--- title: "Wat is Ransomware? Uitleg en betekenis | Keurig Online" description: "Ransomware is malware die je bestanden versleutelt of steelt en daarna losgeld eist voor de sleutel of voor je stilzwijgen." canonical: https://www.keurigonline.nl/begrippenlijst/ransomware last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Ransomware Ransomware is malware die je bestanden versleutelt of steelt en daarna losgeld eist voor de sleutel of voor je stilzwijgen. Ransomware is een vorm van malware die je bestanden versleutelt en daarna losgeld eist, meestal in bitcoin, voor de sleutel om ze weer te openen. Steeds vaker kopiëren de criminelen de gegevens ook eerst, zodat ze kunnen dreigen met publicatie als je niet betaalt. De software komt binnen via een phishingmail, een gestolen wachtwoord of een lek dat nog niet is gedicht. Eenmaal binnen versleutelt hij alles waar hij bij kan, ook gekoppelde netwerkschijven en back-ups. Zo trof WannaCry op 12 mei 2017 binnen een dag honderdduizenden computers in zo'n 150 landen, met een eis van 300 dollar per computer. Een back-up redt je alleen als de aanvaller er niet bij kan. Staat je enige kopie op dezelfde computer of op een schijf die altijd is aangesloten, dan wordt die net zo goed versleuteld. Het Amerikaanse CISA adviseert daarom offline, versleutelde back-ups die je regelmatig test. Betalen geeft geen zekerheid dat je je bestanden terugkrijgt, dus kijk eerst op nomoreransom.org, waar de Nederlandse politie en Europol gratis ontsleutelprogramma's aanbieden. Op je hosting maakt JetBackup elke dag een back-up, met 7 herstelpunten. Die zet je terug in DirectAdmin via Extra Programma's en JetBackup; voor één website herstel je de bestanden en de database apart, met dezelfde datum. Bewaar daarnaast zelf af en toe een kopie buiten de server: download je bestanden via FTP en exporteer je database in phpMyAdmin met Exporteren en Snelle export. ## Geschiedenis De eerste bekende ransomware was de [AIDS-trojan](https://en.wikipedia.org/wiki/AIDS_(Trojan_horse)) uit 1989 van Joseph Popp, verspreid op diskettes. Hij versleutelde alleen bestandsnamen en vroeg 189 dollar, op te sturen naar een postbus in Panama. Pas met sterke versleuteling en bitcoin werd ransomware vanaf 2013 een groot verdienmodel ([Wikipedia](https://en.wikipedia.org/wiki/Ransomware)). Belangrijke mijlpalen: - **1989:** de AIDS-trojan vraagt 189 dollar losgeld - **2013:** CryptoLocker versleutelt bestanden met RSA en eist betaling in bitcoin - **Juli 2016:** de Nederlandse politie, Europol, Kaspersky en McAfee starten [No More Ransom](https://www.nomoreransom.org/nl/index.html) - **12 mei 2017:** [WannaCry](https://en.wikipedia.org/wiki/WannaCry_ransomware_attack) verspreidt zich wereldwijd via het EternalBlue-lek in Windows - **Eind 2019:** de Maze-groep steelt eerst data en dreigt met publicatie, de start van dubbele afpersing ## Bronnen 1. **CISA** - [\#StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) 2. **No More Ransom** - [No More Ransom: ontsleutelprogramma's en preventie](https://www.nomoreransom.org/nl/index.html) 3. **KeurigOnline Help** - [Hoe restore ik een backup via JetBackup](https://help.keurigonline.nl/article/48-hoe-restore-ik-een-backup-via-jetbackup) 4. **KeurigOnline Help** - [Website herstellen via JetBackup (bestanden + database apart)](https://help.keurigonline.nl/article/133-website-herstellen-via-jetbackup-bestanden-database-apart) 5. **KeurigOnline Help** - [Hoe kan ik inloggen in phpMyAdmin?](https://help.keurigonline.nl/article/79-hoe-kan-ik-inloggen-in-phpmyadmin) 6. **Wikipedia** - [Ransomware](https://en.wikipedia.org/wiki/Ransomware) ## Gerelateerde artikelen Hosting 28 jun 2026 [Managed of Unmanaged VPS: Wat Kost Meer Tijd en Geld?](https://www.keurigonline.nl/blog/managed-of-unmanaged-vps) - **Control panel licentie (cPanel e.d.):** €15 tot €45 per maand.