Artikel top billede

(Foto: Kiyoshi Takahase / iStockphoto)

Hackerne i kæmpe-offensiv: Antallet af ransomware-angreb eksploderer

Antallet af ransomware-angreb mod virksomheder er eksploderet siden nytår.

Siden nytår er antallet af ransomware-angreb blevet tredoblet. Sådan lyder konklusionen i en ny rapport fra det russiske it-sikkerhedsfirma Kaspersky Lab på baggrund af selskabets registreringer.

Ifølge sikkerhedsfirmaet har hvert femte selskab i verden nu været udsat for et ransomware-angreb.

Antallet er steget så voldsomt, at Kaspersky Lab nu registrerer et nyt ransomware-angreb mod en virksomhed hver 40. sekund døgnet rundt.

Det er en kraftig stigning i forhold til i fjor, hvor Kaspersky Lab registrerede et nyt angreb hvert andet minut - altså hver 120. sekund.

Når det gælder almindelige, private brugere, ser det endnu værre ud. Her registrerede Kaspersky Lab i september et nyt angreb hver 10. sekund.

Danske virksomheder er blevet udsat for mere end 150.000 angreb siden årsskiftet.

Det kan du læse mere om her: Danmark er blevet ramt af ransomware-angreb 150.000 gange siden nytår

Kaspersky Lab oplyser desuden, at hver femte ramte virksomhed aldrig fik deres data tilbage, selv om de betalte de krævede løsepenge.

67 procent af de ramte virksomheder har mistet dele eller al data. Hver fjerde har ifølge sikkerhedsfirmaet bruge flere uger på at genskabe adgangen til deres data.

32.000 nye variationer

Kaspersky Lab skriver, at selskabet alene i tredje kvartal har identificeret 32.091 nye ransomware-variationer.

Også dette tal er udtryk for en eksplosiv stigning, i det selskabet kun registrerede 2.900 variationer i årets første kvartal.

De fem mest udbredte ransomware-typer registreret i oktober er:

1: CTB-Locker (25,32 procent af angrebene)

2: Locky (7,07 procent)

3: TeslaCrypt (6,54 procent)

4: Scatter (2,85 procent)

5: Cryakl (2,79 procent).

Kaspersky Lab peger i rapporten også på, at der i 2016 er dukket nye angrebs-metoder op.

De tæller blandt andet disk-kryptering, hvor angriberne blokerer for adgangen til alle filer på en disk.

Denne metode anvendes eksempelvis af ransomware-typerne Petya og Mamba, skriver selskabet.

En ny trend er også ransomware direkte i de udbredte programmeringssprog.
Eksempelvis har Kaspersky Lab fundet en hel stribe ransomware-familier skrevet i Python, ligesom flere er skrevet i automatiseringssproget Autolt.

Dette skal du være opmærksom på

Computerworld afholdte fornylig et heldags-seminar om ransomware og hvordan man garderer sig bedst muligt.

Her var konklusionen, at medarbejdernes opførsel og ubetænksomhed er den allerstørste risikofaktor. Dette skyldes, at den mest typiske vej ind i en organisation er via de ubetænksomme medarbejdere, der klikker på et inficeret link eller lignende.

På seminaret lød budskabet dog, at man kan komme godt på vej med at sikre sig mod ransomware ved:

- anvende sandbox-, filtrerings- og plugin-løsninger af forskellig slags.

- at stramme op på håndteringen af administrator-rettigheder (overfor både it-folk og 'almindelige' medarbejdere).
- at holde alle it-systemer opdaterede til hver en tid.

- at anvende opdaterede og effektive antivirus-løsninger.

- altid at sørge for at have backup - i flere generationer (fordi ransomware-kode ofte kan gemme sig i systemerne i mange måneder, inden den aktiveres og dermed også kan ligge på seneste backup).

- at tage opgaven med at opdrage brugerne til at tænke sig om alvorligt. For det gør de ikke af sig selv.

Du kan se hele ransomware-rapporten fra Kaspersky Lab her: The ransomware revolution.

Læs også:

Europol slår alarm: "Ransomware er en af nettets største trusler, og problemet vokser og vokser"

Danmark er blevet ramt af ransomware-angreb 150.000 gange siden nytår

Mand fra Silkeborg anholdt og sigtet for globale cyberangreb

Danmarks cyber-politi råber vagt i gevær: Du skal fortælle, når du bliver hacket

Otte effektive råd til at få bugt med ransomware-angreb




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ciklum ApS
Offshore software- og systemudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
EA Excellence Day

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, netværk og datacentre, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

23. april 2024 | Læs mere


AI Business Excellence Day – sådan folder du mulighederne ud

Mange danske virksomheder har eksperimenteret med AI-projekter af begrænset omfang, men kun de færreste har for alvor udforsket mulighederne i storskala. Det gør vi her! Du vil blandt andet få mulighed for at se eksempler på, hvordan AI kan anvendes som accelerator i storskala og skubber til grænserne for, hvordan det er muligt at integrere teknologien, så potentialet for alvor foldes ud.

24. april 2024 | Læs mere


Unbreakable - sådan sikrer du dig vedvarende og uafbrudt adgang til dine data

Vi dykker ned i værdien af en stabil og pålidelig storage-platform og hvilke muligheder der findes, for at sikre den højeste grad af redundans og tilgængelighed. Områder som date-beskyttelse og cyber-sikkerhed vil også blive berørt.

25. april 2024 | Læs mere