What is double extortion ransomware?

Double extortion is when attackers steal sensitive data before encrypting files, then demand payment to prevent the data from being published or sold. The theft itself becomes the leverage, even if the victim can restore systems from backups.

Why don't backups protect against double extortion?

Backups solve the availability problem by restoring encrypted systems, but they do nothing to stop attackers from publishing stolen files. Since the ransom demand is about preventing a data leak, restoring from backup doesn't remove the pressure to pay.

What kinds of data do double extortion attackers steal?

Attackers copy customer records, financial documents, employee data, and intellectual property before encrypting systems. This stolen data is then used as leverage to demand payment.

Are some ransomware groups abandoning encryption entirely?

Yes, some groups have concluded that stealing data and threatening exposure is more profitable and less risky than deploying encryption malware across a network. Double extortion sits in the middle of that evolution, with attackers still encrypting but relying on data theft as the primary pressure point.

How common are ransomware attacks?

Kaspersky blocked 250,000 ransomware attacks across the Asia Pacific region in the first half of 2026. This volume shows how routine these attacks have become for organizations of every size.

Løsepengevirus fulgte tidligere et enkelt manus: angripere krypterte filene dine, du betalte for å få dem tilbake, og historien endte der. En nylig publisert guide for forebygging av løsepengevirus forklarer hvorfor den modellen e...

Hva dobbelt utpressings-løsepengevirus faktisk stjeler

Løsepengevirus fulgte tidligere et enkelt manus: angripere krypterte filene dine, du betalte for å få dem tilbake, og historien endte der. En nylig publisert guide for forebygging av løsepengevirus forklarer hvorfor den modellen er utdatert. Moderne løsepengegrupper praktiserer nå dobbelt utpressing, noe som betyr at de stjeler sensitive data før de i det hele tatt krypterer en eneste fil. Først etter å ha kopiert kunderegistre, finansdokumenter, ansattdata eller immaterielle rettigheter låser de systemene og krever betaling.

Selve tyveriet er pressmiddelet. Hvis et offer nekter å betale, truer angriperne med å publisere de stjålne dataene offentlig eller selge dem til andre kriminelle. Denne trusselen gjelder uavhengig av om organisasjonen kan gjenopprette systemene sine fra sikkerhetskopier. Guiden er direkte i sin framstilling: dobbelt utpressing nøytraliserer det gamle rådet om å «bare gjenopprette fra sikkerhetskopi», fordi løsepengekravet ikke lenger bare handler om å få filene tilbake. Det handler om å forhindre en datalekkasje som kan utløse regulatoriske bøter, søksmål og omdømmeskade som vedvarer lenge etter at systemene er tilbake på nett.

Denne endringen har bygget seg opp en stund. Som omtalt i en nylig gjennomgang av hvordan løsepengegjenger dropper kryptering til fordel for utpressing helt og holdent, har noen grupper konkludert med at det å stjele data og true med avsløring er mer lønnsomt og mindre risikabelt enn det tekniske arbeidet med å distribuere krypteringsskadevare i hele et nettverk. Dobbelt utpressing befinner seg midt i denne utviklingen: angriperne krypterer fortsatt, men datatyveriet har blitt det primære presspunktet.

Hvorfor sikkerhetskopier ikke lenger garanterer sikkerhet

I årevis var standardforsvaret mot løsepengevirus enkelt: oppretthold solide sikkerhetskopier, og hvis angripere krypterer systemene dine, gjenopprett fra en ren kopi og nekt å betale. Det rådet er fortsatt viktig for operasjonell gjenoppretting, men det håndterer ikke lenger den fulle trusselen. En perfekt sikkerhetskopi gjenoppretter serverne dine. Den gjør ingenting for å stoppe angripere fra å publisere stjålne filer hvis du ikke betaler.

Dette er viktig fordi den økonomiske og juridiske eksponeringen fra en datalekkasje kan overstige kostnaden av nedetid i seg selv. Organisasjoner som håndterer helseregistre, finansdata eller personopplysninger står overfor varslingskrav og potensielle straffer i det øyeblikket stjålne data bekreftes, uavhengig av om løsepengene noen gang betales. Sikkerhetskopier løser tilgjengelighetsproblemet. De løser ikke konfidensialitetsproblemet, og dobbelt utpressing er spesifikt bygget for å utnytte dette gapet.

Omfanget av trusselen understreker hvorfor denne forskjellen er viktig. Sikkerhetsforskere som overvåker Asia-Stillehavsregionen rapporterte at Kaspersky blokkerte 250 000 løsepengeangrep i APAC i første halvdel av 2026, et volum som gjenspeiler hvor rutinemessige disse angrepene har blitt for organisasjoner av alle størrelser, ikke bare store virksomheter med dedikerte sikkerhetsteam.

Lagdelte forsvar: VPN-er, segmentering og tilgangskontroller

Fordi datatyveri skjer før kryptering, må forebygging fokusere på å stoppe angripere fra å nå sensitive data i utgangspunktet, ikke bare gjenopprette i etterkant. Guiden peker på en lagdelt tilnærming i stedet for en enkelt løsning.

