Vid det här laget har du förmodligen hört talas om ransomware. Du kanske har läst några av nyheterna och gör ditt bästa för att skydda dig. Här är vad du behöver veta 2021.
1. Ransomware-attacker ökar
När vi tittar på attackerna mot Colonial Gas eller det irländska sjukvårdssystemet (HSE) och många andra i år, är det uppenbart att attacker mot ransomware ökar. Många organisationer behöver förbereda eller uppdatera sina säkerhetsplaner för att skydda sig själva.
Enligt en rapport från CyberEdge Group har attacker mot ransomware under 2021 ökat med 6% från förra året. Många undrar varför attackerna fortsätter att öka. En teori är att andelen offer som betalar lösensumman och återställer sina uppgifter är på den högsta punkten, och stiger från 66,8 % 2020 till 71,6 % 2021.
Hur fungerar Ransomware?
Ransomware kan komma in i ditt nätverk på många sätt som verkar oskyldiga, men när den väl har aktiverats sprids den över alla anslutna enheter och stjäl data och krypterar filer när den rör sig genom nätverket.
En metod för infiltration är känd som social ingenjörskonst. Offren lockas att ladda ner skadlig programvara från webben. Cyberbrottslingar utnyttjar det som kallas “malvertising” (skadlig reklam) som aktiverar körbara skadliga program när de klickas, och lanserar ransomware.
Ändå, oavsett metod, lämnar ransomware ett nätverk förstört om företaget är oförberedt. Det kan ta veckor eller till och med månader att återställa allt till sitt ursprungliga tillstånd.
2. Varför det är en dålig idé att betala lösen
Att betala lösensumman verkar ofta vara den snabba och enkla vägen för att få tillbaka din data, återställa ditt nätverk och komma tillbaka till verksamheten. Ändå varnar de flesta experter för att betala hackarna inte nödvändigtvis garanterar att du kommer att återfå åtkomst till den krypterade informationen. Dessutom kan cyberbrottslingar fortfarande läcka eller sälja din privata information online.
Att besluta sig för att betala lösen är något som företag bara bör ta efter att ha övervägt alla risker.
3. Kostnaden för en Ransomware-attack ökar
En betalning på 12 000 dollar till utpressare var ett besvär för några år sedan, men i dag skjuter lösensumman i höjden. Till exempel betalade University of California San Francisco 1,14 miljoner dollar för att återställa sina filer. TechTarget säger att lösensumman har ökat med 43 % jämfört med fjärde kvartalet 2020.
Samtidigt är kostnaderna för att ta bort ransomware lika stora.
Eftersom de flesta företag nu överlever på data befinner sig ett företag i ett svart hål utan tillgång till sin information. Kunderna är strandsatta och de dagliga affärsprocesserna står stilla.
Alla vill att problemet ska försvinna, och det är därför företag är mer benägna att betala.
4. Ransomware-attacker delas in i fyra kategorier
Taktik som cyberbrottslingar använder i ransomware-attacker kan skilja sig åt. Ändå är begäran om lösen alltid närvarande. Det finns fyra kategorier av ransomware du bör känna till för att skydda dina system.
1. Crypto Ransomware
Hotaktörerna som använder denna typ av ransomware riktar in sig på de mest värdefulla filerna på offrens system för att kryptera dem. Det förhindrar all åtkomst tills offret uppfyller hackarnas krav och cyberbrottslingarna håller dekrypteringsnyckeln fram till dess.
2. Locker Ransomware
Istället för att kryptera offrets filer, låser denna typ av ransomware en organisation ute från alla relaterade enheter tills kraven på lösen uppfylls.
3. Scareware
Scareware är inte ransomware alls. Den använder sig av manipulationstaktik som gör att användare laddar ner eller köper infekterad programvara. Hotoperatörerna använder det också för att distribuera ransomware och bedrägliga meddelanden som verkar komma från brottsbekämpande myndigheter.
4. Läckage
Cyberkriminella använder den här typen av hot när de stjäl ett företags data. De kommer då att hota att publicera den offentligt om lösensumman inte betalas. Leakware är inte specifikt ransomware, men de metoder som hotaktörerna använder för att pressa företag är liknande.
