35 år av elände

Historien om Ransomware

Den 12 december äger en födelsedag rum som världen säkert helst hade sluppit högtidlighålla. Då är det 35 år sedan den första ransomware-attacken upptäcktes.

Cisco Talos, Ciscos avdelning för hotanalys och forskning, går i en ny essä om ransomwares dåtid, nutid och framtid, igenom den kostsamma bakgrundshistorien. Den inleds flera år innan internet blev tillgängligt för den breda allmänheten.

I december 1989 postade en person brev med disketter till 20 000 mottagare och precis som vid många av dagens cyberattacker var lockbetet kopplat till en av dåtidens stora nyhetshändelser – disketterna påstods innehålla en ny mjukvara som kunde avgöra om användaren löpte risk att utveckla AIDS.

Men programmet låste istället användarens dator och genererade ett meddelande där man uppmanades att skicka lösensumman via check till en postbox i Panama.

Hur mycket pengar ”AIDS-trojanen” drog in förtäljer inte historien, men upphovsmannen identifierades och greps, och tillbringade ett antal år i fängelse. Idag är han avliden. Men under de årtionden som gått sedan dess har arvet efter hans verk kostat enorma summor.

Bara under 2023 rapporterades kriminella grupper och individer ha dragit in mer än tio miljarder kronor i lösensummor med hjälp av ransomware, enligt en rapport från advokatbyrån Fisher Phillips. Och kostnaderna för de verksamheter som drabbas är långt större än så.

”Ransomware är inte bara ett ekonomiskt brott och kostnaderna är mycket större än lösensumman. Kostnaderna för en drabbad verksamhet, både i förlorade intäkter och för att återställa skadorna kan bli enorma, och till det kommer förstås även risken att verksamheten tappar i förtroende hos kunder eller allmänhet, och det är skador som kan vara omöjliga att reparera. För privatpersoner som drabbas innebär det ofta stress och ångest, och i många fall går ovärdeliga privata data och minnen förlorade”, säger Henrik Bergqvist, cybersäkerhetsexpert på Cisco Sverige.

Storskaliga störningar
Från att riktat in sig mot privatpersoner är numera angriparna nästan helt inriktade på företag och organisationer – eftersom det där finns mer pengar att tjäna.

Under de senaste åren har flera storskaliga ransomware-attacker även påverkat svenskt näringsliv, offentlig verksamhet och medborgares vardag. Butikskedjan Coop tvingades stänga många butiker i flera dagar sommaren 2021 efter att ha drabbats av ett angrepp. Svenska Kyrkans IT-system låg nere i veckor vintern 2023 vilket bland annat ledde till att begravningar måste ställas in, och kommuner och regioner har upprepade gånger utsatts.

I januari i år ägde även ett ransomware-angrepp rum mot en stor nordisk IT-leverantör vilket störde verksamheten hos många av bolagets kunder.

Den första ”moderna” storskaliga ransomwareattacken kan spåras 20 år tillbaka i tiden, då ryska privatpersoner i december 2004 fick ett mejl med vad som uppgavs vara ett jobberbjudande men som istället innehöll skadlig programvara som krypterade datorns systemfiler.

Även om den kriminella verksamheten professionaliserats, och brottslingarna idag arbetar mer organiserat och använder kryptovalutor för att hålla sig dolda från myndigheter är metodiken och lockbetena än idag är snarlika de som användes i början av ransomware-historien.

”Människor är människor och cyberkriminella har genom åren varit oerhört skickliga på att få offer att klicka på något de inte borde ha klickat på, där de utnyttjar världshändelser, kändisar och våra rädslor och förhoppningar. I många högprofilerade fall har attacken föregåtts av ett stort researcharbete där man kartlagt enskilda personer baserat på deras närvaro i sociala medier. Här gör den snabba utvecklingen av AI och ’deepfake-teknologi’ det ännu lättare att snabbt och enkelt producera mer trovärdiga och personanpassade lockbeten”, säger Henrik Bergqvist.

Samtidigt som ransomware-tekniken utvecklas gör förstås även motmedlen det. Nya och förbättrade säkerhetssystem – AI-förstärkta även de - som förkortar tiden till upptäckt, och mer motståndskraftiga IT-system som kan begränsa skador, gör att många attacker inte uppnår sina mål.

