Sikkerhedsfolk: Sådan vil ransomware-plagen udvikle sig (det bliver meget værre)

Vi har kun set begyndelsen på ransomware-plagen, vurderer sikkerhedsfolk. Næste fase kan blive total nedlukning af hele fabrikker, anlæg og organisationer. Og hvad gør vi så?

Ransomware har i de senere år været en af it-afdelingens store plager: Mange har oplevet, at it-systemer pludselig er frosset, hvorefter de har modtaget besked om at overføre et antal bitcoins til de ansvarlige hackere, hvis de igen vil have adgang til deres data.

Det kan du læse et eksempel på her: Dansk kommune ramt af ransomware-angreb - fik løst problemet på en smart og enkel måde

I takt med, at ransoware-plagen er taget til, er både it-afdelingerne og sikkerhedsselskaberne blevet bedre til at håndtere truslerne, selv om antallet af angreb er steget meget voldsomt.

Sikkerhedsfirmaet Kaspersky Labs registrerer eksempelvis for tiden et nyt ransomware-angreb hvert 40. sekund døgnet rundt. Sidste år blev der kun registreret et nyt angreb hvert 120. sekund.

Danmark blev alene i første havldel af 2016 ramt af i alt 150.000 ransomware-angreb.

Og der er stor grund til at være bekymret. For også ransomware-producenterne og hacker-grupperne udvikler sig - som altid med blikket fast rettet på de områder, hvor de kan score flest penge med mindst muligt arbejde og risiko.

Vi er allerede begyndt at se tegn på videreudviklingen af ransomware. Det kan du læse et eksempel på her: Ransomware 2.0 truer: Smadrer din computers boot-funktion - ingen adgang til OS'et uden betaling

Sikkerheds-eksperter tror, at ransomware-angrebene vil blive mere aggressive og ambitiøse i de kommende år samtidig med, at de beløb, som de vil kræve i løsepenge, vil blive større.

De vurderer også, at næste fase bliver at sigte efter langt større mål end de nuværende forretnings-systemer i virksomheder, der typisk bliver nedlagt som følge af succesfulde phishing-angreb.

De næste mål kan således meget vel blive hele fabrikker eller anlæg, som hackerne vil forsøge at lukke ned - og så forlange betydelige beløb for at slippe deres kvælertag.

"Jeg kan ikke se nogen argumenter for, at ransonware nærmer sig en afslutning. Det har vist sig at være alt for effektivt," lyder det således fra Neil Jenkins fra det amerikanske sikkerheds-ministerium, Department of Homeland Security, ifølge Computeworlds amerikanske nyhedsbureau.

Læs også: Næste bølge af ransomware angriber på en helt ny måde og rammer hele netværket

Faktisk viser nye undersøgelser, at helt op mod halvdelen af de ramte organisationer vælger at betale løsepenge for at få frigivet deres systemer. Der er altså tale om en særdeles succesrig forretningsmodel.

Det kan du læse mere om her: Alvorlig afsløring: Halvdelen af alle ransomware-ofre ender med at betale løsepenge

Neil Jenkins siger, at han er bekymret for, at hackerne i de kommende faser vil blive dygtige nok til at producere kode, som i skjul kan smugles ind og nedlægge vigtige produktions-faciliteter eller andre vitale funktioner.

Som eksempel peger han over for Computerworlds amerikanske nyhedsbureau på, at det er lykkedes for hackere at ramme et det østrigske hotel Seehotel Jaegerwirts låsesystemer, så ingen døre i hotellet kunne låses.

"Jeg er bekymret for næste skridt," siger Neil Jenkins.

Det behøver imidlertid ikke være de helt store anlæg, der lukkes ned.

Også små virksomheder må forberede sig på, at de næste generationer af ransomware ikke sigter efter at ramme dele af deres it-infrastruktur, men derimod hele virksomheden, hvor alt pludseligt vil blive lukket ned.

"Det er uundgåeligt. Vi kommer til at se folk komme til skade eller endda miste livet på grund af ransomware," mener sikkerhedsmanden Gal Shpantzer fra Security Outliers ifølge nyhedsbureauet.

Sikkerhedsfolkene fortæller desuden, at de bedste hackere i dag kan score over 40.000 dollar - små 300.000 kroner - for en effektiv kode.

Det er tegn på, at også størrelsen på løsepengene står for at stige.

"Bundlinien er, at det for tiden bliver værre derude. Og den udvikling vil fortsætte," siger Jeremiah grossman fra SentinelOne ifølge nyhedsbureauet.

I dag er den bedste metode til at modstå ransomware-angreb at tage hyppig backup - og være indstillet på at gå relativt langt tilbage for recovery, hvis uheldet skulle være ude.

