Ransomware

Ransomware följer oftast ett gemensamt attackmönster:

1. Intrång: via e-post, infekterade webbplatser eller falska applikationer.
2. Körning: den skadliga filen körs och installeras i systemet.
3. Kryptering: den skadliga filen körs och installeras i systemet.
4. Krav på lösensumma: en varningsskärm visas som kräver betalning.

I många fall använder angriparna en andra utpressningsteknik och hotar med att publicera konfidentiella data om lösensumman inte betalas.

Ransomware-attacker har blivit alltmer varierade med tiden. Här är några av de mest kända varianterna

WannaCry

År 2017 orsakade ransomware WannaCry en av de största cyberattackerna i historien, efter att ha spridit sig snabbt och drabbat otaliga organisationer världen över. Det slog till mot sjukhus, fabriker och offentliga tjänster i över 150 länder och utnyttjade en Windows-sårbarhet som kallas EternalBlue, utvecklad av NSA och läckt på internet.

NotPetya/Petya

NotPetya var särskilt destruktivt. Det utgav sig för att vara ransomware, men huvudmålet var att orsaka massiv skada och drabbade kritisk infrastruktur. I stället för att kryptera filer krypterade det master boot record (MBR) och gjorde systemen oanvändbara.

BadRabbit

Denna ransomware spreds via komprometterade webbplatser, krypterade filer och krävde betalning i Bitcoin.

CryptoLocker

Den använde RSA-krypteringsnycklar för att låsa filer och krävde betalning i Bitcoin för att återställa dem.

Maze, REvil, och Dharma

Dessa är en del av en ny generation av ransomware som tjänst (RaaS), där utvecklarna säljer sina verktyg till affiliates som utför attackerna. Det har gjort ransomware tillgängligt även för cyberbrottslingar med lite teknisk kunskap.

Ny forskning har visat att hackergrupper använder tillväxtländer som testområden för att förfina ransomware-attacker innan de sätts in i mer utvecklade regioner. Det gör att de kan hitta svagheter, mäta hur effektivt malware är och förfina sina spridningsmetoder.

För att förhindra ransomware-infektioner rekommenderas det att du:

1. Håller programvaran uppdaterad: applicera regelbundet säkerhetsuppdateringar på operativsystem, applikationer och andra installerade program.
2. Undviker att klicka på misstänkta länkar och filer: öppna inte e-postmeddelanden från okända avsändare och ladda inte ner filer från opålitliga källor.
3. Gör säkerhetskopior: säkerhetskopiera regelbundet viktiga data till externa enheter eller molnlagring.
4. Använder pålitliga och avancerade cybersäkerhetslösningar: bra skyddsprogramvara upptäcker och blockerar hot i realtid och förhindrar att de körs. Se till att du har uppdaterade verktyg för antivirus och anti-malware.

Panda Security erbjuder avancerade lösningar för att skydda mot ransomware. Upptäck hur Panda Dome, skyddar dig mot ransomware med molnbaserad skyddsteknik, smart brandvägg, beteendeanalys och automatiska säkerhetskopior.