Ransomware aanval

Ransomware aanval _
Update: 16:15 uur – 16-07-2021

2 juli 2021 18:32 uur, een datum en tijd om nooit te vergeten, of misschien toch wel…

Vandaag, 16 juli, exact twee weken na de welbekende ransomware aanval volgt hier onze laatste reguliere update omtrent dit onderwerp.

Onze collega’s Arno en Cristian zijn bezig met het afronden van de laatste werkzaamheden bij een klant. Een klant van het eerste uur waar wij server en patchkast werkzaamheden hadden uitgevoerd. Arno merkte een enorme vertraging op zijn laptop. herstartte zijn systeem en zag direct op de server ook rare zaken gebeuren. Cristian kwam om de hoek met de fameuze woorden:  “Uh Arno, gaat dit goed? “. Monitoringsystemen slaan rood uit, klanten bellen met de storingsdienst en accountmanagers en de VelzArt 24/7 groepsapp knalt bijna uit elkaar. Het begin van twee bewogen weken.

De updates die we de afgelopen weken hebben gedaan geven een goed beeld van de verhaallijn tot nu toe. Deze week zijn we druk bezig geweest om alle lopende zaken tot een goed einde te brengen. Met nog een twintigtal tickets waarvan met de meeste klanten inmiddels contact is geweest gaan wij tevreden het weekend in.

Het mag duidelijk zijn dat alle positieve zaken die we melden relatief zijn. De hele situatie, die ontstaan is door een aantal Russische criminelen, hadden we liever niet gezien. We hadden het liever anders gezien maar zijn omgegaan met de feiten die voor ons lagen. Anderhalf uur na de uitbraak waren we servers aan het restoren. Vrijdagnacht hebben we nog 10 servers van diverse locaties opgehaald om naar Waardenburg te brengen. We hebben nachtdiensten gedraaid om 24 uur per dag operationeel te zijn, 5 dagen lang. We hebben 100% van de servers kunnen herstellen! En exact 2 weken na de uitbraak zijn we er weer, in volledige controle.

Deze week zijn we gestart met de verschillende evaluaties en onderzoeken. De oorzaak, het gevolg en het uiteindelijke proces tot de dag van vandaag gaan we bekijken. Onze mensen hebben echt keihard gewerkt en we zijn dan ook meer dan trots, op een ieder. Hebben we alles feilloos gedaan? Zeker niet. Zoals een collega deze week zei:  “Waar gehakt wordt vallen spaanders”. We zullen in ieder geval alles in het werk stellen om hier samen met onze klanten nog sterker uit te komen! We zien de toekomst met een (glim)lach tegemoet.

De bedankjes zijn in de afgelopen updates al voorbij gekomen en dit kunnen we niet genoeg doen. Onze klanten, onze partners, collega-bedrijven, vrienden, familie, ex-collega’s, en geïnteresseerde bedankt.

Het laatste bedankje (en wellicht een klein excuusje hier en daar) gaat echter naar onze partners en kinderen!
“De zon schijnt weer dit weekend, wij ook, tot zo ! ♥”
——————————————————Update: 20:45 uur – 13-07-2021
Volgende update einde week 28.

Vanwege het ontbreken van nieuws zal onze volgende update zijn richting het einde van deze week 28.
Mochten er vragen zijn kunt u terecht via de gebruikelijke kanalen.
——————————————————Update: 21:10 uur – 12-07-2021
Volgende update dinsdag richting de avond, de laatste update (voorlopig).

Een korte update voor de maandagavond.

Zoals bekend hebben we dit weekend de spreekwoordelijke batterijen weer opgeladen. Voor een aantal klanten hebben we nog wat punten op de i kunnen zetten dit weekend en ook wat voorbereidingen kunnen treffen voor deze week. De planning stond vanochtend weer vol en iedereen kon weer, binnen en buiten, aan de slag.

