Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

Badrabbit attackerar Europa

Ett nytt, stort ransomware sprider sig i Europa. Badrabbit sprids via populära nyhetssajter och hittills har bland annat Danmark, Tyskland och Ryssland drabbats.  

Text Fredrik Adolfsson Foto Adobe Stock 25 oktober 2017 säkerhet

crowd people 960640.jpg

– Hackarna attackerar framförallt populära nyhetssajter i olika länder.  När väl sajterna är attackerade så ber de läsarna att uppdatera Flash Player inne på sidan och gör man det så har man blivit hackad. De krypterar datorn, sprider sig vidare in i nätverket och sedan in i företaget, säger Johan Jarl, säkerhetsspecialist, Trend Micro.

Första rapporten om Badrabbit kom den 24 oktober och hade då slagit till främst mot Ryssland men även Ukraina. Under kvällen adderades sedan bland annat Turkiet, Tyskland, Irland och Danmark till listan.

 Det är för tidigt att uttala sig om det kommer bli större än Petya och WannaCry men möjligheten finns absolut, bland annat eftersom det utnyttjar andra spridningsätt än de tidigare.

Watering hole-principen

Jämför man Badrabbit med de två andra kändaste ransomwareattackerna under 2017, WannaCry och Petya, så står Badrabbit ut. Där de andra två spred sig som nätmaskar via nätverket så sprider Badrabbit sig också via watering hole-principen, som går ut på att alla djur någon gång går till vattenhålet. Man utnyttjar beteenden, helt enkelt.

 Att man utnyttjar dessa olika tekniker och spridningssätt till de här ransomwaren är det som oroar mig mest och det är farligt för framtiden. De hittar ständigt nya sätt.

Slagit till i Danmark

Än så länge har det inte rapporterats om att några sajter i Sverige blivit attackerade. Det närmaste vi kommer är Danmark där Badrabbit tagit sig in i några nyhetssidor, men det är ännu oklart om några infektioner har skett.

 Men har hackarna väl kommit in i sajterna så kan man förutsätta infektioner på användare, så vi får avvakta och se vad som händer. Och skulle det vara så att Badrabbit inte kommer till Sverige så dyker något annat upp här inom en snar framtid, det kan man se när man tittar tillbaka historiskt.

Johan Jarls tips på hur du skyddar dig mot Badrabbit och andra ransomware

  1. Använd lager på lager-principen. Säkra upp webbtrafiken, använd IPS (intrusion prevention system) som skyddar dig mot sårbarheter både vad gäller klienter och servrar. Kör virtuell patchning och patcha upp säkerheten i dina klienter och servrar. Använd svåra lösenord. Det kanske låter som mycket att tänka på men det är det som är grejen med lager på lager-säkerhet, man kan inte göra en specifik grej. Gör allt.
  2. Segmentera nätverket. Alla användare på nätet måste ha inte tillgång till allt. Skydda upp allvarlig info, det behöver bara vissa personer ha tillgång till.
  3. Se över behörigheterna för användarna.
  4. Använd backup-rutiner.
  5. Utbilda personalen.

 

Rekommenderad läsning

ransomware 3.jpg

Ransomwaret Petya sprider sig

28 jun 2017 säkerhet

Viruset Petya har nu slagit till ordentligt på många håll i världen. Attacken påminner om WannaCry och sprids snabbt då det är en kombination av ransomware och nätverksmask. 

StephanSomogyi_960x640.jpg
video

Google: Skrota lösenordet

3 jul 2017 säkerhet

Våra liv kräver allt mer digital interaktion. Därför är det dags att släppa traditionella lösenord och satsa på mer hanterbara autentiseringslösningar. Det menar Stephan Somogyi som jobbar med säkerhet och integritet på Google.

Mikko_960x640.jpg

IoT är årets största hot

19 mar 2018 säkerhet

Internet of things kan i år komma att bli vad ransomware var förra året, nämligen det största hotet mot privatpersoner och företag. Det menar Mikko Hyppönen, F-Secure, som i april kommer till Sverige och talar på Strategi säkerhet 2018.

manniskor-i-konferenshall-i-rorelse.jpg

Kulmen för ransomware

4 jun 2018 säkerhet

Antalet kryptokapningar fortsätter att öka. Samtidigt minskar antalet vd-bluffmejl och attacker med kidnappningsprogram något, visar en ny säkerhetsrapport.

fbi-trend-micro-hund-960640.jpg

Ett säkerhetshot mindre

12 jun 2018 säkerhet

FBI och Trend Micro har lyckats stänga ner Scan4You – ett verktyg för kriminella som hjälper dem utveckla sina virusprogram.

dolda-cyberattacker-okar.jpg

Dolda cyberattacker ökar

29 aug 2018 säkerhet

Cyberkriminella har börjat röra sig från uppseendeväckande attacker via ransomware till mer dolda attacker för att stjäla pengar och känslig information utan att användaren märker det. Kryptokapningar har ökat dramatiskt och hittills i år har 114 miljarder kronor gått förlorade, visar en ny rapport från Trend Micro.

klattrare-planerar-nasta-topp.jpg

Säkerhet före nyanställning

2 okt 2018 säkerhet

Svenska företag är positivt inställda till digitaliseringen men oroliga över cyberhoten som utvecklingen för med sig. En tydlig majoritet bedömer att it-säkerhetens utmaningar kommer att öka och företagen anpassar sig på flera sätt till den verkligheten, visar en ny rapport.

akutpersonal-springer-pa-sjukhus.jpg

Landstingen lär av Wannacry

16 aug 2018 säkerhet

Wannacry och Petya haft det goda med sig att det offentliga Sveriges intresse för cybersäkerhet ökat. Nu går utvecklingen mot att kommuner och landsting i allt högre grad samarbetar för att säkra sin kritiska verksamhet. Som stöd för arbetet mot cyberterror kommer snart en åtgärdsplan från SKL och MSB.

valsorterad-inredningsbutik-i-vitt.jpg

Företag försummar IoT-säkerhet

9 aug 2018 säkerhet

Det skiljer stort mellan olika verksamheters investeringar i IoT-system och hur mycket de lägger på att skydda dem. Samtidigt blir antalet riktade attacker snabbt allt vanligare, visar en ny undersökning.