# Wat is de ransomware Rhysida?

Rhysida is een ransomware-as-a-servicegroep die in mei 2023 verscheen. CISA, de FBI en het MS-ISAC beschreven haar in de gezamenlijke waarschuwing AA23-319A van 15 november 2023 en stelden dat ze opportunistisch aanviel in onderwijs, zorg, maakindustrie, IT en overheid, met dubbele afpersing. Volgens de waarschuwing kwamen de daders vooral binnen via externe diensten op afstand zoals VPN's, vaak met gestolen inloggegevens waar geen meervoudige authenticatie werd afgedwongen, via phishing en in sommige gevallen door misbruik van de Zerologon-kwetsbaarheid in domeincontrollers. Eenmaal binnen gebruikten ze ingebouwde beheertools en extern bureaublad om zich te verplaatsen, het living-off-the-landpatroon van veel groepen. Voor een klein bedrijf is de boodschap van de waarschuwing bekend maar belangrijk: eis MFA op elke route voor toegang op afstand, patch domeincontrollers, beperk extern bureaublad en segmenteer het netwerk zodat één voet tussen de deur niet alles blootlegt.

FAQ: [Ransomwaregroepen en -families](https://netsenx.com/nl/faq/ransomware-families) · https://netsenx.com/nl/faq/what-is-rhysida-ransomware

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/blog/2026-10-24_ransomware-protection

## Gerelateerde vragen

- [Wat is de ransomware Medusa?](https://netsenx.com/nl/faq/what-is-medusa-ransomware)
- [Wat is de ransomware RansomHub?](https://netsenx.com/nl/faq/what-is-ransomhub-ransomware)
- [Wat is de ransomware Cl0p?](https://netsenx.com/nl/faq/what-is-cl0p-ransomware)
- [Wat is de ransomware BianLian?](https://netsenx.com/nl/faq/what-is-bianlian-ransomware)
- [Wat was de ransomware Hive?](https://netsenx.com/nl/faq/what-was-hive-ransomware)