Datagijzeling uitermate lucratief

Hun truc bestaat er uit dat ze via een mix van bedrieglijke mails ('social engineering') en malafide websites de computer van hun slachtoffers zodanig met malware infecteren dat de gebruiker geen toegang meer heeft tot zijn gegevens. Via mails, of zelfs via een 'stem uit de computer' maken ze de gebruiker duidelijk dat deze de controle over zijn kan systeem kan terugkrijgen door losgeld te betalen.

Redactie AG ConnectMeer van deze auteur

Het 'tarief' varieert, maar volgens een bericht in de New York Times van vandaag zou 400 dollar niet uitzonderlijk zijn. Onderzoekers in de VS stelden vast dat 2,9 procent van de belaagden betaalt. Maar in andere landen zou dat percentage vaak hoger liggen, tot wel 15 procent.

Controle over camera van gehackte PC

In de meeste gevallen blijft de beloofde 'vrijlating' van de gegevens - zoals was te verwachten - uit. Dat een substantieel deel van de slachtoffers naïef genoeg is om zaken te doen met evidente oplichters, in plaats van met een computerexpert, heeft volgens de onderzoekers onder meer te maken met de tactiek van de online gijzelnemers. Die zoeken hun slachtoffers bij voorkeur op sites waar mensen liever niet toegeven dat ze die bezoeken. Ook komt het voor dat de criminelen hun intimidatie kracht bij zetten door het laten zien van opnames die ze maakten via de camera van de gehackte computer. Als het hun slachtoffer aan de haak sloegen op een site die illegaal materiaal bevat doen de afpersers zich graag voor als vertegenwoordigers van justitie of politie.

Eén bende pakte op één dag 18,941 computers

De 'ransomware'-golf die sinds vorig jaar vanuit oost-Europa naar het westen rolt, heeft inmiddels ook de VS bereikt, meldt de NYT. In Europa zijn volgens de onderzoekers minstens 16 bendes actief met deze vorm van afpersing, zegt Symantec. Van een zo'n gang slaagde het beveiligingsbedrijf er in vast te stellen dat ze in een tijdsbestek van 18 dagen meer dan 500.000 PC's in gijzeling trachtten te nemen. In hoeveel procent ze daar in slaagden vertelt het verhaal niet, maar wel wordt een Franse onderzoeker aangehaald die er in zou zijn geslaagd in te breken in het netwerk van zo'n bende. Hij zag hoe op één dag 18,941 computers werden geïnfecteerd, wat neer kwam op een succesratio van 93 procent. Van de slachtoffers die diezelfde dag door de afpersers werden gecontacteerd betaalde 15 procent de geëiste 100 dollar.