5. Dessa är de farligaste ransomware-varianterna
Ransomware-attacker fördubblas i antal, enligt säkerhetsforskare. På grund av en övergång till distansarbete sedan början av covid-19-pandemin fördubblades 2020 antalet ransomware-attacker.
Maze Ransomware
Säkerhetsanalytiker kallade ursprungligen Maze Ransomware för “ChaCha ransomware”, som gjorde sitt första framträdande 2019. Jerome Segura upptäckte Maze, och det är förmodligen det mest kända ransomware-hotet.
Ransomware-operatörerna kräver lösensumman för att återställa filerna efter att den krypterat dem alla. Det är ökänt för sitt nya attackerande tillvägagångssätt eftersom det använder olika metoder för att publicera sina offers privata data offentligt.
REvil Ransomware
REvil distribueras med flera metoder såsom exploateringssatser, skadlig skräppost och RDP-sårbarheter.
Operatörerna berättar för sina offer att de måste göra en betalning i bitcoin för att få en dekrypteringsnyckel i ett meddelande. Om offret inte betalar det i tid fördubblar de lösensumman.
REvil-gruppen har blivit känd för sin inriktning på många framstående kändisar. Det har också läckt deras privata information på nätet.
Ryuk Ransomware
Den ryska eCrime-gruppen som heter Wizard Spider driver Ryuk Ransomware. Ransomware använder ett tvådelat system.
Efter att ha utnyttjat en dropper för att placera Ryuk skadlig kod på offrets system, krypterar Ryuks körbara nyttolast filerna. Ryuk-operatörerna riktar sig enbart till stora organisationer som har råd med höga utbetalningar i lösensumma.
Ryuk gjorde ett framträdande första gången i augusti 2018 och utvecklades av koreanska hackare. Enligt ZDNet listar de Ryuk är en av de mest lönsamma ransomwares.
Tycoon Ransomware
Detta kommer kompilerat i ett Java-bildformat, känt som ImageJ, och attackerar Windows- och Linux-system.
Hackare utnyttjar en trojaniserad form av JRE för att sprida Tycoon ransomware. Många säger att detta är en udda metod som inte observeras i andra typer av ransomware. Ransomware inaktiverar anti-malware-programvara en gång i ett nätverk för att förbli oupptäckt tills dess attack är klar.
NetWalker Ransomware
Netwalker dök upp första gången 2019 och utvecklades av en cyberbrottsgrupp som heter Circus Spider. Liksom de flesta andra typer av ransomware går Netwalker in i ett nätverk via ett nätfiske-e-postmeddelande och fortsätter med att kryptera och exfiltrera privata data som den innehåller för lösen.
Gruppen läcker också en del av uppgifterna online för att visa att de är seriösa om ett offer skulle dröja med att uppfylla deras krav. I mars 2020 gick operatörerna över till en Ransomware as a Service-modell (RaaS) för att utöka sitt affiliatenätverk. Flytten gör att de kan verka i mycket större skala.
Tillståndet för Ransomware 2021
År 2021 har skydd av organisationer mot ransomware blivit fokus för många tekniska team. FBI-chefen Christopher Wray sa att den nuvarande attacken av attacker liknar utmaningen de stod inför i terrorattacken den 11 september. Den goda nyheten är att många organisationer och regeringar nu har gått samman för att störa dessa kriminella aktiviteter.
Om författaren
Lori Imdad (3 artiklar publicerade)
Lori Imdad är en frilansande teknikskribent för MakeUseOf som bor i Dhaka, Bangladesh, med sin man och familj. Hon började sin IT-karriär i USA hos Siemens och har arbetat med teknik på båda sidor om havet. Hon skriver om ämnen relaterade till datorsäkerhet och cybersäkerhet. Utanför skrivandet tycker Lori om att umgås med sin familj, umgås med vänner och att skämma bort sina barnbarn. Lär dig mer om hennes nuvarande projekt genom att följa henne på hennes sociala konton.
Mer från Lori Imdad
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