Op technisch vlak hebben we op dit moment geen verdere updates dan wat afgelopen week is gemeld. Deze week hopen we alle punten af te kunnen ronden rondom de ransomware aanval. Gelukkig kunnen we melden dat van alle klanten tot 5 werkplekken er slechts 30% getroffen is door de aanval. Dit blijft voor de getroffenen uiteraard enorm vervelend echter had dit dus nog vervelender uit kunnen pakken, voor veel meer bedrijven / mensen.

Morgen zullen we onze voorlopig laatste update doen vanuit dit onderwerp. Mocht er nieuws zijn uit de hoek van Kaseya, bijvoorbeeld in de vorm van een key, of andere belangrijke zaken dan melden we ons uiteraard direct. Overige updates zullen we in persoonlijke vorm bespreken met klanten die het betreft.
——————————————————Update: 14:30 uur – 10-07-2021
Volgende update maandag omstreeks 18.00 uur.

Een extra update op zaterdag 10 juli.
Waarschuwing
Afgelopen vrijdag is er wereldwijd een ransomware aanval gelanceerd waar enorm veel bedrijven én privé personen slachtoffer van zijn geworden. Zo ook VelzArt en zo ook klanten van VelzArt. De ervaring leert dat na een aanval van deze omvang er weer andere criminele bendes volgen die ook een graantje willen meepikken. Helaas is dit ook de realiteit. Via deze berichtingeving willen we dan ook een ieder waarschuwen voor hetgeen wellicht komen gaat.

Spam e-mail: Er kan mail rondgestuurd worden met daarin een programma, een link of een verwijzing naar een website waar de oplossing mogelijk zou staan. Er is geen fix voor de problematiek met Kaseya. Er is geen oplossing ondanks dat we dit allemaal graag zouden willen. Is deze er wel dan zullen wij u hierover informeren via onze eigen kanalen. Vertrouw dit soort mailtjes niet!
Telefonisch: Er gaan mogelijk Engels of Nederlands sprekende mensen rond bellen vanuit Microsoft of Kaseya, althans zo doen ze zich voor. Ze willen meekijken met de computer om het probleem op te lossen. Ook dit is onzin, dit bestaat niet! Vertrouw dit absoluut niet.
In persoon: Er is altijd wel een bekende van een neef van de buurman die ook de oplossing kan bieden, voor een x-bedrag. Met een herinstallatie kan een dergelijk persoon wellicht helpen maar met een fix voor de encryptie op de bestanden écht niet.

Uiteraard staan onze spamfilters scherp om bepaalde e-mail tegen te gaan maar bijvoorbeeld op privé e-mail hebben wij natuurlijk geen controle. Wees waakzaam, zorg dat de mensen rondom u heen ook goed opletten. Met een week of 2 á 3 zal ook deze storm gaan liggen echter waakzaamheid (awareness) rondom ICT is echt enorm belangrijk.

Fijn weekend.

——————————————————Update: 16:10 uur – 09-07-2021
Volgende update maandag omstreeks 18.00 uur.

De laatste update van week 27, een week die we niet snel zullen vergeten…
Politie aangifte
Vandaag zijn we in contact gekomen met het Cybercrimeteam van de politie Oost-Nederland. In samenwerking met dit team gaan we onze aangifte de komende week verder compleet maken. Het onderzoek zal vandaaruit gestart worden, in samenwerking met het Team High Tech Crime van de politie en de FBI. Deze laatste (klinkt bijna alsof we in een (slechte) film zitten) schijnt redelijk ver te zijn met hun onderzoek.

De vraag of klanten van VelzArt ook aangifte moeten doen is ook direct beantwoord: dit hoeft niet, al staat iedereen hier vrij in. De extra aangiftes van klanten betekent alleen meer extra werk voor de politie en draagt niet extra bij aan het onderzoek.
Status tot nu toe
Uit eerdere updates mag blijken dat we veel werk hebben verzet. Vandaag ook hebben we met onze mensen weer alles gegeven. We hebben zeker nog net met iedereen contact gehad, ondanks dat we dit graag ook geregeld hadden. We zullen hier komende week weer vol gas op moeten geven. Dat gaan we ook doen uiteraard.

