Ransomware – så fungerar digital utpressning

Tänk dig att du startar datorn och plötsligt inte längre kommer åt dina bilder, dokument eller andra viktiga filer. I stället möts du av ett meddelande som kräver pengar för att du ska få tillbaka dem.

Det är ett exempel på ransomware, även kallat utpressningsvirus. I denna artikel förklarar vi begreppet och hur det fungerar.

Företag mest utsatta

Ransomware är en form av digital utpressning där cyberkriminella tar kontroll över filer eller information och sedan kräver pengar för att lämna tillbaka dem. Attackerna riktas ofta mot företag och organisationer, men även privatpersoner kan drabbas.

Så kan det börja

En attack kan exempelvis börja med ett till synes vanligt mejl. Du uppmanas att öppna en bilaga, klicka på en länk eller ladda ner ett program. Om du gör det kan skadlig programvara installeras på datorn utan att du märker något.

Filerna låses och blir otillgängliga

Vid en traditionell ransomware-attack börjar den skadliga programvaran kryptera filer på datorn. Kryptering innebär förenklat att informationen kodas och låses så att du inte längre kan öppna exempelvis dokument och bilder.

I vissa fall kan attacken även nå andra enheter som är anslutna till datorn eller samma nätverk.

Kräver lösensumma

När filerna har låsts visas vanligtvis ett meddelande med krav på en lösensumma. Angriparna lovar att lämna över en digital nyckel som kan låsa upp filerna om offret betalar.

Problemet är att det inte finns någon garanti för att de håller sitt löfte. Du har trots allt att göra med kriminella.

Angriparna kan också stjäla information

Ransomware har utvecklats. I dag behöver angriparna inte alltid nöja sig med att låsa informationen. De kan också kopiera och stjäla den.

Ett företag kan exempelvis hotas med att kundregister, interna dokument eller annan känslig information kommer att publiceras om det inte betalar. På så sätt kan angriparna fortsätta med utpressningen även om företaget har säkerhetskopior och lyckas återställa sina system.

Stulen information kan dessutom spridas eller säljas vidare och senare användas i andra typer av bedrägerier.

Hur tar sig ransomware in?

Nätfiske, även kallat phishing, är en vanlig metod. Ett falskt mejl eller meddelande kan se ut att komma från ett företag, en kollega eller någon annan du litar på.

Angripare kan också utnyttja säkerhetsbrister i datorer och program som inte har uppdaterats. Därför är säkerhetsuppdateringar ett viktigt skydd.

Vad händer om du drabbas?

Om du misstänker ransomware bör du koppla bort den drabbade datorn från internet och andra anslutna enheter för att minska risken att attacken sprids.

Betala inte lösensumman. Det finns ingen garanti för att du får tillbaka dina filer, och pengarna går till kriminell verksamhet. Polisanmäl händelsen och ta hjälp med att undersöka och återställa enheten.

Säkerhetsuppdatera ofta

Det bästa skyddet är att agera innan något händer: håll dator och program uppdaterade, var försiktig med oväntade länkar och bilagor och säkerhetskopiera regelbundet viktiga bilder och dokument.

---