Er komt mogelijk een nieuwe golf aan ransomware-aanvallen aan. Daarvoor waarschuwt het Nederlandse beveiligingsbedrijf Northwave. Het bedrijf ziet sinds vorige week dat een bekende groep internetcriminelen phishing-mails verstuurt met daarin malafide software.
De mails zijn zogenaamd afkomstig van DocuSign, een tool waarmee documenten moeten worden ondertekend. Met de malafide software krijgen de aanvallers volgens de NOS toegang tot het netwerk van een bedrijf of de overheid, en die toegang verkopen ze door aan een ransomware-groepering. Die perst de organisatie vervolgens af: als ze niet betalen, gaan alle bestanden verloren.
Ransomware-aanvallen troffen een paar jaar geleden vooral thuisgebruikers, maar criminelen richten zich tegenwoordig vaker op bedrijven. Die zijn snel bereid om hogere bedragen te betalen om verder te kunnen werken.