Det er nemlig flere gange set, at en hackerkode først bliver aktiveret mange måneder efter, at den er blevet smuglet ind i virksomheden.

Kaspersky Lab registrerer iøvrigt tusindvis af nye ransomware-varianter hver måned.

Du kan læse mere om nogle af de nyeste ransoware-modeller her: Ransomware-bagmænd slår til med nye angreb: Mød GoldenEye, Koolova og Popcorn Time

Computerworld afholdte i slutningen af 2016 et heldags-seminar om ransomware og hvordan man garderer sig bedst muligt.

Her var konklusionen, at medarbejdernes opførsel og ubetænksomhed er den allerstørste risikofaktor. Dette skyldes, at den mest typiske vej ind i en organisation er via de ubetænksomme medarbejdere, der klikker på et inficeret link eller lignende.

På seminaret lød budskabet dog, at man kan komme godt på vej med at sikre sig mod ransomware ved:

- anvende sandbox-, filtrerings- og plugin-løsninger af forskellig slags.

- at stramme op på håndteringen af administrator-rettigheder (overfor både it-folk og 'almindelige' medarbejdere).
- at holde alle it-systemer opdaterede til hver en tid.

- at anvende opdaterede og effektive antivirus-løsninger.

- altid at sørge for at have backup - i flere generationer (fordi ransomware-kode ofte kan gemme sig i systemerne i mange måneder, inden den aktiveres og dermed også kan ligge på seneste backup).

- at tage opgaven med at opdrage brugerne til at tænke sig om alvorligt. For det gør de ikke af sig selv.

Læs også:

Ransomware as a service boomer: Så nemt kan menigmand angribe dig med ransomware

Løsepenge og DDoS satte præg på året der gik: I 2017 bør vi beskytte vores data og systemer med flere lag af sikkerhed

Nyeste [b]ransomware
-påhit: Ofrene skal sprede ransomware til deres kontakter for at få adgang til deres data

Ransomware 2.0 truer: Smadrer din computers boot-funktion - ingen adgang til OS'et uden betaling

Frygtet ransomware gik pludselig i dvale - nu er der ildevarslende tegn på et comeback

De fem vigtigste sikkerhedstrends i 2017: Ser vi den første hackede cloud i år?

Få mere ud af dit it-sikkerhedsbudget med disse fire simple tricks[/b]




Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Edgemo A/S
Konsulentydelser, soft- og hardware inden for virtualisering, deployment, systems management, server/storage, køling, sikkerhed, backup, remote backup

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cloud computing 2017: Få styr på de nye løsninger og teknologier

Cloud-markedet boomer i disse år - og det samme gør mængden af leverandører, løsninger og leverancemodeller. Få styr på de nyeste cloud-teknologier og -løsninger.

10. maj 2017 | Læs mere


Mulighederne med 3D-print: Fra prototype til produktion

3D-printerne kan revolutionere hele industrier og rummer et kæmpe potentiale for din virksomhed. Vi sætter fokus på alle de nye muligheder med 3D-print - fra prototype til produktion. Kom og hør eksperterne og se live demo.

17. maj 2017 | Læs mere


Internet of Things er klar til næste fase: Forretning, teknologi og sikkerhed

Der er blevet talt og skrevet meget om Internet of Things i de senere år. Internet of Things bevæger sig nu ind i en ny fase, hvor løsningerne og anvendelsesmuligheder stiger hastigt i antal samtidig med at det egentlige potentiale er klart til at blive indfriet. Vi sætter fokus på forretningsmulighederne og hvordan I kan komme igang samt på udfordringer med sikkerhed, privacy og it-drift.

23. maj 2017 | Læs mere






Computerworld
Danske netbanker og Nets ramt af massive it-problemer: Her er årsagen
Opdateret torsdag morgen: En stribe danske netbanker samt Nets var onsdag ramt af store problemer med blandt andet betalinger og pengeoverførsler. Samtidig blev DSB ramt af et totalt nedbrud.
CIO
Tidligere it-topchefer fra Saxo Bank og DSB klar med stor dansk it-satsning: Satser massivt på kunstig intelligens
To tunge danske it-profiler står bag et nyt it-selskab, der satser på det brandvarme marked for kunstig intelligens. Tidligere it-topchef i Saxo Bank står i spidsen for virksomheden, der allerede har en række store kunder og samarbejdspartnere på plads.
Comon
Anmeldelse: Flitsbuer og mekaniske fortidsøgler forenes på smukkeste vis i Horizon: Zero Dawn
Fremtids teknologi og stammesamfund blandes i knap så original, men imponerende spil-blockbuster.
Channelworld
White paper
Cloud transformation: Vind, træn eller tab
Dette whitepaper er for de virksomheder, der vil i gang eller er ved at træffe beslutningen om at gå i gang med migreringen til cloud.