Wel kunnen we ook melden dat alle back-ups van de klanten met ENOA – backup & controle voor 100% geslaagd zijn en dus gedraaid hebben. De ervaring leert hoe belangrijk deze zijn.
Weekend
Even de balans opmakend kunnen we stellen dat veel van onze mensen inmiddels richting het einde gaan van de 12e achtereenvolgende werkdag. Dit is dan los gezien van alle lange dagen en nachtelijke uren. We hebben dan ook besloten om een normaal weekend voor iedereen in te lassen. De batterijen moeten echt opgeladen worden.

Als laatste willen we iedereen bedanken. Onze klanten, leveranciers, collega bedrijven inclusief extra dank voor de mannen die ons geholpen hebben op klantlocaties, de software leveranciers van diverse klanten, de lokale bakkers, onze partners thuis inclusief alle toegeschoten oppashulpen en uiteraard onze mensen zelf!

Eén van onze ingeleende krachten van een collega bedrijf refereerde gisteren aan ‘de bijzondere sfeer onderling, ondanks de problemen en ondanks de enorme hoeveelheid gewerkte uren’.  Hier sluiten we mee af. Het was een bijzondere week. Maandag gaan we weer met hernieuwde energie aan de slag. We zijn trotse VelzArdianen!

Goed weekend.

——————————————————Update: 18:03 uur – 08-07-2021
Volgende update donderdag omstreeks 18.00 uur.

De korte update van de donderdag, 8 juli 2021.

Zoals gemeld gisteren lopen de herstelwerkzaamheden op klant locatie goed door. De buiten- en binnendienst ploegen geven alles om zoveel als mogelijk klanten weer up and running te krijgen. Dit proces zal uiteraard ook morgen weer ‘gewoon’ plaats vinden.
Politie aangifte
Morgen hebben we een afspraak staan met de politie om daar aangifte te doen van hetgeen gebeurd. Tijdens deze afspraak zullen wij ook nagaan wat er wordt verwacht van onze klanten in deze. Een collectieve aangifte, een individuele aangifte middels een bepaald format of geen aangifte omdat wij als VelzArt zijnde dit al hebben gedaan en de casus duidelijk is. Hier zullen we dus later op terug komen.

Een kort overzicht van de klantsituaties op dit moment.

Categorie
Inname
Recovery
Terugplaatsing

Servers on-premise

100%

100%

100%

Werkplekken gekoppeld aan servers on-premise

100%

100%

100%

Cloud servers

NVT

100%

NVT

Werkplekken gekoppeld aan cloud server

100%

100%

100%

Werkplekken met back-up

100%

100%

100%

Losse werkplekken

40%

35%

30%

De volgende update zal morgen, vrijdag 9 juli zijn, omstreeks 16.00 uur.

——————————————————Update: 10:45 uur – 08-07-2021
Volgende update donderdag omstreeks 18.00 uur.

Een kort extra update op de donderdagochtend, 08-07-2021 om 11.00 uur.

Dataverlies
Herinstallatie van een computersysteem betekent dat alle data en software wordt verwijderd. Software is uiteraard gewoon opnieuw te installeren, er vanuit gaande dat de licenties aanwezig zijn.  Data is helaas een ander verhaal. Is er geen back-up van het systeem dan gaat de data verloren.

Bestaat er géén kans dat data hersteld kan worden?
Jawel, er bestaat een kans dat data hersteld kan worden, een hele kleine kans. Bij eerdere ransomware aanvallen van formaat is gebleken dat er in sommige gevallen uiteindelijk een key komt die de versleuteling ongedaan kan maken. Of deze key er komt én op welke termijn is op dit moment niet duidelijk. Gezien het feit dat er veel bedrijven in een land als bijvoorbeeld Amerika zijn getroffen doet ons hopen hierop, maar wellicht wel tegen beter in. Wij weten het ook niet in deze, helaas.

