Vad är ransomware? Och varför back-up är nödvändigt nuförtiden.

Ransomware är en typ av skadlig programvara som krypterar alla data på en dator eller ett helt datornätverk i en organisation. På grund av krypteringen kan ägaren inte längre komma åt uppgifterna. Cyberbrottslingarna kräver sedan en viss summa (lösen) för att dekryptera uppgifterna igen. Eller så hotar de med att publicera konfidentiell information från de data de har krypterat om inga pengar betalas.

Ransomware drabbar inte bara stora företag

Det finns olika typer av ransomware-attacker. Vissa angrepp riktas mot ett stort antal konsumentdatorer genom att skadlig kod skickas via e-post (t.ex. i en bifogad fil). När användaren klickar på bilagan aktiveras koden och låser omedelbart skärmen med ett meddelande där en viss summa begärs, samtidigt som data på datorn krypteras. Andra angrepp kan riktas mot specifika företag, och den lösensumma som begärs är ofta mycket högre.

Modern ransomware angriper först din säkerhetskopia

Eftersom de flesta företag numera gör regelbundna säkerhetskopior av sina system och även många konsumenter säkerhetskopierar sina filer och foton, var det möjligt att återställa filerna efter en ransomware-attack utan att behöva betala. Men även cyberbrottslingar "uppdaterar" sina metoder. När ett modernt utpressningsprogram väl har körts går det först till säkerhetskopiorna och krypterar dem, sedan krypteras originaldata. På så sätt blir det omöjligt att återställa ett system utan att förlora data eller betala den begärda lösensumman.

Bra säkerhetsprogram skyddar mot ransomware, men användaren måste vara vaksam

För närvarande finns det bra säkerhetspaket som även skyddar mot ransomware. Men inte ens de bästa säkerhetsprogrammen kan skydda mot allt, eftersom cyberbrottslingarna vidareutvecklar sina skadliga program. Det är fortfarande mycket viktigt att användaren är vaksam och uppmärksam.