Artikel top billede

(Foto: Kiyoshi Takahase / iStockphoto)

Hackerne i kæmpe-offensiv: Antallet af ransomware-angreb eksploderer

Antallet af ransomware-angreb mod virksomheder er eksploderet siden nytår.

Siden nytår er antallet af ransomware-angreb blevet tredoblet. Sådan lyder konklusionen i en ny rapport fra det russiske it-sikkerhedsfirma Kaspersky Lab på baggrund af selskabets registreringer.

Ifølge sikkerhedsfirmaet har hvert femte selskab i verden nu været udsat for et ransomware-angreb.

Antallet er steget så voldsomt, at Kaspersky Lab nu registrerer et nyt ransomware-angreb mod en virksomhed hver 40. sekund døgnet rundt.

Det er en kraftig stigning i forhold til i fjor, hvor Kaspersky Lab registrerede et nyt angreb hvert andet minut - altså hver 120. sekund.

Når det gælder almindelige, private brugere, ser det endnu værre ud. Her registrerede Kaspersky Lab i september et nyt angreb hver 10. sekund.

Danske virksomheder er blevet udsat for mere end 150.000 angreb siden årsskiftet.

Det kan du læse mere om her: Danmark er blevet ramt af ransomware-angreb 150.000 gange siden nytår

Kaspersky Lab oplyser desuden, at hver femte ramte virksomhed aldrig fik deres data tilbage, selv om de betalte de krævede løsepenge.

67 procent af de ramte virksomheder har mistet dele eller al data. Hver fjerde har ifølge sikkerhedsfirmaet bruge flere uger på at genskabe adgangen til deres data.

32.000 nye variationer

Kaspersky Lab skriver, at selskabet alene i tredje kvartal har identificeret 32.091 nye ransomware-variationer.

Også dette tal er udtryk for en eksplosiv stigning, i det selskabet kun registrerede 2.900 variationer i årets første kvartal.

De fem mest udbredte ransomware-typer registreret i oktober er:

1: CTB-Locker (25,32 procent af angrebene)

2: Locky (7,07 procent)

3: TeslaCrypt (6,54 procent)

4: Scatter (2,85 procent)

5: Cryakl (2,79 procent).

Kaspersky Lab peger i rapporten også på, at der i 2016 er dukket nye angrebs-metoder op.

De tæller blandt andet disk-kryptering, hvor angriberne blokerer for adgangen til alle filer på en disk.

Denne metode anvendes eksempelvis af ransomware-typerne Petya og Mamba, skriver selskabet.

En ny trend er også ransomware direkte i de udbredte programmeringssprog.
Eksempelvis har Kaspersky Lab fundet en hel stribe ransomware-familier skrevet i Python, ligesom flere er skrevet i automatiseringssproget Autolt.

Dette skal du være opmærksom på

Computerworld afholdte fornylig et heldags-seminar om ransomware og hvordan man garderer sig bedst muligt.

Her var konklusionen, at medarbejdernes opførsel og ubetænksomhed er den allerstørste risikofaktor. Dette skyldes, at den mest typiske vej ind i en organisation er via de ubetænksomme medarbejdere, der klikker på et inficeret link eller lignende.

På seminaret lød budskabet dog, at man kan komme godt på vej med at sikre sig mod ransomware ved:

- anvende sandbox-, filtrerings- og plugin-løsninger af forskellig slags.

- at stramme op på håndteringen af administrator-rettigheder (overfor både it-folk og 'almindelige' medarbejdere).
- at holde alle it-systemer opdaterede til hver en tid.

- at anvende opdaterede og effektive antivirus-løsninger.

- altid at sørge for at have backup - i flere generationer (fordi ransomware-kode ofte kan gemme sig i systemerne i mange måneder, inden den aktiveres og dermed også kan ligge på seneste backup).

- at tage opgaven med at opdrage brugerne til at tænke sig om alvorligt. For det gør de ikke af sig selv.

Du kan se hele ransomware-rapporten fra Kaspersky Lab her: The ransomware revolution.

Læs også:

Europol slår alarm: "Ransomware er en af nettets største trusler, og problemet vokser og vokser"

Danmark er blevet ramt af ransomware-angreb 150.000 gange siden nytår

Mand fra Silkeborg anholdt og sigtet for globale cyberangreb

Danmarks cyber-politi råber vagt i gevær: Du skal fortælle, når du bliver hacket

Otte effektive råd til at få bugt med ransomware-angreb




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Compliance og strategisk it-sikkerhed efter DORA

Finansielle koncerner har i snit 85 sikkerhedsløsninger i drift – men er i snit op til 100 dage om at opdage et igangværende cyberangreb. Ydermere viser øvelser, at det typisk tager 4-6 uger at rense og genetablere sikker drift af centrale systemer efter et stort angreb. Fokus for dagen vil derfor være på henholdsvis governance samt om, hvordan du som it-leder i den finansielle sektor skal kunne håndtere fremtidens cybertrusler og arbejde effektivt med sikkerhed på et strategisk niveau.

04. april 2024 | Læs mere


EA Excellence Day

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, netværk og datacentre, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

16. april 2024 | Læs mere


IAM - din genvej til højere sikkerhed uden uautoriseret adgang og datatab

På denne dag udforsker vi de nyeste strategier, værktøjer og bedste praksis inden for IAM, med det formål at styrke virksomheders sikkerhedsposition og effektiviteten af deres adgangsstyringssystemer og dermed minimere risikoen for uautoriseret adgang og datatab. Og hvordan man kommer fra at overbevise ledelsen til rent faktisk at implementere IAM?

18. april 2024 | Læs mere