En VPN er ett nyttig lag, spesielt for å sikre ekstern tilgang til interne systemer slik at legitimasjon og trafikk mellom fjernansatte og bedriftsnettverk ikke eksponeres på offentlige eller usikrede tilkoblinger. Men en VPN alene hindrer ikke en angriper som allerede har skaffet gyldig legitimasjon, gjennom phishing eller et lekket passord, fra å bevege seg fritt når de først er inne i nettverket. Det er her nettverkssegmentering blir avgjørende: å dele systemer inn i isolerte soner slik at en kompromittert enhet eller konto ikke kan nå hver server og database organisasjonen eier. Hvis angripere ikke kan bevege seg sidelengs, kan de ikke gjennomføre et massivt datatyveri selv etter et innledende brudd.

Tilgangskontroller fullfører dette laget. Å begrense hvilke ansatte og systemer som kan nå sensitive data, kreve flerfaktorautentisering og overvåke for uvanlige dataoverføringer reduserer alle vinduet angripere har til å eksfiltrere informasjon før noen legger merke til det. Ingen av disse tiltakene fungerer som enkeltløsninger alene. Sammen øker de kostnaden og vanskelighetsgraden ved et vellykket dobbelt utpressingsangrep betydelig.

Å bygge en hendelsesresponsplan utover datagjenoppretting

En hendelsesresponsplan bygget kun rundt gjenoppretting av systemer fra sikkerhetskopi er ufullstendig i dobbelt utpressings-æraen. Organisasjoner trenger en plan som også håndterer hva som skjer hvis stjålne data bekreftes: hvem som bestemmer juridiske og regulatoriske varslingsforpliktelser, hvordan kommunikasjon med kunder og partnere håndteres, og hvordan organisasjonen bestemmer seg for om den i det hele tatt skal forhandle. Disse beslutningene er mye vanskeligere å ta på en god måte under press under en aktiv hendelse enn de er å planlegge for på forhånd.

Hva dette betyr for deg

Enten du driver en liten virksomhet eller administrerer IT for en større organisasjon, er den praktiske konklusjonen den samme: en dobbelt utpressings-strategi mot løsepengevirus kan ikke stoppe ved sikkerhetskopier. Forebygging av datatyveri fortjener samme oppmerksomhet som datagjenoppretting. Det betyr å sikre ekstern tilgang, segmentere nettverk slik at en enkelt kompromittert konto ikke eksponerer alt, og ha en responsplan som dekker scenarier for dataeksponering, ikke bare nedetid.

Viktige punkter

Anta at enhver løsepengehendelse kan innebære datatyveri, ikke bare kryptering, og planlegg deretter.
Behandle sikkerhetskopier som ett forsvarslag for systemgjenoppretting, ikke en fullstendig løsning mot utpressing.
Bruk en VPN for å sikre ekstern tilgang, men kombiner den med nettverkssegmentering og sterke tilgangskontroller for å begrense lateral bevegelse.
Bygg en hendelsesresponsplan som håndterer dataeksponering og varslingsforpliktelser, ikke bare systemgjenoppretting.
Hold deg informert om hvordan løsepengetaktikker fortsetter å endre seg, siden angripere regelmessig justerer metodene sine etter hvert som forsvar forbedres.

FAQ (translate each question and answer): Q1: Hva er dobbelt utpressings-løsepengevirus? A1: Dobbelt utpressing er når angripere stjeler sensitive data før de krypterer filer, og deretter krever betaling for å hindre at dataene publiseres eller selges. Selve tyveriet blir pressmiddelet, selv om offeret kan gjenopprette systemer fra sikkerhetskopier. Q2: Hvorfor beskytter ikke sikkerhetskopier mot dobbelt utpressing? A2: Sikkerhetskopier løser tilgjengelighetsproblemet ved å gjenopprette krypterte systemer, men de gjør ingenting for å stoppe angripere fra å publisere stjålne filer. Siden løsepengekravet handler om å forhindre en datalekkasje, fjerner ikke gjenoppretting fra sikkerhetskopi presset til å betale. Q3: Hva slags data stjeler dobbelt utpressings-angripere? A3: Angripere kopierer kunderegistre, finansdokumenter, ansattdata og immaterielle rettigheter før de krypterer systemer. Disse stjålne dataene brukes deretter som pressmiddel for å kreve betaling. Q4: Er det noen løsepengegrupper som helt forlater kryptering? A4: Ja, noen grupper har konkludert med at det å stjele data og true med avsløring er mer lønnsomt og mindre risikabelt enn å distribuere krypteringsskadevare i et nettverk. Dobbelt utpressing befinner seg midt i denne utviklingen, med angripere som fortsatt krypterer, men som stoler på datatyveri som det primære presspunktet. Q5: Hvor vanlige er løsepengeangrep? A5: Kaspersky blokkerte 250 000 løsepengeangrep i Asia-Stillehavsregionen i første halvdel av 2026. Dette volumet viser hvor rutinemessige disse angrepene har blitt for organisasjoner av alle størrelser.

---END---