Trojan för spridning av ransomware ökar i Sverige

IT-säkerhetsföretaget Check Point Software Technologies släpper nu sin rapport över utvecklingen inom cybersäkerhetshot för april 2021. Under den gångna månaden har trojanen Trickbot fortsatt att spridas och har uppskattningsvis påverkat drygt 7 procent av verksamheterna i Sverige, vilket är en ökning med två procentenheter från mars, då den drabbade drygt 5 procent av de svenska verksamheterna.

Trickbot är ett modulärt botnet och en banktrojan som ständigt uppdateras med nya funktioner och spridningssätt. Det gör Trickbot till en flexibel och anpassningsbar skadlig kod som kan distribueras som en del av en attack med flera olika syften. När en maskin infekterats använder de cyberkriminella bakom attacken de olika modulerna för att inte bara stjäla bankuppgifter från det infekterade systemet, utan också för att utforska verksamheten inifrån innan de exempelvis startaren riktad ransomware-attack som drabbar hela verksamheten.

- Vi ser just nu en enorm ökning av ransomware-attacker och i snitt blir en verksamhet var tionde sekund offer för ransomware runt om i världen, säger Mats Ekdahl, säkerhetsexpert hos Check Point. Alla verksamheter måste vara medvetna om riskerna och se till att de har adekvata IT-säkerhetslösningar på plats. Dessutom är det viktigt att informera och utbilda de anställda, så att de inte av misstag öppnar skadlig epost som exempelvis kan sprida ransomware.

Globalt var trojanen Dridex den mest utbredda skadliga koden under april. Den drabbade uppskattningsvis 15 procent av verksamheterna globalt men bara 2,6 procent av verksamheterna i Sverige.

För mer information, se Check Points blogg.