Slik skjer det
- E-post eller kompromittert innlogging
- Skjult forberedelse
- Filer krypteres
- Løsepengekrav
Inngangen er nesten alltid helt vanlig: et vedlegg i en e-post, en falsk innloggingsside eller et svakt passord for fjerntilgang. Sjeldne sårbarheter er mindre vanlige enn at noen åpner feil ting.
Så kommer den minst merkbare delen. Programmet undersøker systemet, finner sikkerhetskopier og sletter dem først, fordi det nettopp er sikkerhetskopiene som ellers ville gjort alt det videre meningsløst. På dette stadiet merker du ingenting.
Først deretter krypteres filene, og det dukker opp en melding med et løsepengekrav. I dag følger det vanligvis også en ny trussel: Angriperne lover å offentliggjøre en kopi av dataene, selv om gjenopprettingen lykkes.
Det som avgjør utfallet
- Ha en separat kopi av dataene dine: på en disk som ikke er tilkoblet hele tiden, eller i en tjeneste med versjonshistorikk
- Test kopien ved å gjenopprette den, ikke bare ved å sjekke at den finnes: En uprøvd kopi er håp, ikke en sikkerhetskopi
- Koble den infiserte enheten fra nettverket med en gang for å stoppe spredningen
- Oppdater systemet og slå på tofaktorautentisering
- Ha den eneste kopien på samme datamaskin eller på en disk som er tilkoblet hele tiden
- Åpne vedlegg du ikke ventet, selv om de kommer fra en kjent adresse
- Se på betaling som en løsning: Du får ikke alltid nøkkelen, og de som betaler, blir husket
- Prøve å «kurere» arbeidsdata selv uten hjelp fra en spesialist
Betaling er det verste alternativet, blant annet fordi den ikke garanterer noe. Dekrypteringen virker noen ganger bare delvis, andre ganger ikke i det hele tatt, og det at du har betalt, gjør deg til et enkelt mål for et nytt angrep.
For deg som bruker datamaskin hjemme, er konklusjonen enkel: De største tapene er bilder og dokumenter som ikke finnes noe annet sted. En kopi på en ekstern disk eller i skyen dekker nesten hele risikoen.
For en liten organisasjon kommer det i tillegg en plan for en dag uten IT-utstyr. Hvem ringer hvem, hva kobler vi fra, og hvor ligger kontaktopplysninger og kontrakter? Hvis dette må finnes ut under hendelsen, blir tapene mange ganger større.
Les resten i Miqo-appen
1 minutt igjen, og til slutt en quiz. Finn den under «Kriminalitet → Nettkriminalitet»
Rett mobilkameraet hit for å åpne App Store eller Google Play.
Kilder
- De viktigste måtene løsepengevirus kommer inn på, er phishing-vedlegg, kompromitterte påloggingsopplysninger og eksponert fjerntilgang. Sletting av sikkerhetskopier og skyggekopier før kryptering, samt trusler om å offentliggjøre stjålne data, er beskrevet som typiske metoder. Cybersikkerhetsmyndigheter anbefaler ikke å betale løsepenger: Gjenoppretting av data er ikke garantert