Lagstiftande myndigheter, underrättelsetjänster och polis har ett välfungerande internationellt samarbete för att spåra upp och krossa de mest framträdande cyberkriminella grupperna. Men för att ransomware inte ska vara en fråga som fortfarande debatteras om 35 år krävs fortsatt hårt arbete.

”Det finns ingen ’quick fix’ utan man måste gradvis arbeta på många plan för att göra ransomware mindre attraktivt. Bli snabbare på att uppdatera sårbar mjukvara, , bli bättre på back-up, och vara mer öppen och transparent när man drabbas av ett angrepp. Mörkertalet kring ransomware är fortfarande för stort och ju mer information som finns desto smartare och mer kraftfullt kan man agera och desto enklare blir det att öka medvetenheten och kunskapen”, säger Henrik Bergqvist.

12/12/2024 - Industritorget

Latest news

35 år av elände

LATEST NEWS

Så väljer du rätt MIG/MAG-svets

Dolda utmaningar i rör- och kanalsystem

Falach Cube 20 får automatisk drift

Cyberintrång visar vikten av datakryptering

Ytjämnhet vid metallbearbetning

Anpassad bilinredning för yrkesförare

Askalon får ny vd

Lasersvetsning av olika material

Finicc.se för genomtänkt inredning

Accenture toppar kund­ernas IT-ranking igen

Kvalitet är avgörande i tillverkningen

Montico och Volvo CE satsar på kvinnor

Komponenter för krävande offshoremiljöer

Luftkvalitetsövervakning integreras i HVAC

Från antaganden till energibesparingar

Säkerhetsrelä för direkt maskinmontage

Inred en bättre ljudmiljö på jobbet

NYHET CNC-fräs för trä och plast

Vanliga misstag vid plåtvikning

Rundslipning av industrikomponenter

Lamphållare för alla fordon

Lastceller och kraftgivare enligt EN ISO 13849

Lanserar produkter för hög säkerhet

Induktionsvärme för effektiv uppvärmning

Varför uppstår oplanerade stopp

Så skapar du stabila och effektiva transporter

Små detaljer som gör stor skillnad

Det som avgör allt i betongarbetet

Så hittar du läckor innan de blir ett problem

Så skapas säkra arbets­platser vid arbete på väg

Temat för Elmia Subcontractor 2026

Sveriges kanske mest udda postbil

Slipningens två avgörande steg

NYHET Största elektriska spackelsprutan för proffs

Soft Touch lyfter biobaserad vinyl

Högtryckspumpar i modern industri

Provning av militära produkter

Popular articles

Hallå där Adam & Jesper

Nya proffslösningar på Nordbygg

Castrol stärker Audi Revolut F1-teamet

Precifast sparar miljoner med energimätning

Sluten tank – när är det rätt val?

Gummikomponenter för tågfabriker

Så hanterar du grus och sand efter vintern

Precisionsavskalning för optiska fibrer

Ny cylindermetod min­skar metallföroreningar

Energieffektiv isolerings­lösning på Nordbygg

WOG Trä – kungar på special

Elektroniska lås

Keramik optimerar gjutjärnsbearbetning

MES-plattform för AI-driven tillverkning

Innovation och smart automation

Neoprenhandskar – när är de rätt val?

NYHET - Massagestol Relax Force 4D

Så väljer företag rätt truck för sin verksamhet

Smarta lösningar i bygg och verkstad

Regelbunden service av svetsutrustning

Precision börjar i bearbetningen

När cermet är rätt val

Bengtssons Maskin växer digitalt

Livsmedelsgodkända gummidelar

AGRO lanserar blyfri förskruvning

Ny 90-tons translifter till Kristiansund

Dell och NVIDIA förbättrar AI-data

Hårda krav fick Raftákn välja KUKA

Ionbond sänker energiförbrukningen

Löda kopparrör steg för steg

Ny rens- och tillsynsbrunn

Trestad Laser investerar i ny maskin

Blyfri mässing i ASSA ABLOY-beslag

Så föddes TRX

Southco lanserar R4-50 rotationslås

Become member

Advertising & marketing

Digital media production

industritorget.com

Accenture toppar kundernas IT-ranking igen

Så skapas säkra arbetsplatser vid arbete på väg

Ny cylindermetod minskar metallföroreningar

Energieffektiv isoleringslösning på Nordbygg