Zscalers senaste rapport om utpressningstrojaner sätter hårda siffror på en förändring som säkerhetsteam har bevakat: **utpressningstrojaner som riktar in sig på chefer och ledningspersoner** är inte längre en nischtaktik. Enligt rapporten stod chefer och högre befattningshavare för 62 % av offren, datastölderna ökade med mer än 275 %, och blockkedjetransaktioner kopplade till utpressningsbetalningar uppgick till 328 miljoner dollar. Den genomsnittliga lösensumman var 431 995 dollar. Siffrorna är värda att analysera närmare, både för vad de säger om angriparna och för vad de antyder om vilka försvar som är viktigast. ## Vad Zscaler-rapporten kom fram till Rapporten lyfter fram fyra rubriksiffror: - **328 miljoner dollar** i blockkedjetransaktioner kopplade till utpressningsbetalningar - **62 %** av offren var chefer och högre befattningshavare - **Mer än 275 %** tillväxt i datastölder - **431 995 dollar** som genomsnittlig lösensumma Siffran för datastölder sticker ut. Den pekar på att angriparna lägger allt större vikt vid att stjäla information, inte bara låsa system. Stulen data ger kriminella hävstång även när ett offer kan återställa från säkerhetskopior, eftersom de kan hota med att läcka eller sälja det de tagit. Rapportens titel hänvisar också till AI-assisterade angripare, vilket tyder på att verktygen bakom dessa kampanjer går allt snabbare. Källmaterialet som tillhandahålls här går inte djupare in på metoderna, så vi spekulerar inte utöver de publicerade siffrorna. För mer demografisk detaljinformation utforskar vår tidigare rapportering om [Zscaler-data som visar att utpressningsgäng riktar in sig på 46-åriga chefer](/en/zscaler-data-ransomware-gangs-target-46-year-old-managers) vilka som hamnar i angriparnas sikte. ## Varför chefer och ledningspersoner är främsta mål för utpressningstrojaner En andel på 62 % av offren i chefsroller tyder på att angriparna väljer människor, inte bara system. Även om rapportsiffrorna inte uttryckligen anger motiven i materialet vi granskat, är den allmänna logiken lätt att följa: personer i chefsbefattningar tenderar att ha bredare åtkomst till filer, godkännanden, finansiella processer och intern kommunikation än medarbetare på lägre nivå. Den åtkomsten är värdefull på två sätt. För det första kan ett komprometterat chefskonto öppna dörrar till känslig data, vilket driver på trenden med datastölder. För det andra har chefer ofta befogenhet att agera snabbt på förfrågningar, vilket kan göra övertygande meddelanden mer effektiva. Detta återspeglar också en förändring från äldre tänkande kring säkerhetsmedvetenhet, som kretsade kring att skydda ledningsgruppen. Siffrorna tyder på att målgruppen är bredare än så, och att mellanchefsroller förtjänar samma uppmärksamhet som högre chefer. ## Var VPN, kryptering och åtkomstkontroller hjälper (och var de inte gör det) Läsare av en VPN-fokuserad sajt frågar naturligtvis om ett VPN stoppar detta. Det ärliga svaret är: delvis, och inte av sig självt. **Var de hjälper:** - Ett VPN krypterar trafiken mellan din enhet och VPN-servern, vilket skyddar data på osäkra nätverk som offentligt Wi-Fi. - Krypterad lagring och krypterade enheter begränsar vad en tjuv kan läsa om en laptop eller hårddisk tappas bort. - Starka åtkomstkontroller, som multifaktorautentisering och behörigheter enligt principen om minsta privilegium, begränsar hur långt en angripare kan röra sig efter att ha komprometterat ett konto. **Var de inte hjälper:** - Ett VPN hindrar dig inte från att öppna en skadlig bilaga eller ange ett lösenord på en falsk inloggningssida. - Det skyddar inte ett konto vars inloggningsuppgifter redan stulits. - Det kan inte ogöra datastöld som sker efter att en angripare får legitim åtkomst. Kort sagt säkrar ett VPN anslutningen, medan mönstret för utpressningstrojaner som beskrivs i rapporten kretsar kring åtkomst, konton och personerna som innehar dem. Fjärråtkomstlösningar förtjänar särskild omsorg: varje ingång till ett arbetsnätverk bör skyddas av multifaktorautentisering och hållas uppdaterad. ## Hur individer kan minska sin exponering Du behöver inte vara VD för att dra nytta av dessa steg, och rapporten tyder på att du inte bör anta att du är för junior för att bli ett mål. 1. **Aktivera multifaktorautentisering** för arbets- och personliga konton, och föredra appbaserade eller hårdvarubaserade metoder framför SMS där det är möjligt. 2. **Använd en lösenordshanterare** och unika lösenord så att ett läckage inte låser upp allt. 3. **Behandla brådskande förfrågningar med misstänksamhet**, särskilt de som involverar betalningar, inloggningsuppgifter eller fildelning. Verifiera via en separat kanal. 4. **Håll enheter och programvara uppdaterade**, inklusive eventuella fjärråtkomstverktyg. 5. **Begränsa vad du lagrar och delar.** Eftersom datastölder ökar innebär mindre känslig data i e-post och delade enheter mindre att stjäla. 6. **Håll säkerhetskopior offline eller separata**, samtidigt som du inser att säkerhetskopior inte löser läckhotet. 7. **Använd ett VPN på osäkra nätverk** som ett lager, inte hela planen. ## Vad detta innebär för dig Om du har någon roll med tillgång till pengar, data eller godkännanden passar du in i profilen som rapporten beskriver. Ökningen på 275 % i datastölder innebär att risken inte bara är att förlora åtkomst till dina filer utan också att information exponeras. Fokusera på att skydda konton och verifiera förfrågningar först, och lägg sedan till skydd på nätverksnivå som ett VPN som ett stödjande lager. ## Slutsatser Zscalers rön visar att utpressningstrojaner som riktar in sig på chefer och ledningspersoner är ett mätbart, växande mönster, inte ett hypotetiskt sådant. Granska din kontosäkerhet den här veckan: kontrollera att multifaktorautentisering är aktiverat, granska vem som har åtkomst till vad och skärp hur du ansluter på distans. För en närmare titt på vilka angriparna väljer, läs vår rapportering om [utpressningsgäng som riktar in sig på mellanchefer](/en/zscaler-data-ransomware-gangs-target-46-year-old-managers), och använd den sedan för att starta ett samtal med ditt team om gemensamma vanor.