten gehouden door analisten vanwege de tactieken die het in het verleden had gebruikt.
Impact: Aanvallen op energiebedrijven leidden tot bezorgdheid over verstoringen in de toeleveringsketen die van invloed zijn op industrieën die afhankelijk zijn van een ononderbroken energievoorziening. De heropkomst van BlackMatter onderstreepte het cyclische karakter van ransomwarebedreigingen en de volharding van de groepen die bereid zijn om in een nieuw jasje terug te keren.

#20. RansomHouse Data Leak Marketplace (2023)

Beschrijving: RansomHouse is eigenlijk een marktplaats voor datalekken, waar gestolen gegevens van andere groepen worden gekocht en onafhankelijk worden verkocht via veilingen en partnerschappen. Dankzij dit samenwerkingsmodel kan de groep goed overweg met andere cybercriminele entiteiten, aangezien het een van de belangrijkste spelers op de markt voor datalekken is. RansomHouse belichaamt een van de nieuwe opkomende bedrijfsmodellen in de handel in gestolen gegevens.
Impact: Omdat gevoelige gegevens werden geveild, kregen veel organisaties te maken met schendingen van de privacy en boetes van toezichthouders. De activiteiten van RansomHousevoegt een nieuwe laag complexiteit toe aan de traditionele verdedigingsmechanismen tegen ransomware door de nadruk te leggen op gegevensbescherming en naleving van regelgeving om mogelijke boetes en reputatieschade te beperken.

#21. Quantum Locker Ransomware (2023)

Beschrijving: Quantum Locker koos voor een snelle aanval, waarbij de snelle versleuteling van bestanden zou leiden tot een kortere detectietijd. De werkwijze bestond uit het installeren van malware binnen enkele uren na de eerste compromittering van het systeem, waarbij bedrijven met kritieke gegevens het doelwit waren. De snelle operaties van Quantum onderstreepten dat ransomware draait om snelheid, niet om heimelijkheid.
Impact: Slachtoffers hadden nauwelijks tijd om te reageren en er waren binnen korte tijd enorme versleutelingsincidenten. Het incident maakte duidelijk dat monitoring in realtime moet plaatsvinden en dat er snel moet worden gereageerd, terwijl de aanpak bij Quantum eenvoudigweg liet zien hoe zero-day-aanvallen werken om kwetsbaarheden in organisaties te exploiteren.

#22. LockFile Ransomware (2023)

Beschrijving: LockFile maakte gebruik van de ProxyShell-kwetsbaarheden in Microsoft Exchange-servers met bijzondere versleutelingspatronen om detectie te omzeilen. Aangezien het alleen systemen aanvalt die niet zijn gepatcht, nam de kans op succes toe zodra een organisatie in het vizier kwam. De focus op Exchange-servers heeft een grote, wijdverspreide kwetsbaarheid aan het licht gebracht.
Impact: De gegevens van duizenden organisaties gegevens werden versleuteld door niet-gepatchte servers, en in de meeste van die organisaties ontstonden ernstige operationele verstoringen. De aanvallen onderstreepten het belang van patchbeheer in cyberbeveiliging, vooral voor veelgebruikte platforms zoals Microsoft Exchange.

#23. Maui Ransomware – Aanvallen op de gezondheidszorg (2022-2023)

Beschrijving: Maui-ransomware werd uitsluitend gebruikt tegen gezondheidsorganisaties en vertoonde tekenen van door de staat gesponsorde samenwerking bij het compromitteren van systemen die essentiële diensten leveren. De aanvallen veroorzaakten verstoringen in de patiëntenzorg, omdat ze gericht waren op gezondheidszorgsystemen en -servers. De tactiek van Maui weerspiegelde het steeds gerichtere karakter van ransomware die wordt gebruikt om strategische verstoringen te veroorzaken.
Impact: Deze ransomware-aanval leidde tot black-outs bij zorgverleners, had gevolgen voor de behandeling van patiënten en de hulpdiensten werden getroffen. De ransomware-aanval stond in de belangstelling van de internationale media, wat onderstreepte dat dit een voortdurende bedreiging vormt voor basisdiensten en dat grootschalige verdedigingsmaatregelen nodig zijn om kritieke infrastructuren in de gezondheidszorg te beveiligen.