Om deze ‘kans’ ooit te kunnen verzilveren bestaat er de optie om de data die versleuteld is te bewaren. De huidige harde schijf van het computersysteem zullen we in deze gevallen vervangen voor een nieuwe SSD harde schijf. Het computersysteem zal opnieuw worden geïnstalleerd op de nieuwe SSD harde schijf. De oude harde schijf kan worden bewaard totdat over de key meer nieuws is. Nogmaals, of en wanneer we hier iets mee gaan kunnen zal later blijken.

Deze optie kan besproken worden met onze medewerkers wanneer we contact opnemen over de betreffende computersystemen.

Tot zover deze update, richting het einde van de dag melden wij ons weer.

——————————————————Update: 19:30 uur – 07-07-2021
Volgende update donderdag omstreeks 18.00 uur.
Vandaag wint Wout van Aert een heroïsche etappe in de Tour de France met hierin maar liefst twee beklimmingen van de Mont Ventoux. Deze prachtige berg heeft twee kanten om naar boven te gaan, een hele steile kant en de ietwat makkelijkere / flauwere kant. Vandaag, richting het einde van de dag, voelt het alsof we de eerste steile kant met succes hebben beklommen. We hebben niet gewonnen, dat mag duidelijk zijn, maar dat we met zoveel kracht toch boven zijn gekomen voelt wellicht wel in die richting. De komende dagen zullen we uiteraard ook volle bak aan de slag gaan om ook via de andere kant boven te komen!
Vandaag hebben we de laatste servers met succes teruggeplaatst, op één data back-up na (we moeten eerlijk zijn) is dat gedeelte afgerond. Een eerste grote groep klanten zijn daarnaast door diverse buiten- en binnendienst mensen weer volledig operationeel gemaakt. De komende dagen gaat dat ook het doel zijn, iedereen weer volledig operationeel krijgen. Vanavond is ook de eerste nacht dat er geen activiteiten meer zullen zijn op de Ringweistraat. Alle werkzaamheden zullen vanaf heden op klant locatie worden uitgevoerd, of remote.
Een korte technisch update:
Bescherming na herinstallatie Windows 10
Een oplettende klant stelde ons de vraag: is mijn systeem wel beschermd voor virussen, na een complete herinstallatie. Het antwoord op de vraag is: ja! Windows 10 wordt standaard geïnstalleerd met Windows Defender, een prima eerste bescherming totdat wij onze ENOA dienstverlening compleet hebben uitgerold. Hiermee lopen we overigens ook goed volgens planning, dit moet voor het weekend zo goed als afgerond zijn.
Bedankjes hebben we de afgelopen dagen meerdere malen uitgedeeld. Deze keer een mededeling van de verschillende ambachtelijke bakkers in de regio Waardenburg: de slagroom is op! Het is niet te geloven hoeveel heerlijke taarten we de afgelopen dagen hebben mogen ontvangen. Onze mensen komen iedere dag oprecht vermoeid thuis maar hebben in ieder geval een heerlijk vol buikje. Dank!
Morgen gaan exact dezelfde ploegen weer op pad, inclusief externe hulp. Intern hebben we dezelfde opstelling als vandaag en gaan we volle bak aan de slag om iedereen weer verder te helpen. Onze mensen zullen ook weer volop klanten informeren en updates opvragen over de huidige status. Het verzoek blijft in deze hetzelfde als de afgelopen dagen: wij nemen contact op. We weten dat er nog veel klanten zijn die écht nog niet operationeel zijn. Werkstations die nog niet gereed zijn, software pakketten die niet werken en data die verdwenen is. Het is absoluut ook ons een doorn in het oog. We proberen een positieve boodschap uit te stralen om ook onze eigen moraal hoog te houden maar we zijn ons bewust van de realiteit. We gaan ervoor mensen, jullie staan er niet alleen voor!
Morgen zullen we wederom updaten richting het einde van de dag, tenzij er uiteraard iets waardevols tussendoor te melden is.
——————————————————Extra update: 11:30 uur – 07-07-2021
Volgende update donderdag omstreeks 18.00 uur.

