I årevis blev ransomware forbundet med et meget konkret billede: krypterede filer og en løsepengebesked på skærmen. En advarsel fra Kaspersky, gengivet af det dominikanske medie Acento, peger på, at dette billede er utilstrækkeligt. Hvis du spørger dig selv, hvad ransomware uden kryptering er, er det korte svar en form for digital afpresning, hvor kriminelle kan blokere computere, afbryde driften og true med at offentliggøre stjålne oplysninger, uden at være afhængige af, at filerne bliver krypteret.
Materialet, der er tilgængeligt om denne advarsel, er kortfattet, så det er værd at skelne mellem, hvad der vides, og hvad der er generelle anbefalinger. Hvad der er klart, er ændringen i tilgangen: afpresningen hviler ikke længere kun på tab af adgang, men på truslen om at afsløre data.
Ransomware uden kryptering: hvad er det, og hvordan adskiller det sig fra den klassiske variant
Klassisk ransomware fungerer som en hængelås: den krypterer filerne og kræver betaling til gengæld for nøglen. Offeret kan, hvis det har gode sikkerhedskopier, gendanne sine systemer og reducere angriberens pres.
Den variant, som Kaspersky beskriver, flytter afpresningens centrum. Ifølge advarslen kan de kriminelle:
- Blokere computere.
- Afbryde virksomhedens drift.
- True med at offentliggøre stjålne oplysninger.
Det vil sige, at presset kommer fra to fronter på én gang: lammelsen af forretningen og risikoen for, at følsomme data ender til skue for tredjeparter. At der ikke er filkryptering betyder ikke, at skaden er mindre; det betyder, at angriberen ikke længere har brug for den brik for at have et håndtag.
Hvorfor sikkerhedskopier ikke er nok mod afpresning via lækage
Sikkerhedskopier er fortsat uundværlige, men de løser kun ét problem: at gendanne oplysninger og komme i gang igen. De kan ikke gøre et datatyveri ugjort.
Hvis angriberne allerede har taget fakturaer, kundelister, kontrakter eller personoplysninger, bringer gendannelsen af en sikkerhedskopi dem ikke tilbage under din kontrol. Truslen om at offentliggøre dem består, selv om dine systemer fungerer igen. Derfor svarer gendannelse ikke længere til at afslutte krisen.
Det ændrer det grundlæggende spørgsmål. Tidligere spurgte man "kan vi gendanne vores filer?". Nu må man også spørge "hvad kunne de stjæle fra os, og hvad ville der ske, hvis det blev offentligt?".
Hvordan angriberne slipper ind, og hvilke legitime værktøjer de udnytter
Advarslen, som Acento har sammenfattet, beskriver ikke indgangsvejene i detaljer, så vi vil ikke tilskrive Kaspersky konkrete teknikker. Hvad vi kan forklare, er et beslægtet mønster, som vi allerede har behandlet: visse kampagner uden kryptering støtter sig på legitime værktøjer, der allerede findes i offerets systemer, i stedet for at være afhængige af åbenlyse skadelige programmer. Det uddyber vi i vores analyse om ransomware uden kryptering living off the land, hvor det forklares, hvordan angriberne bruger det, du allerede har til rådighed.
Logikken er enkel: et administrationsværktøj eller et dagligt program vækker mindre mistanke end en ukendt fil. Derfor er det ikke længere tilstrækkeligt kun at overvåge tilstedeværelsen af "virus"; det er også vigtigt at observere unormal adfærd hos legitim software.
Hvad dette betyder for dig (What This Means For You)
Hvis du driver en lille eller mellemstor virksomhed, er den vigtigste lære, at din beredskabsplan ikke kan slutte ved sikkerhedskopien. En afbrydelse af driften kombineret med en trussel om lækage påvirker forretningskontinuiteten, dine kunders tillid og potentielt forpligtelser vedrørende beskyttelse af personoplysninger.
Hvis du er en individuel bruger, er risikoen mere indirekte, men reel: dine data er ofte i hænderne på virksomheder og tjenester, som kan være mål for denne type afpresning. Jo mindre følsom information du deler og opbevarer unødigt, jo mindre kan eksponeres.
Princippet, der forbinder begge tilfælde, er det samme: begræns, hvad der kan stjæles.
Praktiske tiltag til at reducere eksponeringen
Der findes ingen entydig løsning, men disse generelle tiltag hjælper med at reducere virkningen af enhver data-baseret afpresning:
- Kortlæg dine følsomme data. Vid, hvilke oplysninger du har, hvor de opbevares, og hvem der kan tilgå dem.
- Slet det, du ikke har brug for. Gamle eller unødvendige data er data, der kan lækkes uden at tilføre værdi.
- Anvend mindst mulig privilegium. Hver person bør kun tilgå det, der kræves for deres arbejde.
- Aktivér multifaktorautentificering i e-mail, fjernadministration og cloudtjenester.
- Hold sikkerhedskopier adskilte og testede, velvidende at de beskytter tilgængeligheden, ikke fortroligheden.
- Kryptér følsomme oplysninger i hvile, så et tyveri bliver mindre nyttigt for angriberen.
- Hold systemer og applikationer opdaterede, og gennemgå, hvilke administrationsværktøjer der er aktiveret, og hvem der bruger dem.
- Forbered en beredskabsplan, der omfatter, hvad man gør, hvis data stjæles, ikke kun hvis udstyr blokeres.
Konklusion: ud over at spørge, hvad ransomware uden kryptering er
At forstå hvad ransomware uden kryptering er, er det første skridt; det næste er at handle på, hvad det indebærer. Kasperskys advarsel viser, at kriminelle kan lamme en virksomhed og presse med offentliggørelse af stjålne data, med eller uden krypterede filer. Sikkerhedskopier er fortsat nødvendige, men er ikke længere den eneste forsvarslinje.
Dette er et godt tidspunkt at gennemgå, hvordan din organisation opbevarer og beskytter sine følsomme oplysninger: hvad du gemmer, hvor, hvor længe og hvem der kan se det. Hvis du vil dykke dybere ned i, hvordan angribere misbruger legitime værktøjer, kan du læse vores forklaring om ransomware uden kryptering, der bruger dine egne værktøjer, og begynde allerede i dag at reducere, hvad der kan stjæles fra dig.
