Ransomware
Ransomware är en typ av skadlig kod. Den begränsar tillgången till det datorsystem som den infekterar eller de data som den lagrar (ofta med hjälp av krypteringsteknik) och kräver att en lösensumma betalas till skaparen eller skaparna av den skadliga programvaran. Detta för att begränsningen ska kunna tas bort. Vissa former av ransomware krypterar filer på systemets hårddisk. Andra kan helt enkelt låsa systemet och visa meddelanden som syftar till att övertala användaren att betala.
Ransomware blev först populärt i Ryssland. Nu har användningen av ransomware-bedrägerier ökat internationellt. I juni 2013 meddelade McAfee att man hade samlat in över 250 000 unika prov av utpressningstrojaner under de tre första månaderna 2013. Detta är mer än dubbelt så många som året innan. CryptoLocker, en utpressningsmask som dök upp i slutet av 2013, hade samlat in uppskattningsvis 3 miljoner US-dollar innan den togs ner av myndigheterna.
I maj 2017 spreds ett utpressningstrojaner med namnet WannaCry över hela världen. Det varade i fyra dagar och påverkade över 200 000 datorer i 150 länder. Endast cirka 130 000 dollar (USD) betalades någonsin i lösensumma, men attacken påverkade många stora företag och organisationer. Storbritanniens National Health Service (NHS) drabbades hårt av WannaCry. Sjukhusen kunde inte komma åt sina filer och därför ställdes många operationer in och patienter fick avvisas. NHS var särskilt utsatt eftersom man använde en version av Windows-operativsystemet Windows XP som Microsoft inte längre stödde. Detta innebar att Microsoft inte hade skickat ut säkerhetsuppdateringar för denna version av Windows, vilket gjorde att den var öppen för WannaCry-viruset. Andra system påverkades trots att de körde nyare versioner av Windows, eftersom användarna ännu inte hade installerat de senaste säkerhetsuppdateringarna. Även om det inte var utformat för att faktiskt skada datorer eller deras filer ledde WannaCry till mycket slöseri med tid och pengar och visade hur sårbar världen fortfarande är för attacker med utpressningstrojaner.
Frågor och svar
F: Vad är utpressningstrojaner?
S: Ransomware är en typ av skadlig programvara som begränsar tillgången till ett datorsystem eller dess data, ofta med hjälp av krypteringsteknik, och kräver att användaren betalar en lösensumma för att begränsningen ska tas bort.
F: Hur blev ransomware populärt?
S: Ransomware blev först populärt i Ryssland, men dess användning har sedan dess ökat internationellt.
F: Hur många unika exempel på utpressningstrojaner samlade McAfee in under 2013?
Svar: McAfee rapporterade att man samlade in över 250 000 unika prov av utpressningstrojaner under de tre första månaderna 2013.
F: Hur stort var det uppskattade beloppet som samlades in av CryptoLocker innan det togs ner?
S: CryptoLocker hade enligt uppgift samlat in ett uppskattat belopp på 3 miljoner dollar innan det togs ner av myndigheterna.
F: Vad hände under WannaCry-attacken 2017?
S: WannaCry-attacken spred sig över hela världen och påverkade över 200 000 datorer i 150 länder. Den varade i fyra dagar och endast cirka 130 000 dollar (USD) betalades någonsin i lösensumma. Storbritanniens National Health Service (NHS) drabbades särskilt hårt eftersom de använde en föråldrad version av Windows som Microsoft inte längre stödde med säkerhetsuppdateringar.
F: Varför drabbades vissa system fortfarande trots att de hade nyare versioner av Windows installerade?
S: Vissa system påverkades fortfarande trots att de hade nyare versioner av Windows installerade eftersom användarna ännu inte hade installerat de senaste säkerhetsuppdateringarna.
F: Vilken effekt hade WannaCry på människor och organisationer över hela världen?
S: WannaCry-viruset ledde till mycket slöseri med tid och pengar för människor och organisationer världen över och visade hur sårbara vi är för attacker med utpressningstrojaner.
