Ny krypto-malware angriber virksomheder: Kan sprede sig til hele netværket i al hemmelighed

Sikkerhedsfirmaet Kaspersky Lab har opdaget en ny type kryptojacking malware, der særligt rammer virksomheder. Hackerne bag misbruger virksomhedernes internetkraft til at udvinde kryptovaluta.

Artikel top billede

En ny type malware er blevet opdaget af det russiske it-sikkerhedsselskab Kaspersky Lab.

Den ny-opdaget malware, som selskabet har valgt at døbe PowerGhost, rammmer særligt virksomheders netværk.

Det skriver ZDNet.

Malwaren misbruger netværket til at udvinde kryptovaluta, det såkaldte kryptojacking eller kryptomining.

Læs også: Cryptojacking er hackernes nye yndlingsværktøj: Sådan overtager de din computer og misbruger den til at udvinde kryptovaluer

Ifølge Kaspersky kan malwaren i al hemmelighed indlejre sig selv på en sårbar computer i virksomheden, og derefter sprede sig til andre computere og servere på netværket.

Fordi malwaren ikke behøver at installere sig selv på computeren for at inficere den, bliver den ikke installeret på hard disken og det gør den endnu sværere at opdage, lyder det fra Kaspersky Lab.

Så meget computerkraft som muligt

Når malwaren har inficeret computeren eller serveren, misbruger den computerkraften til at udvinde en kryptovaluta til bagmændene.

Derfor kan det også blive en særdeles god forretning for hackerne, hvis det lykkedes at inficere en hel virksomheds netværk.

Læs også: Ny-opdaget malware blokerer programmer som forsøger at slette den: Særligt windows 10 er ramt

Tidligere er det lykkedes for hackere at inflitere teknologivirksomheden Teslas cloud, og på to dage lykkedes det dem at 'mine' kryptovaluta for en værdi af lige over en halv million kroner.

Derfor bliver kryptojacking-malware også mere udbredt blandt hackere. Tidligere har sikkerhedsvirksomheden Bitdefender givet deres bud på, hvorfor den nye type angreb er blevet mere populært end ransomware.

Læs også: Kryptojacking-angreb eksploderer: Antallet af angreb er mere end fordoblet på bare ét år

“Med cryptojacking er du også næsten sikret et udbytte, fordi du løbende bliver betalt for at mine. Med ransomware har du ét skud i bøssen. Enten betaler virksomheden eller også gør den ikke,” fortalte Bogdan Botezatu, trusselsanalytiker hos Bitdefender, tidligere på måneden til Computerworld.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S

Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

Benjamin Terp

Netip A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

Søren Vindfelt Røn

Norriq Danmark A/S