Ransomware er en pengemaskine for kriminelle

(Artiklen er udgivet for omkring 5 år siden).

Zand.News – Netflix og Apple er blandt de virksomheder, som udnyttes allermest til at lokke modtageren til at downloade ondsindet software ned på computeren.

Angreb med “ransomware” er den mest udbredte form for cyberkriminalitet i dag. Det skyldes, at det er let at bruge for kriminelle, det er svært at blive fanget, og man kan tjene styrtende med penge. Det skriver Bitdefender i en pressemeddelelse.

Computerens data bliver låst, indtil du betaler løsepenge

Cyberkriminelles foretrukne angrebsmetode i dag er såkaldte ransomware-angreb. Ransomware rammer både virksomheder, institutioner og privatpersoner, men hvad er ransomware? Hvordan undgår man at blive ramt? Og hvad gør man, hvis uheldet er ude?

Bogdan Botezatu er ekspert i digitale trusler hos IT-sikkerhedsvirksomheden Bitdefender, og han forklarer om ransomware:

»Ransomware er en ondsindet software, som man typisk får ind på computeren ved at klikke på et link i en fup-mail. Derfra bliver computerens data låst, indtil løsepenge er betalt, og desværre ser vi, at mange virksomheder og privatpersoner ikke ser anden udvej end at betale. Derfor er ransomware en rigtig god forretning.«

Artiklen fortsætter efter billedet.

Sådan kan det se det ud, når havner i kløerne på en cyberkriminel, der har taget personlige data som gidsel. (Screenshot: Bitdefender).

Så nemt at selv børn kan sætte ransomware-angreb i gang

Bogdan Botezatu forklarer, at det ikke er svært at komme i gang med at bruge ransomware. Basale ransomware-angreb kan sættes i gang af børn.

Hvis man kommer ind på nettets mørke afkroge og kriminelle handelspladser, så kan man købe en ransomware-service, som er nem at sætte op og komme i gang med. Samtidig er det svært for politiet at fange bagmændene.

Ransomware er med andre ord let at bruge, det er svært at blive fanget, og man kan tjene styrtende med penge.

Angreb kan hurtigt indbringe hundredvis af millioner kroner

Tal fra Bitdefender viser, at cyberkriminelle tjener i omegnen af 5 milliarder kroner om året alene på ransomware-angreb.

En IT-kriminel tjener i gennemsnit 1.500 kroner for hver krone, vedkommende har investeret i ransomware.

»Vi har set angreb, som på få måneder indbringer hundredvis af millioner kroner, og gerningsmændene forsvinder fra radaren, så snart pengene er tjekket ind. Det er svært for politiet at gøre noget ved problemet, da de kriminelle måske sidder på den anden side af verden,« siger Bogdan Botezatu.

Artiklen fortsætter efter billedet.

E-mail fra en cyberkriminel. (Screenshot: Bitdefender).

Sådan undgår du at blive ramt af ransomware far fup-mails

Bogdan Botezatu har tre gode råd til IT-brugere, der ikke vil rammes af ransomware:

De fleste ransomware-angreb starter med, at offeret modtager en fup-mail med et ondsindet link. Vedkommende klikker på linket i god tro og downloader uden at vide det et ransomware-program. Derfor er et godt første forsvar mod ransomware at være kritisk, når man modtager mails.
Ofte er de kriminelle gode til at efterligne kendte virksomheders mails, så modtageren tror, det er en oprigtig afsender. Netflix og Apple er blandt de virksomheder, som udnyttes allermest i Danmark til at lokke modtageren til at downloade ondsindet software ned på computeren.
Et andet forsvar er at tage løbende backups af vigtige data og personligt materiale. Gør man det, så er der en god chance for, at man kan få sine data tilbage uden at skulle til lommerne – man geninstallerer simpelthen computeren med de data, som man har kopieret.

Man skal aldrig betale de kriminelle, men kontakte politiet

Hvis man åbner computeren en dag til beskeden om, at computerens data er taget som gidsel, så skal man ifølge Bogdan Botezatu tage det roligt og overveje sine muligheder.

Har man taget backup af sin data og personlige materiale, så skal man geninstallere computeren med de kopierede data, og problemet skulle være løst.

Hvis ikke, man har en backup, så kan man orientere sig på hjemmesiden www.nomoreransom.org.

Projektet “no more ransom” er et grænseoverskridende samarbejde mellem myndigheder og sikkerhedstjenester, og hjemmesiden indeholder gratis værktøjer til at genvinde låst data efter ransomware-angreb.

Bogdan Botezatu forstår godt, at man kan få lyst til at acceptere de kriminelles krav, hvis man ikke har nogen muligheder tilbage på hånden.

Alligevel er sikkerhedseksperten afsluttende bemærkning, at Bitdefenders opfordring i udgangspunktet altid er, at man ikke skal betale de kriminelle, men i stedet kontakte politiet og anmelde hændelsen.

Øverst: Genrefoto. (Foto: Bitdefender). PM/rk.