Wat is de ransomware Interlock?

Interlock is een ransomwareoperatie die voor het eerst in september 2024 werd gezien en bedrijven en vitale infrastructuur in Noord-Amerika en Europa aanvalt. CISA, de FBI, het Amerikaanse ministerie van Volksgezondheid en het MS-ISAC beschreven haar in de gezamenlijke waarschuwing AA25-203A van 22 juli 2025. Anders dan veel groepen komt Interlock vaak binnen via drive-by-downloads van gecompromitteerde legitieme websites, waaronder nep-browserupdates, en via de ClickFix-techniek, waarbij een nep-CAPTCHA of foutmelding de gebruiker overhaalt een opdracht te plakken en uit te voeren. Ze gebruikt dubbele afpersing en versleutelt zowel gewone computers als virtuele machines. De aanbevolen maatregelen sluiten aan op die route naar binnen: DNS- en webfiltering om kwaadaardige sites te blokkeren, actuele browsers en endpointbeveiliging, en medewerkers die weten dat geen echte website vraagt om opdrachten te plakken, plus het gebruikelijke patchen, MFA en netwerksegmentatie. Na de eerste toegang zijn het verkeer voor besturing op afstand en de laterale beweging de fasen die netwerkmonitoring kan zien.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen