Maandag t/m vrijdag, 09:00 – 18:00 +31 970 1028 0205 WhatsApp
WebMaintorNederland
+31 970 1028 0205 Gratis websitecheck
Hackherstel · wat wij oplossen

Ransomware of losgeldbericht op uw website

Op uw site staat dat alles versleuteld is en dat u moet betalen. Vaak klopt dat maar half. Zo stelt u vast wat er echt aan de hand is.

U opent uw website en in plaats van uw homepage staat er een zwarte pagina. Grote letters: uw site is versleuteld. Een aftellende klok, een bitcoinadres, een bedrag. Of de hostingpartij belt dat alle bestanden in uw account een vreemde extensie hebben gekregen. Ransomware op uw website is een van de engste dingen die een ondernemer kan zien, juist omdat de afzender wil dat u in paniek raakt.

Betaal niet meteen, en verwijder ook nog niets. In de praktijk is lang niet elk losgeldbericht op een website wat het lijkt. Soms zijn de bestanden echt versleuteld, soms is er alleen een dreigende pagina neergezet. Op deze pagina leest u hoe u het verschil ziet, wat de politie adviseert en hoe de site weer online komt.

  1. 01

    Echte ransomware of een nep-losgeldbericht?

    Bij ransomware op een computer of bedrijfsnetwerk zijn de bestanden meestal echt versleuteld. Bij websites ligt het vaak anders. In november 2021 werden honderden WordPress-sites voorzien van een melding "site encrypted", met een timer en een verzoek om bitcoin. Volgens onderzoek van Sucuri en Malwarebytes was er niets versleuteld. De aanvallers hadden met beheerderstoegang de berichten en pagina's in de database op een andere status gezet, zodat ze niet meer zichtbaar waren, en een plugin aangepast om het losgeldbericht te tonen.

    Een paar vragen geven snel duidelijkheid:

    • Kunt u nog inloggen in WordPress, en staan uw pagina's daar nog, misschien als concept of zonder status?
    • Kunt u via het hostingpaneel een gewoon bestand openen, zoals een afbeelding uit de uploadsmap?
    • Hebben bestanden een nieuwe, vreemde extensie gekregen, en zijn ze onleesbaar?
    • Staat het losgeldbericht op elke pagina, of alleen op de homepage?

    Zijn de bestanden leesbaar, dan gaat het waarschijnlijk om een nep-losgeldbericht. Dat is goed nieuws: de inhoud is er nog. Zijn ze echt versleuteld, dan is de situatie ernstiger, maar ook dan is betalen niet de eerste stap.

  2. 02

    Waarom betalen af te raden is

    De politie raadt aan geen losgeld te betalen. U weet niet of u na betaling iets terugkrijgt, en u financiert daarmee de volgende aanval. Bovendien blijft de ingang waarlangs de aanvaller binnenkwam gewoon open. Een betaling lost de hack dus niet op.

    Bij echte versleuteling is het de moeite waard om te kijken op No More Ransom. Dat initiatief van onder meer de Nederlandse politie en Europol verzamelt ontsleutelprogramma's voor bekende soorten ransomware. Er is niet voor elke variant een oplossing, maar kijken kost niets.

  3. 03

    Aangifte en melden

    Een losgeldbericht is afpersing, en daarvan kunt u aangifte doen bij de politie. Voor bedrijven loopt dat volgens de informatie van de politie via een afspraak, te maken via 0900-8844. Neem mee wat u heeft: schermafbeeldingen van het losgeldbericht, de datum en tijd waarop u het zag, en waar mogelijk de logbestanden van de server. Een aangifte kan ook nodig zijn voor een eventuele cyberverzekering; zie daarover website en cyberverzekering.

    Had de aanvaller toegang tot persoonsgegevens, zoals klantgegevens of bestellingen in een webshop, dan kan er sprake zijn van een datalek. Een meldplichtig datalek moet zo mogelijk binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld. Hoe dat werkt, staat in een datalek melden bij de Autoriteit Persoonsgegevens. Laat u bij twijfel adviseren.

