![\"image\"](\"https:\/\/res.cloudinary.com\/pressmailings\/image\/fetch\/q_auto:best,dpr_auto,w_534,c_limit\/https:\/files.pressmailings.com\/95\/750106777447808255e46f14faf94a\/afb1.png\")
<\/p>\n<\/p>\n
Ransomware domineert zoals vanouds de krantenkoppen. Aanvallen op bijvoorbeeld Fujifilm<\/a>\u00a0of\u00a0vleesverwerker JBS<\/a>\u00a0hebben tot flinke schade geleid voor die bedrijven. Ransomware-aanvallen maken nog steeds gebruik van e-mail, maar niet zoals je zou denken. Aanbieders van ransomware kopen vaak\u00a0toegang<\/a>\u00a0van onafhankelijke cybercriminele groepen die belangrijke doelwitten infiltreren. Ze verkopen deze toegang voor een percentage van de uiteindelijke opbrengst. Het voorkomen van ransomware via e-mail is eenvoudig: blokkeer de loader en je blokkeert de ransomware.<\/strong><\/p>\n Zogeheten \u2018initial access brokers\u2019 infecteren organisaties met malware in de eerste fase, zoals The Trick, Dridex of Buer Loader. Vervolgens verkopen ze hun toegang aan ransomware-criminelen die gegevens stelen en versleutelen. Volgens gegevens van Proofpoint vertegenwoordigden banking trojans – vaak gebruikt als ransomware-loaders – bijna 20% van alle malware die is waargenomen in de eerste helft van 2021. Het is daarmee het populairste malware-type dat Proofpoint tegenkomt.<\/p>\n Het ransomware-ecosysteem<\/strong><\/p>\n Proofpoint volgt momenteel ongeveer een dozijn cybercriminele groepen die waarschijnlijk opereren als initial access brokers. Veel van de e-mailaanvallen met daarin malware-loaders hebben uiteindelijk geleid tot ransomware-infecties. Het is lastig om de samenwerking tussen access brokers en ransomware-criminelen te bevestigen. Criminelen doen er namelijk alles aan om hun identiteit te verhullen en detectie te ontlopen.<\/p>\n