ransomware angreb rammer Microsoft Gold partner og danske advokatfirmaer

I påsken blev Avant IT, en anerkendt Microsoft-guldpartner, mål for et omfattende ransomware-angreb, hvilket har resulteret i betydelige tab af data og serverkapacitet. Angrebet blev offentliggjort af den cyberkriminelle gruppe Ransomhub, som krævede en løsesum for at frigive de krypterede data.

Avant IT, der har specialiseret sig i at levere Microsoft-produkter og it-løsninger til advokathuse og andre med høje sikkerhedsbehov, står nu over for alvorlige udfordringer. Dette skriver Digi, Computerworld og flere andre medier.

Avant IT, der har omsat for omkring 45 millioner danske kroner sidste år, har ikke kommenteret på angrebet. Selskabets servere vil ikke blive genopbygget, som det er rapporteret af det norske medie Digi.

RansomHub kommer vi til at se mere til

Ransomhub-gruppen, bag dette angreb, promoverer sig selv som en “ransomware-as-a-service” operation med en usædvanlig tilgang til kundeservice, ved at tilbyde nøgler til dekryptering gratis til ofre, hvis deres affilierede ikke har overholdt aftalen efter modtagelse af løsesummen.

Som om hackere har etik, er denne information nok mere en advarsel til de affilierede (andre kriminelle) der bruge Ransomhub værktøjerne til at begå disse kriminelle handlinger. Det kunne måske også tyde på en universel nøgle, hvilket dog er sjældent at det ses.

Denne begivenhed kaster lys over den tiltagende trussel fra cyberkriminalitet, især mod virksomheder med kritisk infrastruktur og høje sikkerhedskrav. At det er advokathuse der er ramt er dog en tilfældighed, da det ligeså godt kunne have været en hvilken som helst anden udbyder.

Hovedpunkter:

• Ransomware-angreb: Avant IT, en Microsoft Gold Partner, er ramt hårdt af et ransomware-angreb
• Kundekreds: Avant IT’s kundekreds omfatter primært advokathuse, der nu står over for risikoen ved det omfattende dataangreb.
• Gruppen bag: Ransomhub, den gruppe der har taget ansvar for angrebet, tilbyder en unik form for “kundeservice” i ransomware-verdenen.

“Hvis nogle af deres affiliates efter at have modtaget løsesummen ikke har fremsendt en nøgle til dekryptering, så kan ofrene henvende sig direkte til Ransomhub, som vil dele nøglen gratis.”

Det skriver Ransomhub på sin hjemmeside

Dette eksempel på cyberkriminalitet understreger den kontinuerlige risiko, virksomheder står overfor, og nødvendigheden af at opretholde høje sikkerhedsstandarder for at beskytte mod sådanne angreb.

Kilde: AICARE.DK
Fotokredit: RansomHub
Personer/Firmaer: Avant IT, Darknet
Copyrights: Ⓒ 2024 Copyright by https://icare.dk – kan deles ved aktivt link til denne artikel.