Pas på ransomware! Sådan stopper du ransomware-angreb

I oktober 2023 blev 72 lokale myndigheder i det sydlige Westfalen i Tyskland ramt af en it-nedsmeltning. I løbet af natten angreb hackere den kommunale IT-tjenesteudbyder ved hjælp af ransomware. Ud over forvaltningerne svigtede systemerne på skolerne også. Messevirksomheden Messe Essen blev udsat for et lignende angreb, også truet af ransomware:  Cyberkriminelle kaprede billetbureauet og stjal personlige data som adresser og e-mails. Et effektivt sikkerhedsnetværk kan fjerne frygten for alvorlige ransomware-angreb.

Navnet forklarer allerede, hvad der gør ransomware så farligt: Denne ondsindede software (malware) blokerer adgangen til computersystemer eller filer, indtil der er betalt en løsesum. Softwaren krypterer normalt filerne på offerets enhed, så de ikke længere er tilgængelige. For at få dekrypteringsnøglen til de indsamlede oplysninger tilbage skal virksomheder, myndigheder eller organisationer betale en løsesum til hackerne.

Ifølge det tyske forbundskontor for informationssikkerhed (BSI) var der mere end 2.000 sårbarheder i softwareprodukter i 2023. Det er en stigning på 24% i forhold til året før. 66 % af alle spammails var skjulte cyberangreb. Ifølge BSI er ransomware den største trussel for virksomheder og myndigheder i særdeleshed. I gennemsnit blev 775 e-mails med malware opsnappet i tyske regeringsnetværk hver dag i rapporteringsperioden. Derudover måtte 370 hjemmesider i gennemsnit blokeres for adgang hver dag på grund af malware.

Det er blandingen af økonomisk motivation og destruktiv kraft, der gør ransomware så farligt. Desuden udvikler hackere konstant ransomware-angreb, og der anvendes stadig mere sofistikerede teknikker, herunder nye krypteringsmetoder, anonyme betalingssystemer som kryptovalutaer og social engineering. Du er nødt til at være forberedt på disse risici:

• Data breaches: Nogle gange truer angribere med at frigive følsomme data, hvis der ikke betales løsepenge. Det kan føre til databrud, bøder og juridisk ansvar for den berørte virksomhed.
• Økonomisk skade: Ransomware-angreb kan påvirke enkeltpersoner, virksomheder og organisationer økonomisk, da de ofte er tvunget til at betale en løsesum for at få adgang til deres filer igen. Forsigtig: Der er ingen garanti for, at dekrypteringsnøglen frigives, eller at dekrypteringen rent faktisk virker, selv om løsesummen betales.
• Afbrydelse og tab af tid: Ransomware-angreb kan forstyrre driften betydeligt, hvilket resulterer i nedetid, tab af produktivitet og skade på omdømmet.
• Hurtig spredning: Ransomware kan sprede sig hurtigt på tværs af netværk og enheder og inficere flere systemer inden for en organisation eller mellem forskellige virksomheder. Det kan påvirke virksomheder, lande og kritisk infrastruktur i hele verden og forårsage omfattende forstyrrelser.

Nogle eksempler på, hvordan ransomware inficerer computere, er malvertising (ondsindet reklame på legitime hjemmesider), phishing-mails (med farlige links eller vedhæftede filer) eller exploit kits, der automatisk udnytter sårbarheder i software, operativsystemer eller netværkskomponenter. Der er også drive-by-downloads (kompromitterede hjemmesider, der automatisk downloader ransomware til de besøgendes websites).

Der findes forskellige former for ransomware, som adskiller sig fra hinanden i deres angrebsvektorer og adfærd:

•  Locker ransomware: Med denne Skærm lås type blokeres adgangen til computeren eller særlige funktioner i operativsystemet.
•  Krypterende ransomware: Filer krypteres på det inficerede system ved hjælp af stærke krypteringsalgoritmer.
• Master Boot Record (MBR) ransomware: Det inficerer MBR på en computer, hvilket kan føre til, at operativsystemet ikke længere starter korrekt.
• Mobil ransomware: Denne malware er rettet mod mobile enheder som smartphones og tablets. Den kan sprede sig via inficerede apps, ondsindede links eller drive-by-downloads, kryptere personlige data og blokere adgangen.
• Netværks-ransomware: Den spreder sig i et netværk og inficerer flere computere eller servere. Delte netværksressourcer, sårbarheder i netværksprotokoller eller usikretrmote desktops er indgangen for hackere.
• Dox eller leakware: Angriberne truer med at offentliggøre stjålne eller krypterede rdata, hvis der ikke betales løsepenge. Denne form for ransomware har til formål at afpresse ofrene ved at offentliggøre følsomme oplysninger i stedet for blot at nægte adgang til filer.
• Ransomware som en tjeneste (RaaS): Cyberkriminelle tilbyder endda ransomware-kits som abonnement. Ved hjælp af færdige værktøjer kan selv teknisk ukyndige personer iværksætte ransomware-angreb.

Tidlig opdagelse af ransomware er afgørende for at minimere påvirkningen af dit system og dine data. Du bør være opmærksom på følgende vigtige punkter:

1. Brug pålidelig antivirus- og anti-malware-software!
2. Brug user behavior detektion: Der findes adfærdsbaserede detektionsteknikker, som identificerer ransomware baseret på dens handlinger snarere end dens signatur. Dette omfatter overvågning af systemadfærd for usædvanlige filkrypteringsmønstre eller forsøg på at ændre systemindstillinger.
3. Uddan medarbejderne om risikoen ved ransomware, og få dem til at rapportere mistænkelig aktivitet på deres systemer. Det vil gøre det muligt for IT- og sikkerhedsteams at reagere hurtigere på potentielle ransomware-angreb og reducere konsekvenserne.
4. Brug mekanismer til at identificere uregelmæssigheder. Det kan være en pludselig stigning i filkrypteringsaktivitet, uautoriserede adgangsforsøg eller usædvanlige mønstre i netværkstrafikken.
5. Brug værktøjer til overvågning af filintegritet til at spore ændringer i filer og mapper.
6. Analyser netværkstrafikken for tegn på ransomware-kommunikation, f.eks. forbindelser til kendte command & control servere-, der bruges af ransomware-operatører. Intrusion Detection and Prevention Systems (IDPS) hjælper med at identificere eller blokere mistænkelige forbindelser i realtid.
7. Overvåg brugernes aktivitet på dit netværk for at identificere unormale handlinger.
8. Implementer EDR-løsninger (Endpoint Detection and Response), der giver synlighed i realtid om endpoint-aktivitet og muliggør hurtig reaktion på potentielle trusler.
9. Implementer SIEM-løsninger, der indsamler og analyserer data om sikkerhedshændelser fra flere kilder på tværs af dit netværk. SIEM-platforme kan bruges til at korrelere hændelser, identificere potentielle sikkerhedshændelser og gøre det lettere at reagere på ransomware-angreb.