#24. GoodWill Ransomware (2023)

Beschrijving: GoodWill ransomware dwong slachtoffers niet om geld te betalen, maar vroeg hen om liefdadigheidswerk te verrichten, zoals donaties aan arme mensen of andere maatschappelijke dienstverlening. Het was een andere aanpak om bedrijfsprocessen te verstoren en tegelijkertijd een goede daad te verrichten. Dit illustreert hoe de motieven voor ransomware veel verder gaan dan alleen geld verdienen.
Impact: Hoewel de aanval geen directe financiële verliezen veroorzaakte, werd de productiviteit in het bedrijfsleven verstoord doordat er overmatig werd gereageerd. Het incident heeft de verschillende motieven voor cyberaanvallen duidelijk gemaakt; daarom moeten organisaties rekening houden met een grotere verscheidenheid aan scenario's voor mogelijke bedreigingen.

#25. Stormous Ransomware (2023)

Beschrijving: Stormous was een combinatie van hacktivisme en cybercriminaliteit, gericht op organisaties met politieke motieven. Het maakte gebruik van zowel ransomware als PR-strategieën om zijn bereik te vergroten, waarbij het zich richtte op bedrijven die betrokken waren bij bepaalde geopolitieke controverses. Stormous illustreert hoe ransomware-aanvallen kunnen worden gebruikt als instrument in politiek gemotiveerde aanvallen.
Impact: Getroffen bedrijven werden geconfronteerd met datalekken en PR-problemen, waardoor ze onder dubbele druk stonden door de politiek gemotiveerde agenda van de ransomware. Het incident onderstreept het raakvlak tussen geopolitiek en cybercriminaliteit, waar voortdurende waakzaamheid geboden is vanwege het complexe dreigingslandschap.

#26. LV Ransomware (2023)

Beschrijving: LV-ransomware is een volledig nieuw type ransomware-aanval dat halverwege 2023 opdook. Deze aanval richtte zich op grote ondernemingen met uiterst geavanceerde versleutelingsalgoritmen. Een ander interessant aspect van deze specifieke aanval is dat deze was ontworpen met de formule van drievoudige afpersing, inclusief het lastigvallen van klanten en partners.
Impact: De slachtoffers kregen te maken met ernstige operationele verstoringen, datalekken en reputatieschade. De druktactieken die bij deze ransomware-aanval werden gebruikt, verhoogden de kans dat het losgeld daadwerkelijk door de slachtoffers zou worden betaald. Dit benadrukt enkele van de meedogenloze tactieken die nieuwe ransomwaregroepen hebben toegepast om slachtoffers te dwingen losgeld te betalen.

Hoe beschermt SentinelOne tegen ransomware-aanvallen?

Snelle detectie, insluiting en herstel zijn belangrijke stappen in de bescherming tegen ransomware in de cloud. Hoewel we verschillende strategieën hebben besproken, kan het een uitdaging zijn om ze allemaal te beheren.

Geïntegreerde oplossingen zoals SentinelOne's Cloud Workload Protection Platform (CWPP) kunnen dit proces stroomlijnen. Laten we eens kijken hoe CWPP deze cruciale aspecten aanpakt:

Realtime detectie van bedreigingen: De AI-aangedreven engine van SentinelOne controleert continu cloudworkloads op verdachte activiteiten en detecteert ransomware-aanvallen in een vroeg stadium van de aanvalscyclus.
Geautomatiseerde preventie: Het platform kan ransomware-aanvallen automatisch blokkeren voordat ze aanzienlijke schade aanrichten, waardoor de impact van incidenten tot een minimum wordt beperkt.
Snelle reactie: SentinelOne stelt beveiligingsteams in staat om snel te reageren op ransomware-incidenten door gedetailleerde inzichten te bieden in de oorsprong, omvang en impact van de aanval.
Continue monitoring: Het platform monitort voortdurend cloudomgevingen om potentiële kwetsbaarheden te identificeren en aan te pakken die ransomware-aanvallers zouden kunnen misbruiken. Het kan in realtime verdedigen tegen ransomware, zero days en fileless aanvallen.
Integratie met cloudplatforms: SentinelOne's real-time CWPP kan worden geïntegreerd met toonaangevende cloudplatforms en biedt uitgebreide bescherming in hybride en multi-cloudomgevingen.
Forensisch inzicht in workloadtelemetrie: Ondersteunt onderzoek en incidentrespons met een datalogboek van activiteiten op OS-procesniveau. CWPP implementeert miljoenen agents die wereldwijd worden vertrouwd door toonaangevende merken, hyperscalers en hybride cloudorganisaties.
eBPF-architectuur en dreigingsinformatie: Behavioral AI Engine voegt de dimensie tijd toe bij het beoordelen van kwaadwillige intenties. De Static AI Engine van SentinelOne is getraind op meer dan een half miljard malwarevoorbeelden en inspecteert bestandsstructuren op kwaadaardige kenmerken. De Application Control Engine bestrijdt malafide processen die niet verband houden met het workloadbeeld.
Verrijkte runtime-detectie met build-tijdcontext: Geautomatiseerde Storyline™-aanvalsvisualisatie en mapping naar MITRE ATT&CK TTP. Bevat ook IaC voor DevOps-provisioning, Snyk-integratie en ondersteunt 15 Linux-distributies, 20 jaar Windows-servers en 3 container-runtimes.

