Waarom ransomware steeds vaker cloudbestanden raakt

Cloudopslag maakt bestanden beschikbaar op meerdere apparaten, maar synchroniseert ook ongewenste wijzigingen. Wanneer ransomware lokale bestanden versleutelt, kunnen die versleutelde versies automatisch naar de cloud worden gestuurd. Ook een gestolen cloudaccount kan bestanden rechtstreeks wijzigen of verwijderen.

1. Synchronisatie kopieert ook schade

OneDrive, Google Drive en vergelijkbare diensten kunnen iedere lokale wijziging uploaden. Ransomware hoeft de cloudomgeving dus niet rechtstreeks aan te vallen. Zodra veel bestanden tegelijk veranderen, verspreidt de synchronisatieclient de nieuwe versies.

Pauzeer synchronisatie bij verdachte massale wijzigingen. Verwijder of herstel nog niets voordat duidelijk is welke versie betrouwbaar is.

2. Versiegeschiedenis helpt, maar heeft grenzen

Veel diensten bewaren eerdere versies of verwijderde bestanden gedurende een beperkte periode. Dat kan herstel mogelijk maken, maar bewaartermijn, licentie en limieten verschillen. Controleer vooraf wat uw abonnement ondersteunt en test het herstellen van enkele bestanden.

3. Bescherm het cloudaccount zelf

Gebruik een uniek wachtwoord, tweestapsverificatie en waarschuwingen voor nieuwe aanmeldingen. Controleer gekoppelde apps, deelrechten en actieve sessies. Een aanvaller met geldig accounttoegang kan beveiliging op de computer omzeilen.

4. Bewaar een onafhankelijke back-up

Maak naast cloudopslag een versieback-up die niet permanent schrijfbaar is vanaf gewone apparaten. Denk aan een losgekoppelde schijf, aparte back-updienst of onveranderbare opslag. Test regelmatig of volledige mappen kunnen worden teruggezet.

5. Handel rustig bij een incident

Koppel het verdachte apparaat los van netwerk en externe opslag, pauzeer synchronisatie op andere apparaten en wijzig het cloudwachtwoord vanaf een schoon systeem. Herstel pas nadat de toegangsoorzaak is opgelost. Anders kunnen schone bestanden opnieuw worden versleuteld.

Veelgestelde vragen

Is OneDrive een back-up?

Synchronisatie en versiegeschiedenis bieden herstelmogelijkheden, maar vervangen geen onafhankelijke geteste back-up.

Kan ransomware bestanden in de cloud verwijderen?

Ja, via synchronisatie of via een overgenomen account met voldoende rechten.

Moet ik synchronisatie direct uitschakelen?

Bij actieve massale versleuteling is pauzeren verstandig. Leg eerst vast wat er gebeurt en sluit geen schone back-up aan.

Kan ik alle bestanden tegelijk herstellen?

Sommige abonnementen bieden herstel van een volledige bibliotheek; mogelijkheden en termijnen verschillen per dienst.

Gerelateerde artikelen

• Wat is ransomware?
• Kan antivirus ransomware voorkomen?
• Wat te doen na phishing?

Uw ticketomgeving is de centrale plek voor communicatie en voortgang.