Gidselforhandler – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Det koster 700% mere end løsesummen at blive ramt af Ransomware

5 minutters læsning / Af Michael Rasmussen / Cybersikkerhed, Datasikkerhed, DeKryptering, Gidselforhandler, Kryptering, Penetrationstest, Ransomware, Sikkerhedshuller / Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, Kryptering, Penetrationstest, Pentest

Et forskerhold fra Checkpoint har analyseret de sikkerhedsmæssige konsekvenser af et ransomware-angreb. De inkluderer de andre omkostninger, der er cirka 700% højere end den løsesum, der kræves af trusselsaktørerne. Herhjemme er det nogenlunde det samme billede. Analyserne omfatter skadesvirkningen af den økonomiske byrde, der pålægges af hændelsesresponsindsatsen, systemgendannelse, juridiske gebyrer, overvågningsomkostninger og den samlede virkning af forretningsforstyrrelser. Ransomware-angreb involverer typisk at stjæle data fra virksomheden og kryptere systemer for at presse offeret til at betale for at dekryptere filer og for at undgå en datalækage. Forskere ved Check Point (en Firewall leverandør) udarbejdede ransomware-statistikker ved at analysere data fra …

Det koster 700% mere end løsesummen at blive ramt af Ransomware Se mere…

Hacker

Hør hvad en Ransomware hacker siger

4 minutters læsning / Af Michael Rasmussen / Cybersecurity, Cybersikkerhed, Datasikkerhed, Gidselforhandler, Hævn, IT-Sikkerhed, Kryptering / Cybersecurity, DeKryptering, hacker call, Hacking, Kryptering, Ransomware

Hackere har i stigende grad kontakt til mennesker via telefon eller i indspillede beskeder. De kender dit telefonnummer og e-mail og henvender sig oftere denne vej. I denne historie kan du høre en hacker true med konsekvenser hvis ikke der betales. Udover at kontakte personer på arbejdspladser for at tilbyde dem en procentdel af hvad Ransomware angrebet indbringer, er mange hackere begyndt at kontakte ofre eller forældre på skoler. De truer også med at kontakte dine forretningsforbindelser, offentligheden og sælge dine data til andre hackergrupper. Når det er ens barn gør det ekstra ondt at vide at ens barn …

Hør hvad en Ransomware hacker siger Se mere…

Sådan fungerer ransomware-forhandlinger

11 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptovaluta, Malware, Ransomware / Cybersecurity, DeKryptering, Hacking, Kryptering, Malware, Ransomware

Her er, hvad erfarne forhandlere siger, at din organisation skal forvente, hvis den nogensinde står overfor et ransomware-krav. Ransomware har været en af de mest ødelæggende malware-trusler, som organisationer har stået over for i løbet af de seneste år, og der er ingen tegn på, at hackerne umiddelbart vil stoppe. Det er alt for rentabelt for dem. Kravet om løsepenge er vokset fra titusinder af dollars til millioner og endda millioner fordi hackerne har lært at mange organisationer er villige til at betale. Mange faktorer og parter er involveret i ransomware betalingsbeslutninger, fra CIO’er og andre ledere til eksterne …

Sådan fungerer ransomware-forhandlinger Se mere…

REvil, kaseya

Ransomwareangrebet på Kaseya trin for trin

11 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptering, Malware, Patches, Phishing, Ransomware, REVIL, Sikkerhedshuller / Cybersecurity, DeKryptering, Hacking, Kryptering, Malware, Ransomware, Revil

REvil’s ransomwareangreb på softwareudbyderen Kaseya understregede de trusler som ransomwaregrupper udgør. En opdateret tidslinje for angrebet. Angrebet på den amerikanske softwareudbyder Kaseya af den berygtede Ruslands-forbundnende ransomwaregruppe REvil i juli 2021 anslås at have påvirket op til 2.000 organisationer. Rundt om i verdenen. REvil målrettede en sårbarhed (CVE-2021-30116) i et Kaseya remote-computer-management værktøj til at lancere angrebet, med afsløringer i ugevis som flere og flere oplysninger om hændelsen kom frem i lyset. Det hele tjente som en påmindelse om de trusler, som softwareleverandører særligt er udsat for af sofistikerede ransomwaregrupper. Følgende er en tidslinje over angrebet og konsekvenserne for …

Ransomwareangrebet på Kaseya trin for trin Se mere…

REvil ransomware – En udbredt afpresningsoperation

8 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, DDOS, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptering, Malware, Multifaktorgenkendelse, Phishing, Ransomware / Cybersecurity, DeKryptering, Hacking, Kryptering, Malware, Ransomware, Revil

REvil-gruppen, alias Sodinokibi, rammer sine mål dobbelt ved at true med at frigive stjålne data, selv efter den oprindelige løsesum er betalt. I visse tilfælder er der sket en genhacking, selvom de ikke har fået penge første gang. REvil er en ransomware-as-a-service (RaaS) REvil er en ransomware-as-a-service (RaaS) operation, der har afpresset store mængder penge fra organisationer over hele verden i løbet af det seneste år. Dens navn står for Ransomware Evil og blev inspireret af Resident Evil filmserien. Ifølge de seneste rapporter fra sikkerhedsfirmaer er det den mest udbredte ransomware trussel og gruppen bag den fordobler sin afpresningsindsats …

REvil ransomware – En udbredt afpresningsoperation Se mere…

Canadiske hospitaler og 911 ramt af Ransomware cyberangreb. Læger og personale bruger blyant og papir.

