Europol rolt ransomware-groep op

De Europese politieorganisatie Europol heeft een netwerk opgerold van criminelen die zogenoemde ransomware verspreidden. De malware vergrendelde de computer; gebruikers moesten betalen om hun computer weer te kunnen gebruiken.

De ransomware die de groep verspreidde, deed zich in sommige gevallen voor als een mededeling van Europol, dezelfde instantie die de groep uiteindelijk wist op te rollen, meldt persbureau Reuters. Ook logo's van andere politieorganisaties zouden zijn getoond, afhankelijk van het land waar de geïnfecteerde gebruiker zich bevond. De groep zou in de afgelopen jaren hebben geopereerd in dertig verschillende landen. De leider van het netwerk, een 27-jarige Rus, is in december al gearresteerd; vorige week pakte de Spaanse politie nog eens tien leden van de groep op.

De directeur van Europol zei volgens Reuters dat het moeilijk in te schatten is hoeveel gebruikers door de ransomware van de groep zijn getroffen, maar de politieorganisatie schat dat het 'honderdduizenden Europeanen' betreft. De organisatie denkt dat drie procent van de gebruikers heeft betaald. De gemiddelde gebruiker zou een bedrag van 100 euro hebben betaald; de schade loopt daarmee in de miljoenen. Eerder schatte de Nederlandse politie nog dat een op de vijf slachtoffers van ransomware betaalde.

Ransomware maakt de computer van een gebruiker onbruikbaar en probeert een gebruiker zover te krijgen dat hij of zij betaalt om de computer weer te kunnen gebruiken. Sommige ransomware doet zich voor als een mededeling van een overheidsinstantie, een auteursrechtenorganisatie of de politie. Nederlandse gebruikers zijn bijvoorbeeld geconfronteerd met zogenaamde meldingen van de politie dat ze kinderporno zouden hebben gedownload of een melding van Buma/Stemra dat ze een boete moeten betalen vanwege auteursrechtschending.