Cybercrime en witwassen

Cybercrime en witwassen 29
Een inmiddels verouderd type ransomware vergrendelt alleen het besturingssysteem
van het slachtoffer. Het slachtoffer wordt vervolgens met een dreigende
tekst onder druk gezet om een betaling te verrichten om van de
kwaadaardige software af te komen. 37 Het komt voor dat het bericht van de
ransomware verwijst naar websites die door het slachtoffer bezocht zijn,
waarbij vooral pornosites worden weergegeven. Daarbij wordt ingespeeld op
het schuld- en schaamtegevoel van slachtoffers (CSBN 4, 2014, p. 84). Ook
komt het voor dat de criminelen het slachtoffers beschuldigen van het bezit
van kinderporno, waarbij zelfs een kinderpornoafbeelding wordt getoond.
Door middel van een betaling zouden gebruikers van de software af kunnen
komen. Figuur 2.2 is een illustratie van een ransomware-variant die een nepbericht
laat zien dat zogenaamd van Europol afkomstig is. Door middel van
een betaling via een vouchercode van Ukash zou de besmetting ongedaan
kunnen worden gemaakt.
Figuur 2.2
Voorbeeld van ransomware door middel van misbruik van
naam politieorganisatie
Bron: https://malwaretips.com/blogs/wp-content/uploads/2013/07/Europol-MAC-OS-X-virus.png
Na infectie met cryptoware worden enkele bestanden of de gehele harde
schijf door de kwaadaardige software met een sterke encryptie versleuteld.
Ook gedeelde netwerkmappen op geïnfecteerde computers worden geïnfecteerd.
Merk op dat het belangrijkste verschil tussen ransomware en cryptoware
is dat cryptoware gebruikmaakt van sterke versleutelingstechnieken,
terwijl bij ransomware ‘slechts’ een besturingssysteem of webbrowser tijdelijk
onbruikbaar wordt gemaakt. Cryptoware maakt meestal gebruik van
asymmetrische encryptie. Dat betekent dat een sleutel gebruikt wordt voor
37 Overigens kan de ransomware ook slechts een vervelende screenlocker betreffen, die bij het opnieuw opstarten
van de computer al is verdwenen.