3 minutters læsning / Af Michael Rasmussen / Cybersecurity, DeKryptering, Gidselforhandler, IT-Sikkerhed, Kryptering, Malware, Ransomware / Cybersecurity, DeKryptering, Hacking, Ransomware

De canadiske provinser Newfoundland og Labrador har været ofre et Ransomware cyberangreb, der har ført til alvorlige forstyrrelser for sundhedspersonale og hospitaler. Det siger bleepingcomputer og CNC Angrebet fandt sted den 30. oktober, hvilket fik de regionale sundhedssystemer til at lukke deres netværk og annullere tusindvis af medicinske aftaler. It-afbrydelsen påvirkede også kommunikationen i regionen, hvor folk rapporterede om manglende evne til at nå sundhedscentrene eller 911 via telefon. (Det der hedder 112 i Danmark) Eftersom systemet blev slukket påvirkede sundhedssystemerne i Central Health, Eastern Health, Western Health og Labrador-Grenfell Regional Health myndighederne. I går meddelte Department of Health …

Canadiske hospitaler og 911 ramt af Ransomware cyberangreb. Læger og personale bruger blyant og papir. Se mere…

Millionbøde til kommune efter et Ransomware hackerangreb – se bødelisten i Danmark

5 minutters læsning / Af Michael Rasmussen / Cybersecurity, DeKryptering, Gidselforhandler, Hacking, Hævn, Kryptering, Multifaktorgenkendelse, Ransomware / Cybersecurity, Hacking, Kryptering, Ransomware

Ifølge det norske datatilsyn har Østre Toten kommune nu modtaget en bøde på 4 millioner norske kroner. Østre Toten ligger mellem Oslo og Lillehammer, nord for Oslo. Dette sker efter at efter Ransomware hackere krypterede kommunens disksystemer og lagde en hel del indbyggeres persondata på Darknet, hvor disse data fortsat befinder sig. Der er angiveligt tale om et fejlslagent Ransomware tyveri hvor kommunen har nægtet at betale. Da vi kan se at der er blevet lagt en smagsprøve på Darknet formoder vi at dialogen har indeholdt et krav om bevis fra Kommunens side, der derefter har nægtet at betale, …

Millionbøde til kommune efter et Ransomware hackerangreb – se bødelisten i Danmark Se mere…

Acer ramt af Ransomware hacker-angreb men nægter at betale hvorfor Acer blev hacket 2 gange som hævn

4 minutters læsning / Af Michael Rasmussen / Cybersecurity, Desorden, Gidselforhandler, Hævn, Ransomware, REVIL / Acer, Cybersecurity, Desorden, Gidselforhandler, Ransomware, Taiwan

Den verdens kendte PC producent Acer er ramt af hacker-angreb og hævn: »Acer er et globalt netværk af sårbare servere« siger Desorden der betyder Kaos og Uorden Jf, Taipei Times er det Hackergruppen Desorden Group der står bag en omfattende global hacking kampagne der har ramt Acer. Den kriminelle bande har udnyttet Acers servere til at angribe Acer der er en af verdens største PC producenter. Der behøver jo ikke være en begrundelse med det sker ofte at hackere begrunder sine angreb og i dette tilfælde er det for at »at sætte streg under en pointe«. Hvad pointen så …

Acer ramt af Ransomware hacker-angreb men nægter at betale hvorfor Acer blev hacket 2 gange som hævn Se mere…

Gratis dekrypteringsværktøj publiceret til Ransomware fra REVIL

2 minutters læsning / Af Michael Rasmussen / Cybersecurity, DeKryptering, Europol, Gidselforhandler, Hacking, Kryptering, Ransomware, REVIL / DeKryptering, Gidselforhandler, Kryptering, Ransomware, Revil

Bitdefender og Europol har publiceret et dekrypteringsværktøj som er gratis for alle REvil, der også i hackerkredse kendes under navnet Sodinokibi, er startet med Ransomware kampagner igen efter en pause. Men samtidigt har antivirusleverandøren Bitdefender lanceret et gratis dekrypteringsværktøj der kan hjælpe ofre for netop REvils Ransomware. Det siger Hackernews i et blogindlæg. Dette nye værktøj blev er netop blevet downloadet af os og det ser lovende ud, i forhold til at REVIL ikke fremover vil ændre krypteringsalgoritmer og setup. Men det er næppe tilfældet. Ifølge Hackernews kan værktøjet gendanne mange filer, der blev krypteret ransomware-malwaren før den 13. …

Gratis dekrypteringsværktøj publiceret til Ransomware fra REVIL Se mere…