Het programma CryptoWall is een ransomware virus dat bestanden op uw computer versleuteld en losgeld eist. Het werd gelanceerd in April van dit jaar op alle versies van Windows. Cryptowall dwingt u in feite tot betaling van een hoog geldbedrag om uw persoonlijke bestanden weer terug te krijgen. Zonder een recente back-up is dit de enige mogelijkheid, want er is nog geen andere oplossing bekend. Cryptowall verspreidt zich via bijlages in mailberichten en virusscanners zien deze serieuze bedreiging lang altijd.
Wat doet CryptoWall
Wanneer uw computer besmet raakt met CryptoWall dan zal het virus uit zichzelf scannen op bestanden en versleutelt deze met behulp van RSA-encryptie, zodat ze niet meer uit zichzelf kunnen worden geopend. Zodra de infectie alle bestanden heeft versleuteld op uw computer zal het een Kladblok-venster met instructies openen, met een beschrijving hoe u toegang tot de CryptoWall decryptie dienst kan krijgen.
De eis is het betalen van een flink bedrag losgeld om het decryptie-programma te kopen. De hoogte van het losgeld begint bij € 375 en na 5 dagen stijgt het bedrag tot ca. € 550 en als daar nog eens 24 uur over heen gaat tot een maximum losgeld van € 1000. Dit losgeld moet worden betaald in Bitcoins en op een Bitcoin adres worden gestort. Dit adres verandert per geïnfecteerde gebruiker.
Hoe wordt CryptoWall verspreid?
CryptoWall wordt verspreid via e-mails met ZIP-bijlagen die PDF-bestanden bevatten. Deze PDF-bestanden lijken op het eerste gezicht alsof ze facturen, inkooporders/facturen, klachten, of andere zakelijke communicatie zijn. Deze neppe PDF-bestanden zijn in werkelijkheid het virus; het wordt geactiveerd zodra deze bijlage wordt aangeklikt. Hierna worden op de achtergrond alle persoonlijke bestanden verminkt.
Wat te doen als de computer is geïnfecteerd met CryptoWall?
Als u ontdekt dat uw computer is geïnfecteerd met CryptoWall dan, scan dan onmiddellijk uw computer met een antivirus of anti-malware programma. Zo zal CryptoWall als programma verwijderd worden, echter de persoonlijke bestanden zijn dan helaas nog steeds versleuteld en dus onbruikbaar.
Ondanks dit goed bedoelde advies, beseffen helaas de meeste mensen niet op tijd dat CryptoWall op hun computer aanwezig is, totdat zij via een kladblok notitieblad de losgeld melding ontdekken.
Op dit moment is er geen remedie bekend, om de versleutelde bestanden te herstellen.
Behalve door de betaling te doen aan de cybercriminelen. Een recente back-up van de besmette computer op een ander medium, kan een hoop ellende besparen. Echter blijft het belangrijk om de ransomware eerst te verwijderen.
PC Hulplijn helpt!
Bent u slachtoffer en wilt u hulp en/of advies? Twijfel dan niet en neem contact met ons op. Wij staan direct voor u klaar via 0900 55 555 33 (90cpm)