[\[3\]](https://hostingsift.com/) Zonder control panel beheer je alles via de command line, wat de leercurve aanzienlijk vergroot. - **Back-up service:** €5 tot €20 per maand voor geautomatiseerde back-ups naar een externe locatie.[\[5\]](https://massivegrid.com/) Back-ups op dezelfde server als je data zijn zinloos bij een schijfdefect of ransomware-aanval. - **Monitoringtool:** €15 tot €50 per maand (bijvoorbeeld Datadog of UptimeRobot Pro).[\[5\]](https://massivegrid.com/) Zonder monitoring weet je pas dat je site down is als een klant het meldt. E-mail 27 jun 2026 [Domein beschermen tegen phishing: SPF, DKIM en DMARC](https://www.keurigonline.nl/blog/domein-beschermen-tegen-phishing) Het SMTP-protocol, de basis van alle e-mail, werd in 1982 ontworpen. Afzenderverificatie zat er niet in. Dat betekent concreet: elk systeem dat e-mail kan versturen, kan als afzender iedere domeinnaam invullen die het wil. Jouw mailserver controleert dat niet, en die van de ontvanger ook niet, tenzij jij de juiste beveiligingsrecords hebt ingesteld. De schaal waarop dit misbruikt wordt, is fors. In 2024 had **23% van alle Nederlandse bedrijven** te maken met phishing- en spoofing-aanvallen, verreweg het meest voorkomende aanvalstype vergeleken met DDoS of ransomware.[\[1\]](https://www.ncsc.nl/nieuws/cybersecuritymonitor-2025-minder-cyberaanvallen-weerbaarheidskloof-blijft) Opvallend is de conclusie van SIDN Labs, dat phishingcampagnes bij drie Europese ccTLD's onderzocht: **80% van de phishingaanvallen misbruikt geen nieuw geregistreerde domeinen, maar bestaande domeinen**.[\[2\]](https://www.sidnlabs.nl/nieuws-en-blogs/karakterisering-van-phishing-binnen-cctlds) Aanvallers liften mee op jouw reputatie, die al jaren is opgebouwd. De financiële gevolgen zijn reëel. Business Email Compromise (BEC), waarbij criminelen e-mail versturen namens een vertrouwde partij, veroorzaakte in 2024 wereldwijd **$2,8 miljard schade**, met een cumulatief verlies van $8,5 miljard over de periode 2022 tot 2024.[\[3\]](https://www.nacha.org/news/fbis-ic3-finds-almost-85-billion-lost-business-email-compromise-last-three-years) Nep-facturen, valse inlogverzoeken, gefabriceerde urgentie: allemaal afgestuurd vanuit een afzenderadres dat er volledig betrouwbaar uitziet. Beveiliging 22 jun 2026 [MKB website beveiliging checklist 2026: praktische roadmap](https://www.keurigonline.nl/blog/mkb-website-beveiliging-checklist-2026) Na de eerste 30 minuten pak je de komende week op met vijf maatregelen die meer voorbereiding vragen, maar een enorm verschil maken als het toch misgaat. ### 1. Offline en off-site back-ups instellen en testen 72% van Nederlandse ransomware-slachtoffers had een back-up aanwezig, maar aanvallers verwijderen back-ups actief voordat ze je systemen versleutelen.[\[11\]](https://cyberveilignederland.nl/upload/userfiles/images/news/Ransomware%20Jaarbeeld%202025.pdf) Alleen een back-up is dus niet genoeg: die back-up moet offline of off-site staan, buiten bereik van de aanvaller. Onderzoek van Tom Meurs (Universiteit Twente) over meer dan 2.500 ransomware-incidenten in Nederland laat zien: bedrijven met een goed ingericht back-upsysteem betalen 27 keer minder losgeld.[\[12\]](https://www.ncsc.nl/nieuws/ransomware-in-het-mkb-cybercriminelen-verhogen-losgeld-bij-cyberverzekering) Stel dagelijkse back-ups in via je hostingpaneel en test ze: herstel een testbestand om te bevestigen dat de back-up daadwerkelijk bruikbaar is. **Let op: cyberverzekering verhoogt de losgeldeis** - Aanvallers zoeken actief naar documenten met trefwoorden als "insurance" en "policy".