Een korte update op deze woensdagochtend aangaande Microsoft Office 365.

We zijn in de gelukkige omstandigheid dat veel van onze klanten gebruik maken van een Cloud licentie van Microsoft 365. In eerdere berichtgevingen is al meegenomen dat deze omgevingen schoon zijn gebleven van de aanval. Microsoft heeft herkend dat de aanval er was en heeft de laatste versies van alle bestanden hersteld. De conclusie is dan ook dat mensen in de Cloud door kunnen werken.

Werken in de Cloud
Zoals ook eerder aangegeven kunnen mensen die werken via Microsoft 365 inloggen op https://office.com.  Via de online omgeving kan toegang worden gekregen tot Outlook voor de e-mail maar bijvoorbeeld ook SharePoint. Links bovenin ziet u, na inloggen, een kubus met stippen waar u toegang kunt krijgen tot alle apps.

Installeren van Office
Na het herstellen van een Windows installatie zal ook Office (Microsoft 365) opnieuw geïnstalleerd moeten worden. Ga naar https://portal.office.com. Na het inloggen ziet u een begroeting (Goedemorgen / Goedemiddag) waar rechts van u de knop “Office installeren” zult zien. Hier kunt u de Office 365-apps downloaden voor lokaal gebruik. Normaliter kunt u na het downloaden / installeren en verificatie met alle apps direct aan de slag.

Tot zover deze update, richting einde werkdag zullen wij ons wederom melden.

