HTCinside
Ransomware is een malware die, eenmaal geactiveerd, alle bestanden op een apparaat versleutelt. de enige manier om de bestanden te decoderen zou zijn door de ransomware-organisatie het geld te betalen dat ze eisen, vandaar het 'losgeld'. Alleen al hierdoor weten we dat ransomware-organisaties op zijn best twijfelachtige ethiek hebben met betrekking tot hun redenering om mensen buiten hun eigen apparaten te houden en in ruil daarvoor betaling te eisen. Het is een afschuwelijke vorm van afpersing die hoe dan ook nooit mag worden getolereerd.
Het lijkt er echter op dat sommige van deze organisaties wel willen doen wat juist is, al is het maar in deze extreme en moeilijke tijden. Sommige van de ransomware-organisaties hebben naar voren gebracht dat ze zich tijdens de bestaande Coronavirus-pandemie niet zouden richten op gezondheids- en medische organisaties.
Uit een rapport gepubliceerd door BleepingComputer blijkt dat ze contact hebben opgenomen met veel ransomware-organisaties zoals DoppelPaymer, Ryuk, PwndLocker en Ako Ransomware met de bedoeling te weten of deze organisaties zich in deze tijden zouden blijven richten op de gezondheidsorganisaties.
DoppelPaymer heeft naar verluidt contact opgenomen met BleepingComputer als eerste waarin staat dat ze de gezondheidsorganisaties niet willen hinderen. In hun woorden:
'We proberen altijd ziekenhuizen, verpleeghuizen, als het een lokale overheid is, te vermijden - we raken 911 altijd niet aan (alleen af en toe is mogelijk of vanwege een verkeerde configuratie in hun netwerk). Niet alleen nu.
Als we het per ongeluk doen - we zullen gratis decoderen ... Maar over farma - ze verdienen tegenwoordig veel extra aan paniek, we willen ze niet steunen. Terwijl dokters iets doen, verdienen die jongens.”
Lezen -Coronavirus-tracking-app vergrendelt Android-telefoons voor losgeld
Maze reageerde ook op de vraag van BleepingComputer in de vorm van een persbericht waarin ze de gevoelens van DoppelPaymer weergalmden. 'We stoppen ook alle activiteiten tegen allerlei medische organisaties totdat de situatie met het virus is gestabiliseerd', aldus de release.
Naast het terugbellen van deze ransomware-organisaties, leveren zelfs beveiligingsbedrijven hun bijdrage. Zowel de Emsisoft- als Coveware-organisaties hebben aangekondigd dat ze 'hun ransomware-diensten gratis aan de gezondheidszorg zouden aanbieden tijdens de pandemie'.
Deze services omvatten de volledige reeks assistentie die nodig is voor apparaten die zijn vergrendeld. Emsisoft en Coveware bieden een technische analyse van de ransomware, ontwikkeling van een decoderingstool waar nodig en indien mogelijk. In het geval dat de decoderingsmethode om welke reden dan ook niet mogelijk is, bieden ze ook losgeldonderhandelingen, transactieverwerking en hulp bij het herstel. Dit omvat de vervanging van de decoderingstool die door de losgeldhouders is geleverd door een tool die door deze organisaties is gemaakt, zodat de gegevens sneller en met minder verlies kunnen worden hersteld.
Wat de wereld nu nodig heeft, is mededogen en begrip. De gezondheidssector is in alle landen al overbelast en onderbezet en wordt het zwaarst getroffen door het dodelijke virus. Ze zouden echt kunnen zonder meer stress van ransomware-organisaties.