Black Kite 2026-rapport: Løsepengevirus rammer 7 551 ofre

En raskere og mer fragmentert løsepengevirusøkonomi

Løsepengevirus pleide å ha et ansikt. En håndfull dominerende gjenger, noen få velkjente navn og periodiske politiaksjoner som skapte overskrifter. Ifølge Black Kites nylig utgitte 2026-rapport om løsepengevirus er den tiden over. Mellom 1. april 2025 og 31. mars 2026 identifiserte Black Kite 7 551 offentlig kjente ofre for løsepengevirus, en økning på 24,9 % sammenlignet med forrige rapporteringsperiode. Enda mer slående er det at rapporten beskriver en angrepsaktivitet som akselererte med omtrent 60 % i løpet av et enkelt halvårsvindu, uten tegn til å avta.

Det som har endret seg, er ikke bare volumet. Det er selve trusselens form. I stedet for et lite antall ressurssterke grupper som styrer showet, fant Black Kites forskere at nye løsepengevirusgrupper dukker opp ukentlig. Løsepengevirusøkonomien har med andre ord gått fra et lite antall dominerende franchisevirksomheter til en vidstrakt, desentralisert markedsplass der partnere, verktøy og lekket kildekode sirkulerer fritt, og nye merkevarer dukker opp nesten like raskt som gamle forsvinner.

Hvorfor politiaksjonene ikke bremset noe som helst

I årevis ble nedbrytingen av en stor løsepengevirusoperasjon behandlet som en milepæl. Da LockBit og ALPHV ble tatt ned i 2024, forventet mange i sikkerhetsbransjen en betydelig nedgang i angrepsvolumet. I stedet viser Black Kites data at det motsatte skjedde: økosystemet fragmenterte seg og ble om mulig farligere. Tidligere partnere pensjonerte seg ikke. De samlet seg under nye faner, bygget om infrastrukturen og gjenopptok driften, ofte raskere enn den forrige generasjonen gjenger opprinnelig hadde vokst.

Dette mønsteret bidrar til å forklare hvorfor sektorspesifikke tall i rapporten ser så alvorlige ut. Finansinstitusjoner opplevde for eksempel at direkte løsepengevirusangrep steg med 76 % fra året før, og Black Kite fant at omtrent halvparten av finansielle leverandørøkosystemer nå har kritisk risikoeksponering knyttet til tredjepartsforhold. Europa ble heller ikke spart: løsepengevirusangrep i regionen steg med 55,1 % fra året før i de første fire månedene av 2026, med et gjennomsnitt på 171 hendelser per måned. Hovedkonklusjonen er entydig på tvers av alle regioner og sektorer rapporten dekker: politiaksjoner forstyrrer enkeltmerkevarer, men de forstyrrer ikke på meningsfullt vis den underliggende økonomien som produserer dem.

Kunstig intelligens senker inngangsbarrieren

Et av de mer betydningsfulle funnene i rapporten er rollen kunstig intelligens spiller i å akselerere denne fragmenteringen. Black Kites forskere peker på at KI-verktøy senker den tekniske barrieren for potensielle angripere, noe som gjør det enklere for mindre, mindre sofistikerte aktører å bygge fungerende løsepengevirusoperasjoner uten den dype tekniske ekspertisen som tidligere begrenset hvem som kunne delta i dette feltet. Dette skiftet bidrar til å forklare den ukentlige fremveksten av nye grupper: ferdighetene og infrastrukturen som trengs for å starte en løsepengeviruskampanje er rett og slett mer tilgjengelige enn de var for bare ett eller to år siden.

Dette er viktig for alle som følger med på cybersikkerhetstrender, ikke bare for sikkerhetsteam i virksomheter. En mer fragmentert, KI-assistert trusseløkonomi betyr flere aktører som søker etter svake punkter, mer opportunistisk målretting og mindre forutsigbarhet når det gjelder hvem som kan bli rammet neste gang. Kampanjer med løsepengevirus baserer seg i økende grad på datatyveri og eksponering av personlig eller bedriftsinformasjon som pressmiddel, noe som betyr at personvernkonsekvensene av disse angrepene strekker seg langt utover organisasjonene som opprinnelig ble rammet.

Hva dette betyr for deg

De fleste lesere driver ikke med sikkerhetsprogrammer for virksomheter, men fragmenteringen Black Kite beskriver har likevel reelle konsekvenser for personvern og sikkerhet i hverdagen. Et større antall uavhengige løsepengevirusoperatører betyr et bredere spekter av taktikker, inkludert legitimasjonstyveri, nettfiske og utnyttelse av eksponerte personopplysninger – alt som kan ramme enkeltpersoner hvis informasjon befinner seg hos rammede leverandører, helsepersonell, finansinstitusjoner eller arbeidsgivere.

Å styrke din egen digitale hygiene er fortsatt et av de mest effektive mottiltakene som er tilgjengelige. Dette inkluderer å bruke unike, sterke passord, aktivere flerfaktorautentisering der det er mulig og være forsiktig med hvilke personopplysninger du deler med tjenester som senere kan bli omfattet av et datainnbrudd. Å kryptere internettrafikken din med en anerkjent VPN, som alternativene som for øyeblikket er tilgjengelige via PIA, IVPN eller Windscribe, legger til et ekstra beskyttelseslag mot opportunistisk datahøsting, spesielt på offentlige eller usikrede nettverk der legitimasjonstyveri ofte starter. Personvernfokuserte tilbydere som oVPN kan også være nyttige for dem som ønsker å begrense dataspor som angripere ellers kan utnytte.

Holde seg i forkant av en fragmentert trussel

Black Kites 2026-rapport om løsepengevirus tydeliggjør at de gamle antakelsene om løsepengevirus, nemlig at nedbryting av noen få store aktører reduserer risikoen på meningsfullt vis, ikke lenger holder. Med 7 551 kjente ofre, en økning på 24,9 % fra året før og nye grupper som dannes ukentlig, har trusseløkonomien blitt raskere og vanskeligere å forutsi, delvis hjulpet av KI-verktøy som gjør inngangen enklere for mindre dyktige angripere.

For både enkeltpersoner og organisasjoner er den praktiske responsen ikke panikk, men konsistens: sterk autentisering, forsiktig datadeling og lagdelte personvernverktøy som reduserer eksponeringen din uavhengig av hvilken gruppe som tilfeldigvis er aktiv denne måneden. Løsepengevirus er kanskje mer fragmentert enn noen gang, men grunnprinsippene for god digital hygiene forblir et pålitelig forsvar.