  4. 04

    Wat u nu zelf al kunt doen

    1. Maak schermafbeeldingen van het losgeldbericht, met adres en tijd. Neem geen contact op met de afzender.
    2. Verwijder niets en zet nog geen back-up terug. U wilt eerst weten hoe de aanvaller binnenkwam.
    3. Vraag uw hostingpartij welke back-ups zij hebben, van welke datum, en of die buiten uw account staan. Back-ups binnen hetzelfde account kunnen ook geraakt zijn.
    4. Wijzig de wachtwoorden van het hostingpaneel, de database, FTP of SFTP en alle beheerders, vanaf een schone computer.
    5. Laat de site afschermen of in onderhoudsmodus zetten, zodat bezoekers het losgeldbericht niet zien.

    Is er geen bruikbare back-up, dan is er vaak toch meer mogelijk dan u denkt. Lees gehackt en geen bruikbare back-up.

  5. 05

    Zo herstelt WebMaintor een site na een losgeldbericht

    Wij stellen eerst vast of er echt iets versleuteld is of dat het een nep-melding is. Wij bewaren een kopie van de huidige staat, als bewijs voor een aangifte en om terug te kunnen. Bij een nep-losgeldbericht herstellen wij de inhoud in de database en verwijderen wij de ingevoegde code. Bij echte versleuteling bouwen wij de site op vanuit de beste beschikbare back-up of uit wat er nog te redden is. In beide gevallen zoeken wij de ingang, dichten wij die, ruimen wij achterdeuren en onbekende gebruikers op en vernieuwen wij alle wachtwoorden en sleutels.

    Wij werken alleen aan WordPress en WooCommerce, en zijn voor spoed 24/7 bereikbaar via WhatsApp en telefoon. U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Meer over de werkwijze leest u op website gehackt herstellen.

Meer over hackherstel

Andere onderwerpen

Meerdere sites besmet Staan er meerdere sites in één hostingaccount, dan springt een besmetting makkelijk over. Waarom u ze tegelijk moet aanpakken, en hoe. Gehackt zonder back-up Geen back-up, of alleen back-ups waar de besmetting al in zit. Dat is lastig, maar zelden het einde van uw website. Dit is er nog mogelijk. Back-up terugzetten na hack Een back-up terugzetten lijkt de snelste weg na een hack. Soms is dat zo, soms haalt u de besmetting gewoon terug. Zo maakt u de afweging. Toegang geven bij herstel Voor het herstel van een gehackte site is toegang nodig. Welke precies, wat u niet hoeft te geven en hoe u gegevens deelt zonder nieuw risico. Spoedhulp bij een hack Website gehackt en het kan niet wachten tot maandag? Wij zijn 24/7 bereikbaar voor spoed en beginnen direct met de diagnose van uw WordPress-site. Redirect-hack verwijderen Uw bezoekers komen op een gok-, spam- of nepsite terecht, maar u ziet zelf niets? Zo werkt een doorverwijzing-hack en zo halen wij hem weg. Alles over hackherstel Terug naar het overzicht
FAQ

Veelgestelde vragen

Krijg ik mijn site terug als ik betaal?

Dat weet u niet. Er is geen enkele garantie dat de afzender iets teruggeeft, en de ingang blijft open. De politie raadt betalen af. Bij websites blijkt de inhoud bovendien vaak nog aanwezig te zijn.

Zijn mijn back-ups ook versleuteld?

Back-ups die in hetzelfde hostingaccount staan, kunnen geraakt zijn. Back-ups op een aparte locatie, bij de hostingpartij of bij een externe dienst, zijn meestal nog bruikbaar. Controleer ze voordat u iets terugzet.

Moet ik aangifte doen?

Het is verstandig. Een aangifte helpt de politie het probleem in kaart te brengen en kan nodig zijn voor een verzekering. Bedrijven maken daarvoor volgens de politie een afspraak via 0900-8844.

Ik kreeg alleen een dreigmail, er staat niets op de site. Wat nu?

Dan is de site misschien niet gehackt. Laat het wel controleren, en ga niet in op de mail. Afpersingsmails worden ook op goed geluk naar veel adressen gestuurd.

Nu gehackt? Wij helpen direct.

Vraag een gratis websitecheck aan. U ontvangt binnen één werkdag een helder rapport, zonder verplichtingen.

Gratis websitecheck +31 970 1028 0205
Reactie binnen 4 werkuren
WhatsApp