Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

Badrabbit attackerar Europa

crowd people 960640.jpg

Ett nytt, stort ransomware sprider sig i Europa. Badrabbit sprids via populära nyhetssajter och hittills har bland annat Danmark, Tyskland och Ryssland drabbats.  

– Hackarna attackerar framförallt populära nyhetssajter i olika länder.  När väl sajterna är attackerade så ber de läsarna att uppdatera Flash Player inne på sidan och gör man det så har man blivit hackad. De krypterar datorn, sprider sig vidare in i nätverket och sedan in i företaget, säger Johan Jarl, säkerhetsspecialist, Trend Micro.

Första rapporten om Badrabbit kom den 24 oktober och hade då slagit till främst mot Ryssland men även Ukraina. Under kvällen adderades sedan bland annat Turkiet, Tyskland, Irland och Danmark till listan.

 Det är för tidigt att uttala sig om det kommer bli större än Petya och WannaCry men möjligheten finns absolut, bland annat eftersom det utnyttjar andra spridningsätt än de tidigare.

Watering hole-principen

Jämför man Badrabbit med de två andra kändaste ransomwareattackerna under 2017, WannaCry och Petya, så står Badrabbit ut. Där de andra två spred sig som nätmaskar via nätverket så sprider Badrabbit sig också via watering hole-principen, som går ut på att alla djur någon gång går till vattenhålet. Man utnyttjar beteenden, helt enkelt.

 Att man utnyttjar dessa olika tekniker och spridningssätt till de här ransomwaren är det som oroar mig mest och det är farligt för framtiden. De hittar ständigt nya sätt.

Slagit till i Danmark

Än så länge har det inte rapporterats om att några sajter i Sverige blivit attackerade. Det närmaste vi kommer är Danmark där Badrabbit tagit sig in i några nyhetssidor, men det är ännu oklart om några infektioner har skett.

 Men har hackarna väl kommit in i sajterna så kan man förutsätta infektioner på användare, så vi får avvakta och se vad som händer. Och skulle det vara så att Badrabbit inte kommer till Sverige så dyker något annat upp här inom en snar framtid, det kan man se när man tittar tillbaka historiskt.

Johan Jarls tips på hur du skyddar dig mot Badrabbit och andra ransomware

  1. Använd lager på lager-principen. Säkra upp webbtrafiken, använd IPS (intrusion prevention system) som skyddar dig mot sårbarheter både vad gäller klienter och servrar. Kör virtuell patchning och patcha upp säkerheten i dina klienter och servrar. Använd svåra lösenord. Det kanske låter som mycket att tänka på men det är det som är grejen med lager på lager-säkerhet, man kan inte göra en specifik grej. Gör allt.
  2. Segmentera nätverket. Alla användare på nätet måste ha inte tillgång till allt. Skydda upp allvarlig info, det behöver bara vissa personer ha tillgång till.
  3. Se över behörigheterna för användarna.
  4. Använd backup-rutiner.
  5. Utbilda personalen.

 

25 oktober 2017 Uppdaterad 26 oktober 2017 Reporter Fredrik Adolfsson säkerhet Foto Adobe Stock

Rekommenderad läsning