Ny ransomware i omløb: Ransom32 bruger JavaScript til at kidnappe ofrenes data

JavaScript-baseret ransomware sendt ud via emails i juleferien. Se her, hvorfor Ransom32 er noget helt særligt.

En ny type JavaScript-baseret software til at afvikle ransomware-angreb er dukket op til cyber-havets overflade.

Sikkerhedsfirmaet Emsisoft skriver i et blogindlæg om ransomwaren Ransom32, der grundlæggende er at betegne som ransomware-as-a-service.

Selve signup-processen foregår via Tor-netværket, og pengene, de kriminelle håber at skaffe med deres ransomware, kan så sættes ind på en bitcoin-konto (her skal Ransom32-skaberne have et fee på 25 procent.)

Det mest interessante ved Ransom32 er dog, at malwaren er Javascipt-baseret, hvilket ikke menes at være set før, når det kommer til ransomware.  

Sådan rammer Ransom32
Ransom32 modtages som en WinRAR-pakke, der ser ud til at være Chrome-browseren, men i stedet er en NW.js-applikation med malwaren.

NW.js bruges til at skrive blandt andet JavaScript-apps.

Sikkerhedseksperten Fabian Wosar fra Emsisoft forklarer, at NW.js giver de kriminelle mulighed for langt mere kontrol og interaktion med selve operativsystemet, end hvis der kun var tala om JavaScript i browseren, og at NW.js gør det muligt at genbruge den samme JavaScript-kode på både Windows, Linux og MacOS X.

I første omgang ser det ud til, at Ransom32 kun retter sig mod Windows-platformen, men fordi JavaScript fungerer på tværs af platforme, vil ransomwaren også nemt kunne målrettes de andre platforme.

Softpedia har uddybende information om Ransom32, og her fortæller Fabian Wosar, at Ransom32 distribueres via email som en selvudpakkende WinRAR-fil.

Ransom32 vil kunne kryptere data på ofrenes maskiner, så de kriminelle efterfølgende kan kræve løsesum. 

Han undrer sig dog lidt over, at de it-kriminelle valgt at lancere angrebet i løbet af juleferien, hvor mange af de potentielle ofre formentlig slet ikke tjekkede indbakken.

Af samme grund tror han heller ikke, at vi har set den reelle effekt af angrebet med Ransom32 endnu.

Læs også:

Endnu en dansk kommune ramt af ransomware: Sådan løste vi problemet

Teknik er ikke nok mod ransomware-angreb: Her er fem veje til moden it-sikkerhed





Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Tieto Denmark A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI og machine learning i praksis: Fokus på teknologi og best practice

Vi kender til kunstig intelligens og machine learning, men hvordan udnytter vi dem i praksis? Hør om de aktuelle erfaringer med AI og machine learning, og bliv endnu klogere på fremtidens mulige tendenser, når det kommer til AI og machine learning.

02. marts 2021 | Læs mere


It-sikkerhedskontroller og -processer (How to)

Flere organisationer end nogensinde før bliver udsat for cyberangreb af hackere, der hele tiden finder nye veje og metoder, som de kan udnytte til at trænge ind i virksomhedernes systemer. På dette event kigger vi nærmere på, hvordan man opsætter de nødvendige it-sikkerhedskontroller og gør god brug af eksempelvis incident response, log management, penetrationstesting, awareness-træning, sikkerhedsopsætning og meget andet.

03. marts 2021 | Læs mere


Roundtable: Start opgøret med kompleksitet og det manglende overblik: Få styr på mulighederne og planen

Overblik og kompleksitet er derfor i fokus på dette digitale roundtable, hvor vi deler erfaringer fra digitale ledere i danske virksomheder. Her kan du blandt andet kan høre om, hvordan du bedst muligt sikrer dig overblik og reducerer kompleksiteten af dine it-systemer.

09. marts 2021 | Læs mere






Computerworld
Trump bønfalder Helle Thorning: Giv mig min Facebook-konto tilbage
Facebooks tilsynsråd, der har Helle Thorning-Schmidt i spidsen, har modtaget en erklæring fra Donald Trump, som ønsker at få genoprettet adgangen til sin Facebook og Instagram-konto.
CIO
Der findes ikke noget vigtigere for din virksomhedskultur end psychological safety
Klumme: Forskningen er entydig: Vidensarbejde er mere effektiv, når du tør stille spørgsmål, rejse kritik og indrømme fejl helt uden frygt for at blive straffet eller gjort til grin. Hvis du ikke har fokus på denne del af din virksomhedskultur, så lever din virksomhed og dine medarbejdere ikke op til deres fulde potentiale.
Job & Karriere
IBM Danmark trækker tilbud om frivillige fratrædelser tilbage for stort antal ansatte: "IBM har taget røven på sine ansatte"
Som led i IBM Danmarks store fyringsrunde fik 130 ansatte grønt lys til at forlade selskabet på en frivillig fratrædelsesordning. Men nu har IBM Danmark trukket det oprindelige tilbud tilbage for størstedelen af de ansatte.
White paper
IDC – styrken af en hybrid cloud strategi
Cloud computing er blevet en integreret del af forretningsstrategi og it-arkitektur for mange virksomheder i løbet af det sidste årti. Brugen af cloud er blevet udbredt, fordi virksomheder vil indføre nye forretningsmodeller, udtrække værdifuld indsigt fra enorme datamængder, håndtere krævende arbejdsbelastninger, levere nye produkter hurtigere og opnå konkurrencemæssige fordele. Men cloudadoption har også introduceret nye udfordringer. Denne undersøgelse af virksomhedens it-kunder fremhæver de største udfordringer med offentlig cloud.