Ransomware krypterar filer och kräver betalning för dekrypteringsnyckeln. Det första dokumenterade fallet var 1989, distribuerat på disketter. Den moderna versionen är en kriminell industri. Grupper som LockBit, BlackCat och Cl0p driver affiliateprogram. Affiliates bryter sig in, distribuerar skadlig kod och förhandlar om lösensumman. Utvecklarna tar sin del. Lösenkraven har uppgått till tiotals miljoner dollar. Colonial Pipeline betalade 4,4 miljoner dollar år 2021 efter att en ransomware-attack stoppade bränsleleveranserna i östra USA.

Modern ransomware krypterar inte bara. Den stjäl data först och hotar att publicera den om offret inte betalar. Den dubbla utpressningstaktiken sätter press på organisationer som har bra säkerhetskopior. Även om de återställer från säkerhetskopian kvarstår dataläckan. Vissa grupper hoppar över kryptering helt och hotar bara med att läcka stulna filer. Responsen har förbättrats. Säkerhetskopior är mer motståndskraftiga. Polismyndigheten har stört stora grupper. Men problemet är inte löst. Ransomware-team anpassar sig, omdöper varumärket och återvänder. Grunderna spelar fortfarande roll: patcha, segmentera, säkerhetskopiera offline och öva på återställning.

Viktiga saker att tänka på mot ransomware

• Offline-säkerhetskopior — oföränderliga kopior som inte kan krypteras
• Patchning — stäng de sårbarheter som angripare använder
• Segmentering — begränsa hur långt skadlig kod sprids
• MFA — blockera initial åtkomst baserad på autentiseringsuppgifter
• Återhämtningsövningar — öva på att återställa före den verkliga händelsen

Att betala lösensumman vid nästa attack. Det garanterar inte heller att informationen kommer tillbaka. Återställning från säkerhetskopia är den enda tillförlitliga vägen.