Ontketen AI-aangedreven cyberbeveiliging

Verhoog uw beveiliging met realtime detectie, reactiesnelheid en volledig overzicht van uw gehele digitale omgeving.

Vraag een demo aan

Conclusie

De besproken voorbeelden van ransomware laten zien hoe snel cyberdreigingen zich elke dag ontwikkelen. Elk voorbeeld van een ransomware-aanval herinnert organisaties op indringende wijze aan de mogelijke schade, variërend van financiële verliezen tot reputatieschade. Het is van cruciaal belang dat bedrijven waakzaam blijven, hun systemen up-to-date houden en hun medewerkers voorlichten over best practices op het gebied van cyberbeveiliging. Door inzicht te krijgen in de bovenstaande voorbeelden van ransomware-aanvallen, kunnen organisaties zich beter voorbereiden en in de toekomst beter weerstand bieden tegen dergelijke incidenten.

Deze evolutie in de frequentie en ernst van ransomwarebedreigingen dwingt alle bedrijven om intensievere cybersecurityoplossingen te zoeken. Onder de beschikbare oplossingen om ransomware-bedreigingen tegen te gaan, kunt u oplossingen overwegen zoals het SentinelOne Singularity™ Platform, dat al deze uitdagingen met één geïntegreerde oplossing aanpakt. Dergelijke platforms bieden de benodigde tools en informatie om zelfs de meest geavanceerde ransomware-aanvallen te weren. Bescherm uw organisatie met SentinelOne en zorg voor een naadloze bedrijfsvoering zonder onderbrekingen.

FAQs

Bekende voorbeelden van ransomware zijn CryptoLocker, dat in 2007 opdook. Het infecteerde ongeveer 500.000 computers. Ook de WannaCry-aanval in 2017 is beroemd en veroorzaakte grote verstoringen vanwege kwetsbaarheden in Windows. Andere prominente varianten zijn GandCrab, dat agressieve aanvallen uitvoert, en Ryuk, dat zich vaak richt op grote organisaties.

Het vergrendelt bestanden op geïnfecteerde computers en eist losgeld voor de decoderingssleutel. Aanvankelijk verspreidde het zich door de onbewuste medewerking van mensen via geïnfecteerde e-mailbijlagen, maar het verspreidde zich snel en verwierf bekendheid door snelle aanvallen uit te voeren voordat de politie het kon tegenhouden en ontmantelen. Het was moeilijk om slachtoffers herstelopties aan te bieden bij het aanpakken ervan.

WannaCry veroorzaakte een enorme chaos toen het zich in mei 2017 snel verspreidde over vele netwerken en honderdduizenden computers in meer dan 150 landen trof. Het bracht kwetsbaarheden in veel oudere systemen aan het licht, waardoor organisaties zich meer gingen richten op het serieuzer nemen van hun cyberbeveiliging en patchbeheer.

GandCrab is een belangrijk onderdeel van de geschiedenis van ransomware, met een snelle evolutie en geavanceerde afpersingstactieken, waarbij wordt gedreigd met het lekken van gevoelige informatie. Het verscheen voor het eerst in 2018 en werd vervolgens een van de meest productieve ransomwarefamilies, voordat de operators halverwege 2019 een onverwachte aankondiging deden: ze gingen met pensioen.