Cybercrime en witwassen

Cybercrime en witwassen 31
Figuur 2.3
Diagram van ransomware-typen in Nederland
Coinvault Torrentlocker
Synolocker
Ransomware:
‘politievirus’
Crypoware:
onbekende
malware
Critroni/
CTB-Locker
Crypowall
Ransomware:
onbekende
malware
Crypolocker
Bron: CSBN 5, 2015, p. 35
Het overzicht in figuur 2.3 is in 2015 door het NCSC geproduceerd op basis
van 87 aangiftes die bij de politie zijn gedaan. De slachtoffers van cryptoware
variëren sterk. Het NCSC geeft aan dat kantoorautomatiseringsomgevingen
vaak worden getroffen door de malware. Infecties hebben onder andere
plaatsgevonden bij de gemeentes Dronten, Lochem en Den Haag en Rijkswaterstaat
(CSBN 5, 2015, p. 17). Uit het bovenstaande diagram blijkt dat de
meeste aangiftes betrekking hadden op infecties met het type CTB-Locker.
Daarom wordt dit type van cryptoware hieronder apart toegelicht.
CTB-Locker verspreidt zich net als andere cryptoware via e-mail, waarbij de
verzender zich voordoet als een financiële instelling met een zogenaamd
betalingsformulier als bijlage. 40 Direct na de infectie wordt een bericht aan de
computergebruikers gepresenteerd met een eis voor losgeld dat moet worden
betaald via de virtuele valuta Bitcoin. 41
40 Zie Klijnsma, Y. (2015). ‘The state of ransomware in 2015’, 7 september 2015, Blog Fox-IT. Beschikbaar op:
http://blog.fox-it.com/2015/09/07/the-state-of-ransomware-in-2015 (laatst geraadpleegd op 14 september
2015). Zie ook voor een technische beschrijving van de malware ‘TR-33 Analysis – CTB-Locker / Critroni’, van
het Computer Incident Response Center Luxembourg. Beschikbaar op: www.circl.lu/pub/tr-33/#ctb-lockercommands-and-states
(laatst geraadpleegd op 14 september 2015). Intel Security geeft aan dat CTB-Locker
ook is verspreid via IRC-chat, peer-to-peer netwerken en nieuwsgroepen (Intel Security, 2015, p. 5).
41 Zie bijvoorbeeld Goodin, D. (2013). ‘You’re infected — if you want to see your data again, pay us $300 in
Bitcoins’, 17 oktober 2013, Ars Technica. Beschikbaar op: http://arstechnica.com/security/2013/10/youreinfected-if-you-want-to-see-your-data-again-pay-us-300-in-bitcoins/
(laatst geraadpleegd op 14 september
2015), Krebs, B. (2014). ‘2014: The Year Extortion Went Mainstream’, 14 juni 2014, Krebs on Security. Beschikbaar
op: www.krebsonsecurity.com/2014/06/2014-the-year-extortion-went-mainstream (laatst geraadpleegd
op 14 september 2015), en redactie Blauw, ‘Bits en bytes in plaats van vuisten’, Blauw, nr. 2, 2015, p. 39.