——————————————————Update: 19:30 uur – 06-07-2021
Volgende update woensdag omstreeks 18.00 uur.
De dinsdagavond update!
De laatste herstel procedures van fysieke servers lopen en zullen omstreeks middernacht afgerond zijn. Redelijk volgens planning en in ieder geval tot opluchting van ons en onze klanten. Deze laatste servers zijn in deze dan ook ‘de zware jongens’. Denk hierbij aan enorme hoeveelheden data, complexe inrichtingen en koppelingen met diverse externe bronnen. Het herstel van deze kolossen is een complexe materie die veel tijd kost. Morgen zullen we dus ook de laatste servers op diverse klantlocaties terug plaatsen. Het herstel van werkstations met back-ups loopt inmiddels ook behoorlijk door dus hier gaan we morgen ook weer terug afleveren bij onze klanten.
Vandaag hebben we onze Servicedesk opgeschaald met o.a. steun van onze eigen Administratie om in ieder geval iedereen te woord te kunnen staan. Een deel van onze Servicedesk is daarmee achter de eigen werkplekken gekropen om ondersteuning te bieden bij klanten met issues op server- of werkplek gebied. De komende dagen zal deze opstelling zo blijven en verwachten we ook daar meters te kunnen maken.
Morgen zullen we in de loop van de dag met verschillende ploegen, in setjes van twee personen, weer op pad gaan om op klant locaties de laatste punten op de i te zetten. Deze setjes zijn vaak wederom opgebouwd uit een medewerker van VelzArt en één van een collega bedrijf. Deze samenwerking bevalt ons, ter info, buitengewoon goed. We zijn echt geholpen met enorm vakkundige mensen. Daarnaast zal een vliegende keep op pad worden gestuurd om werkstations weer terug te brengen op locatie en ook diverse systemen weer op te halen. We zullen ook in sommige gevallen beroep doen op klanten om zelf ook machines te brengen en halen, in overleg uiteraard. Al met al zijn er morgen weer 40 mensen onderweg of werkzaam vanuit Waardenburg om iedereen weer aan het werk te krijgen.
Tijdens het avond eten zojuist werden de urenstaten van een ieder voor deze week met een lach besproken. De zomervakanties komen voor een ieder in één keer rap dichterbij . Met een serieuze noot: het energielevel van sommige moet weer even opgepoetst worden en dus hebben we een groot gedeelte van onze mensen inmiddels huiswaarts gestuurd om vannacht goed bij te slapen. Morgen wacht weer een belangrijke dag waar we met z’n allen weer met volle energie in stappen.
Deze update is direct de laatste van vandaag. Morgen zullen we richting het einde van de dag ons wederom melden, tenzij er eerder nog nieuwswaardigheden te benoemen zijn uiteraard.
Voor nu een fijne avond!
——————————————————Update: 11:30 uur – 06-07-2021
Volgende update dinsdag omstreeks 18.00 uur.
Dinsdagochtend, de tweede reguliere werkdag, de update van 11.30 uur.
Onze nachtploeg is inmiddels het bed in gedoken en de dagploeg is actief. We hebben de capaciteit van onze Servicedesk opgeschaald om zoveel als mogelijk mensen te woord te staan. Een ander deel van onze Servicedesk is op dit moment bezig om zoveel als mogelijk issues bij klanten op te pakken.
Zoals aangegeven in de update van gisterenavond zijn we op dit moment druk bezig met de laatste server situaties qua herstel om de buitendienst weer op pad te sturen voor herplaatsing op locatie. De verwachting is om tegen middernacht de laatste servers fysiek hersteld te hebben om deze morgen op locatie terug te plaatsen. Na afronding hiervan zal onze volledige focus liggen op de werkstations en lokale applicaties bij onze klanten. Gezien de grote aantallen verwachten wij hier zeker tot aan het weekend mee bezig te zijn.
Inmiddels hebben we mensen ook onderweg om diverse werkstations inclusief back-up op te halen om ook hiervan het herstel te starten. Na contact met onze teams hebben ook een aantal klanten inmiddels de werkstations terug gebracht. Hierbij direct het verzoek: retour werkstations richting VelzArt ALLEEN in overleg met onze afdelingen. Dit in verband ook met de veiligheid van uw eigen data. We proberen ook hierin de juiste prioriteiten te stellen.
De volgende update zal zijn omstreeks 18.00 uur.
——————————————————Update: 17:40 uur – 05-07-2021
Volgende update dinsdag omstreeks 11.00 uur.

De maandag update van 17.30 uur, de eerste reguliere werkdag na de ransomware aanval.

We zijn (relatief) blij om te melden dat we inmiddels 70% van alle serversituaties technisch hebben hersteld en dat deze retour zijn richting klant of dat dit in ieder geval in de planning staat. De verwachting is dat de laatste servers vannacht de ‘bank’ op gaan om hersteld te gaan worden en richting dinsdagavond en/of woensdagochtend teruggeplaatst kunnen worden. Uiteraard met de kanttekening dat alles goed door blijft lopen. Alle klanten waar het betrekking op heeft zijn op de hoogte.

Dinsdag starten we met het verzamelen van de werkstations, die voorzien zijn van een back-up optie, om deze te gaan herstellen. Vanaf woensdag hopen we de planning rond te maken om ook te starten met de werkstations, die inmiddels een herinstallatie hebben gehad, om deze verder op te nemen in de bedrijfsnetwerken en/of functioneel te maken. Ook hierin zullen we nader in contact treden met onze klanten op het moment dat het van toepassing is.

Zonder in herhaling te vallen, maar toch nogmaals goed om te benoemen: de steun van o.a. collega bedrijven Aspect ICT uit Hardinxveld-Giesendam, Verdel ICT & Media uit Roelofarendsveen en IT Creation uit Papendrecht en en diverse bevriende ICT engineers, die ons ook de komende dagen zullen ondersteunen, is gigantisch. Nogmaals, het doet ons goed. Dank aan een ieder, voor welke bijdrage dan ook. We zullen hier later uiteraard meer aandacht aan besteden.

