Undersøkelse: 37 % av løsepengevirusangrep inneholder nå personlige trusler

En global undersøkelse gjengitt av The Register fant at 37 % av løsepengevirusangrep involverer psykologiske eller fysiske trusler. Funnet peker på et skifte i hvordan utpressing fungerer: i stedet for å stole bare på låste filer og en løsepengejournal, sikter angripere i økende grad mot menneskene bak tastaturet. For sikkerhetsteam og vanlige lesere er personlige trusler fra løsepengevirus mot ansatte og familier nå en del av risikobildet.

Kildeartikkelen er knapp i det den offentlig oppsummerer, så dette innlegget holder seg til hovedfunnet og konteksten rundt det, og fokuserer deretter på praktiske tiltak du kan iverksette.

Hvordan løsepengeutpressing ble personlig

Den klassiske løsepengevirusfortellingen er enkel: filer blir kryptert, en melding dukker opp, og IT-avdelingen kjemper for å gjenopprette fra sikkerhetskopier. Presset kommer fra nedetid. Men etter hvert som organisasjoner har forbedret sikkerhetskopiering og gjenoppretting, har angripere sett etter andre pressmidler.

Det er her skremming kommer inn. The Registers overskrift siterer tonen i disse truslene som «vi-vet-hvor-du-er-typen ting». Ideen er å få hendelsen til å føles personlig for en individuell leder, IT-ansatt eller medarbeider, slik at en forretningsbeslutning om å betale blir følelsesmessig.

Dette passer inn i en bredere trend med utpressing som ikke er avhengig av kryptering i det hele tatt. Vi har tidligere dekket hvordan Silent Ransom Group hopper over kryptering og stjeler data over telefon, og presser ofre direkte gjennom samtaler i stedet for låste systemer. Personlig skremming er et naturlig neste steg i samme spillbok: legg press på mennesker, ikke bare maskiner.

Hva undersøkelsen fant om psykologiske og fysiske trusler

Hovedtallet er klart: 37 % av løsepengevirusangrepene i undersøkelsen involverte psykologiske eller fysiske trusler. Det betyr at mer enn én av tre hendelser gikk utover teknisk forstyrrelse og datatyveri.

Noen forbehold om hvordan man leser dette tallet:

• Det beskriver en andel av angrep i en bestemt global undersøkelse, ikke alle løsepengevirushendelser overalt.
• «Psykologiske eller fysiske trusler» dekker en rekke atferd. Det betyr ikke nødvendigvis at vold forekom, bare at trusler var en del av presskampanjen.
• Oppsummeringen vi har, bryter ikke ned hvilke grupper som var ansvarlige eller hvilke regioner som var mest berørt, så vi vil ikke spekulere i det.

Selv med disse begrensningene er retningen bemerkelsesverdig. Løsepengevirus er ikke bare et IT-problem som skal håndteres i et serverrom. Det kan trenge inn i ansattes og deres familiers personlige liv.

Den menneskelige siden av disse hendelsene viser seg også i det kriminelle økosystemet rundt dem. En nylig sak som involverte en Florida-løsepengeforhandler dømt i en amerikansk utpressingssak viser hvor mange som kan være involvert i å presse ofre, langt utover angriperne som distribuerer skadevare.

Hvorfor eksponerte personopplysninger gjør skremming enklere

En trussel fungerer bare hvis den føles troverdig. Jo mer en angriper kan vise at de vet om en person, jo mer skremmende blir en melding. Det er derfor eksponert personlig informasjon betyr noe her.

Informasjon som kan gjøre skremming mer troverdig inkluderer:

• Hjemadresser og telefonnumre oppført av datameglere eller personsøkesider
• Navn på familiemedlemmer og relasjoner synlige i sosiale medier
• Sanntids posisjonsdetaljer fra delingsfunksjoner, bildemetadata eller innsjekkinger
• Arbeidsrolle og rapporteringslinjer synlige på profesjonelle nettverksprofiler
• Påloggingsinformasjon fra gamle datainnbrudd som gir tilgang til personlig e-post eller skylagringskontoer

Ingen av dette krever sofistikert hacking. Mye av det er offentlig tilgjengelig eller kan settes sammen fra spredte kilder. Den praktiske konklusjonen er at å redusere det som er søkbart, krymper det en utpresser kan bruke mot deg.

Omfanget av løsepengevirus betyr også at mange kan bli rammet samtidig. For eksempel viste nye data at løsepengevirus rammet 1 140 industribedrifter i Q2 2026, hver med ansatte hvis personopplysninger kan bli en del av en presskampanje.

Hvordan redusere eksponeringen din og håndtere trusler

Hva dette betyr for deg

Du trenger ikke jobbe med sikkerhet eller i en stor bedrift for at dette skal være relevant. Ansatte i enhver organisasjon, og deres familier, kan bli dratt inn i et utpressingsforsøk. Ditt personlige dataavtrykk og kontosikkerhet er en del av forsvaret ditt, og de er innenfor din kontroll.

Reduser det som er søkbart

• Søk etter navnet, adressen og telefonnummeret ditt, og send deretter reservasjonsforespørsler til datameglere og personsøkesider som viser dem.
• Gå gjennom posisjonsdelingsinnstillinger på telefoner, sosiale apper, treningsarmbånd og familiedelingsverktøy. Slå av alt du ikke aktivt trenger.
• Stram inn personverninnstillingene i sosiale medier, og unngå å tagge familiemedlemmer, skoler og hjemsted offentlig.

Sikre kontoene dine

• Bruk et unikt, sterkt passord for hver konto, lagret i en passordbehandler.
• Slå på flerfaktorautentisering, og foretrekk app-baserte eller maskinvarebaserte metoder fremfor SMS der det er mulig.
• Sjekk om e-postadressene dine vises i kjente datainnbrudd, og bytt alle gjenbrukte passord.

Hvis du mottar en trussel

• Ikke svar eller forhandle på egen hånd. Ta vare på skjermbilder, e-poster og samtaledetaljer som bevis.
• Rapporter det til arbeidsgiverens sikkerhets- eller juridiske team umiddelbart, og til politiet. Hvis du føler deg fysisk utrygg, kontakt lokale nødtjenester.
• Organisasjoner bør fastsette regler for disse situasjonene før en hendelse. Vår dekning av Shafer-Pages beslutningstre for løsepengevirus forklarer hvorfor det hjelper å sette grenser tidlig når de første timene er kaotiske.

Viktige punkter

Funnet om at 37 % av løsepengevirusangrep involverer psykologiske eller fysiske trusler, viser at personlige trusler fra løsepengevirus mot ansatte og familier er en reell del av moderne utpressing, ikke et særtilfelle. Angripere bruker det som får presset til å føles ekte, og personopplysninger er råmaterialet.

Start med en enkel gjennomgang denne uken: meld deg ut av datameglere, gjennomgå posisjonsdeling, og lås kontoene dine med unike passord og flerfaktorautentisering. Les deretter om hvordan grupper som Silent Ransom Group presser ofre uten kryptering, slik at du kan gjenkjenne taktikkene hvis de noen gang når deg.