Siden nytår er antallet af ransomware-angreb blevet tredoblet. Sådan lyder konklusionen i en ny rapport fra det russiske it-sikkerhedsfirma Kaspersky Lab på baggrund af selskabets registreringer.
Ifølge sikkerhedsfirmaet har hvert femte selskab i verden nu været udsat for et ransomware-angreb.
Antallet er steget så voldsomt, at Kaspersky Lab nu registrerer et nyt ransomware-angreb mod en virksomhed hver 40. sekund døgnet rundt.
Det er en kraftig stigning i forhold til i fjor, hvor Kaspersky Lab registrerede et nyt angreb hvert andet minut - altså hver 120. sekund.
Når det gælder almindelige, private brugere, ser det endnu værre ud. Her registrerede Kaspersky Lab i september et nyt angreb hver 10. sekund.
Danske virksomheder er blevet udsat for mere end 150.000 angreb siden årsskiftet.
Det kan du læse mere om her: Danmark er blevet ramt af ransomware-angreb 150.000 gange siden nytår
Kaspersky Lab oplyser desuden, at hver femte ramte virksomhed aldrig fik deres data tilbage, selv om de betalte de krævede løsepenge.
67 procent af de ramte virksomheder har mistet dele eller al data. Hver fjerde har ifølge sikkerhedsfirmaet bruge flere uger på at genskabe adgangen til deres data.
32.000 nye variationer
Kaspersky Lab skriver, at selskabet alene i tredje kvartal har identificeret 32.091 nye ransomware-variationer.
Også dette tal er udtryk for en eksplosiv stigning, i det selskabet kun registrerede 2.900 variationer i årets første kvartal.
De fem mest udbredte ransomware-typer registreret i oktober er:
1: CTB-Locker (25,32 procent af angrebene)
2: Locky (7,07 procent)
3: TeslaCrypt (6,54 procent)
4: Scatter (2,85 procent)
5: Cryakl (2,79 procent).
Kaspersky Lab peger i rapporten også på, at der i 2016 er dukket nye angrebs-metoder op.
De tæller blandt andet disk-kryptering, hvor angriberne blokerer for adgangen til alle filer på en disk.
Denne metode anvendes eksempelvis af ransomware-typerne Petya og Mamba, skriver selskabet.
En ny trend er også ransomware direkte i de udbredte programmeringssprog.
Eksempelvis har Kaspersky Lab fundet en hel stribe ransomware-familier skrevet i Python, ligesom flere er skrevet i automatiseringssproget Autolt.
Dette skal du være opmærksom på
Computerworld afholdte fornylig et heldags-seminar om ransomware og hvordan man garderer sig bedst muligt.
Her var konklusionen, at medarbejdernes opførsel og ubetænksomhed er den allerstørste risikofaktor. Dette skyldes, at den mest typiske vej ind i en organisation er via de ubetænksomme medarbejdere, der klikker på et inficeret link eller lignende.
På seminaret lød budskabet dog, at man kan komme godt på vej med at sikre sig mod ransomware ved:
- anvende sandbox-, filtrerings- og plugin-løsninger af forskellig slags.
- at stramme op på håndteringen af administrator-rettigheder (overfor både it-folk og 'almindelige' medarbejdere).
- at holde alle it-systemer opdaterede til hver en tid.
- at anvende opdaterede og effektive antivirus-løsninger.
- altid at sørge for at have backup - i flere generationer (fordi ransomware-kode ofte kan gemme sig i systemerne i mange måneder, inden den aktiveres og dermed også kan ligge på seneste backup).
- at tage opgaven med at opdrage brugerne til at tænke sig om alvorligt. For det gør de ikke af sig selv.
Du kan se hele ransomware-rapporten fra Kaspersky Lab her: The ransomware revolution.
Læs også:
Europol slår alarm: "Ransomware er en af nettets største trusler, og problemet vokser og vokser"
Danmark er blevet ramt af ransomware-angreb 150.000 gange siden nytår
Mand fra Silkeborg anholdt og sigtet for globale cyberangreb
Danmarks cyber-politi råber vagt i gevær: Du skal fortælle, når du bliver hacket
