Qilin-ransomware: de aanvalsketen stap voor stap en waar je hem onderbreekt

Thu, 08 Oct 2026 17:20:16 +0200

Ransomware komt zelden binnen als een bestand dat ineens alles versleutelt. Tussen de eerste toegang en het losgeldbericht zitten vaak dagen tot weken waarin een aanvaller rondkijkt, wachtwoorden verzamelt, beveiliging uitschakelt en data wegsluist. Elke stap daarin laat sporen na, en dus ook een kans om in te grijpen.

Qilin is een goed voorbeeld om dat langs te lopen. De groep werkt als ransomware-as-a-service: een kern ontwikkelt de tooling, affiliates voeren de aanvallen uit. Volgens Barracuda claimde Qilin in 2025 meer dan duizend slachtoffers op de leaksite, met in de tweede helft van het jaar meer dan veertig per maand. Het Center for Internet Security noemt de groep in het tweede kwartaal van 2025 de actiefste ransomware tegen Amerikaanse lokale en regionale overheden, met zorg als een van de getroffen sectoren.

PowerShell-scripts als scheduled task: doe het veilig

Fri, 02 Oct 2026 08:00:00 +0200

Een PowerShell-script dat je zelf uitvoert, controleer je met je eigen ogen. Een script dat als scheduled task draait, doet zijn werk om drie uur ’s nachts terwijl niemand kijkt. Het draait vaak met meer rechten dan een gewone gebruiker, het heeft soms een wachtwoord nodig om bij een systeem te komen, en het staat gewoon als bestand op een server. Dat zijn precies de eigenschappen waar een aanvaller naar op zoek is.

Windows security on mpeeters.nl

Qilin-ransomware: de aanvalsketen stap voor stap en waar je hem onderbreekt

PowerShell-scripts als scheduled task: doe het veilig