In diverse media is onze naam de afgelopen dagen genoemd of zijn we zelfs fysiek in beeld geweest. Ondanks de drukte en het feit dat ‘de pet er niet toe stond’ heeft één van onze directeuren Wesley Born een kort interview gegeven bij RTL Nieuws. De boodschap van verslaggever Marcel Maijer van RTL was eigenlijk, geef een interview of wij maken ons eigen verhaal, wat feitelijk gezien natuurlijk ook waar zou gaan zijn. Het interview was daar en achteraf moeten wij zeggen dat het interview, uit het hart, een juiste weerspiegeling is van de timeline waarin wij ons hebben begeeft tot afgelopen zaterdag omstreeks 18.00 uur. Met toestemming van RTL hebben wij het bericht op onze website geplaatst welke te vinden is via deze link: https://velzart.nl/blog/interview-rtl/

We hopen met de publicatie van dit interview veel vragen van mensen rondom ons te beantwoorden en een goed beeld te geven van de wereld waar wij ons tot op zaterdag in hebben begeeft. Verdere contacten met de media lopen. We zullen hier zeer beperkt in naar buiten treden.

Onze mensen zullen ook deze nacht weer aan de slag zijn met herstel werkzaamheden. We verwachten geen technische verandering meer deze dag, anders dan op individueel niveau. Om deze reden is dit de laatste update van vandaag en melden wij ons weer morgen omstreeks 11.00 uur.

De laatste noot is een bericht aan onze klantenkring, komend vanuit ons voltallige personeel: Dank!

We zijn de afgelopen dagen overspoelt met heerlijke versnaperingen, lieve berichten maar bovenal begrip en constructieve bijdrages.  Ons team Service en Sales heeft ontzettend veel contacten gehad de afgelopen dagen via mail, telefoon, WhatsApp en uiteraard op locatie. Het begrip voor de ontstane situaties en het meewerkende karakter om bijvoorbeeld ‘te helpen sjouwen’ of systemen te her-installeren is ongelooflijk. Tijdens gesprekken met potentiële medewerkers en/of klanten heb je het wel eens over ‘een warme band’ hebben met klanten, iets waar wij natuurlijk altijd voor gaan. Om dat op dit moment, in deze situatie, te ervaren is bijzonder en hartverwarmend waarvoor nogmaals onze uitdrukkelijke dank, van iedereen.

Voor nu een fijne avond.

——————————————————Update: 11:30 uur – 05-07-2021
Volgende update maandag omstreeks 17.00 uur.

De maandagochtend update van 11.30 uur, de dag dat iedere klant weer richting zijn/haar kantooromgeving is getrokken. Gelukkig zijn er ook een groot aantal klanten die voor een groot gedeelte of zelfs volledig gevrijwaard zijn van problemen. Een positieve noot in ieder geval. Uiteraard worden wij als organisatie veel benaderd voor specifieke vragen, welke wij ook naar eer en geweten zullen beantwoorden. Ondanks de druk en ondanks het in veel gevallen het moeten brengen van slecht nieuws wordt de boodschap door onze klanten veelal met begrip en toekomst gerichte visie aangenomen. Onze dank hiervoor!

De verschillende varianten van het virus, of althans de verschillende varianten van het resultaat ervan doen veel vragen oproepen. Om deze reden nog een korte uitleg.

Readme txt: dit bestand is eigenlijk het eindresultaat van het virus en is normaliter terug te vinden op het bureaublad. De naam van het bestand wordt voorafgegaan door een random aantal cijfers dus bijvoorbeeld 304949_readme.txt. Dit is eigenlijk het bestand waarin aan wordt gegeven door de hackers hoe en hoeveel losgeld betaald kan worden.

Mpsvc.dll: dit bestand is terug te vinden in de directory C:windows.