En ny Zscaler-rapport peger på et klart skift i, hvordan afpresningsbander opererer. AI-assisteret ransomware, der målretter sig fjernarbejdere, især dem med ledertitler, giver større udbetalinger og er afhængig af værktøjer, som medarbejderne allerede stoler på. For alle, der arbejder hjemmefra eller logger ind fra en café, er resultaterne en nyttig påmindelse om, at den farligste besked måske ankommer gennem en app, din virksomhed har godkendt.

Hvad Zscaler-rapporten fandt

Hovedtallene fra rapporten er ligetil. Den gennemsnitlige løsesumsbetaling steg 5,3% år over år til 431.995 dollars. Lederstillinger og derover udgjorde 62% af ofrene i de angreb, Zscaler undersøgte, hvilket tyder på, at angriberne bevidst vælger medarbejdere med privilegerede roller og forretningsmæssig indflydelse.

Rapporten beskriver også en bredere ændring i taktik. Zscaler siger, at trusselaktører bruger AI til at assistere deres operationer og bevæger sig mod datatyveri i stor skala, ikke bare kryptering af filer. At stjæle data først giver kriminelle en ekstra kilde til pres: selv hvis en virksomhed kan gendanne systemer fra backup, forbliver truslen om at offentliggøre følsomme oplysninger.

Kildematerialet, vi har adgang til, er begrænset til et resumé af rapporten, så vi holder os til de tal og påstande, som Zscaler har offentliggjort, frem for at udfylde detaljer, som de ikke har delt.

Hvordan Teams og Quick Assist misbruges

Et af de mest praktiske fund er, at angribere i stigende grad misbruger betroede virksomhedsværktøjer, herunder Microsoft Teams og Quick Assist. Ifølge rapporten bruges disse værktøjer til at muliggøre social engineering, lateral bevægelse, datatyveri og filkryptering.

Logikken er let at følge. En besked i Teams ligner almindelig arbejdspladssnak. En Quick Assist-session ligner rutinemæssig IT-support. Ingen af dem udløser den mistanke, en mærkelig e-mailvedhæftning ville gøre. Når en angriber kan få en travl medarbejder til at acceptere en chatanmodning eller en fjernsupport- prompt, kan de få et fodfæste uden nogensinde at skulle bryde gennem en firewall.

Det er også derfor, disse værktøjer er svære at håndhæve med simple blokeringslister. De er legitim software, som mange organisationer er afhængige af hver dag. Risikoen ligger i, hvordan de bruges, og hvem der er i den anden ende af samtalen.

Hvorfor ledere er hovedmålene

Med ledere og derover, der udgør 62% af ofrene, er mønsteret svært at ignorere. Folk i disse roller har tendens til at have bredere adgang til filer, godkendelser og interne systemer. De er også mere tilbøjelige til at blive betroet af kolleger, hvilket gør en overbevisende efterligning mere værdifuld for en angriber.

Det stemmer overens med tidligere dækning på sitet. Vores gennemgang af hvordan ransomwarebander målretter sig karrieremidlertidige ledere beskriver en bevægelse væk fra det gamle fokus på udelukkende topledelsen, og den nye rapport bekræfter, at angribere er opmærksomme på de mennesker, der sidder midt i den daglige forretningsdrift.

AI ser ud til at gøre denne målretning billigere og hurtigere. Zscaler beskriver AI-assisterede angribere, og selvom resuméet ikke detaljerer hver teknik, er den generelle retning klar: bedre skræddersyede beskeder og hurtigere operationer betyder mindre indsats per offer.

Hvad en VPN beskytter imod, og hvad den ikke gør

En VPN krypterer trafik mellem din enhed og VPN-serveren, og den kan reducere eksponering på utrygge netværk som offentlig Wi-Fi. Det er værdifuldt, men det løser et andet problem end det, der beskrives i denne rapport.

Hvis en angriber overtaler dig til at acceptere en Teams-anmodning eller starte en Quick Assist-session, er forbindelsen en, du selv valgte at åbne. Krypteret trafik hjælper ikke, når personen i den anden ende er truslen. En VPN forhindrer dig heller ikke i at udlevere loginoplysninger, godkende en fjernstyringsanmodning eller køre en fil, du blev bedt om at åbne.

Med andre ord er en VPN et lag af privatlivsbeskyttelse, ikke et forsvar mod social engineering inde i legitime platforme. Betragt det som et supplement til gode konto- og enhedsvaner, ikke en erstatning for dem.

Hvad dette betyder for dig

Hvis du arbejder eksternt, især i en rolle med godkendelsesbeføjelse eller bred filadgang, passer du til den profil, rapporten beskriver. Den praktiske konklusion er at sætte tempoet ned i det øjeblik, nogen beder dig om at give adgang.

  • Behandl uventede Teams-beskeder fra ukendte eller eksterne konti med forsigtighed, selv hvis de nævner IT eller en kendt kollega.
  • Start aldrig en Quick Assist-session, medmindre du selv tog initiativ til supportanmodningen gennem en kanal, du selv har verificeret.
  • Bekræft usædvanlige anmodninger ved at kontakte personen gennem en separat, kendt metode.
  • Brug unikke adgangskoder og multifaktorgodkendelse på arbejds- og personlige konti.
  • Rapportér mistænkelige kontakter til dit IT- eller sikkerhedsteam hurtigt, selv hvis du er i tvivl.

Konklusioner

Zscalers fund viser, at AI-assisteret ransomware, der målretter sig fjernarbejdere, handler mindre om eksotiske sårbarheder og mere om at overtale den rigtige person til at åbne døren. En gennemsnitlig betaling på 431.995 dollars og en andel på 62% lederofre gør incitamentet indlysende.

Brug et par minutter i denne uge på at gennemgå, hvordan du håndterer fjernadgangsanmodninger og login-hygiejne: tjek hvilke værktøjer der kan styre din enhed, stram din multifaktorgodkendelse, og aftal en verifikationsvane med dit team. For mere kontekst om, hvem der rammes og hvorfor, læs vores tidligere dækning af ransomwarebander, der målretter sig mellemledere.