Nyhet —

Ransomware som går direkt på backup-enheter kan vara tillbaka

Företaget Censys rapporterar att gisslanprogrammet Deadbolt kan vara tillbaka. Under några dagar i slutet av mars upptäckte deras skanningstjänst cirka 1 000 nya enheter från företaget QNAP som infekterats med Deadbolt. Till skillnad från de flesta andra ransomware-familjer angriper Deadbolt inte stationära och bärbara datorer i nätverket, i stället är det utvecklat för att angripa sårbara nätverksanslutna lagringsenheter (NAS) direkt över internet.

När Deadbolt först upptäcktes i januari 2021 var målgruppen framför allt användare som gjorde säkerhetskopior men som inte lagt tillräckligt mycket tid och kraft på att se över och uppdatera sina inställningar och backup-rutiner.

– På en global marknad är 1 000 infekterade enheter inte särskilt många. Framtiden får därför utvisa om det här är en ny större våg av angrepp med Deadbolt. Samtidigt är det en påminnelse om att hård- och mjukvara inte räcker till om man inte också har full koll på sina inställningar. Deadbolt visar hur skadlig kod kan spridas genom ditt hem- eller företagsnätverk utan att först få fäste på din dator. I stället används Deadbolt för att injicera skadlig kod direkt på själva lagringsenheten, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Cyberkriminella har tidigare missbrukat en sårbarhet i produkter från QNAP. Det har gått till så att användare av misstag ställt in sin enhet för säkerhetskopiering så att webbportalen blivit tillgänglig från ”internetsidan” av nätverksanslutningen. Det är fortfarande oklart om den senaste uppgången beror på att enheter som inte uppdaterats angripits eller om individerna bakom Deadbolt tagit fram en ny variant som kringgår uppdateringar och säkerhetsinställningar.

Läs mer om Deadbolt och de senaste angreppen här»

Om du bevakar säkerhetsfrågor och vill prata mer om Deadbolt och angrepp mot lagringsenheter är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Arbetsliv
  • Data, Telekom, IT
  • Datorer, datateknik, programvaror
  • Nätverksprodukter
  • Datasäkerhet
  • Säkerhet

Kategorier

  • gisslanprogram
  • ransomware
  • backup
  • per söderqvist
  • deadbolt
  • sophos
  • nas
  • it-säkerhet
  • world backup day
  • datasäkerhet

Kontakter

Relaterat innehåll

  • Utbildningssektorn värst drabbad av ransomware-attacker

    I takt med att utpressningsattackerna fortsätter att öka är det tydligt att olika branscher och sektorer drabbas olika hårt. En ny global studie som genomförts av IT-säkerhetsföretaget Sophos visar att utbildningssektorn är den som oftast får sin data krypterad vid en attack. Dessutom visar studien att utbildningsorganisationer behöver längst tid för att återhämta sig från ett angrepp.

  • Ökat intresse för ZTNA som skydd mot ransomware-attacker

    Den snabba ökningen av distansarbete har ökat möjligheten för angripare att utnyttja sårbara VPN-klienter. Ett effektivt sätt att förstärka och förenkla skyddet mot ransomware och andra cyberhot är att använda en lösning som bygger på ZTNA (Zero Trust Network Access). En studie visar att över 70 procent av de som utsatts för en attack och betalat en lösensumma fått upp ögonen för ZTNA.

  • Åtta av tio samtal till expertteamet gäller ransomware

    Under de senaste 18 månaderna har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa var hela 79 procent relaterade till ransomware (gisslanprogram). Angrepp från ”ransomwarefamiljen” Conti var vanligast och stod för 16 procent. Näst vanligaste var attacker med Ryuk, REvil och Ragnarok som tillsammans stod för 28 procent av attackerna.

  • Framtidsspaning – cyberhoten samlas kring ransomware

    Studien Threat Report 2022 beskriver områden där cyberhotet väntas växa under nästa år. Det är SophosLabs och Sophos ”threat hunters” som analyserat utvecklingen och vad den kan innebära för 2022. En tydlig trend är att ransomware eller gisslanprogram allt oftare blivit en slags mittpunkt för en mängd olika cyberhot.

Fyll i din epostadress för att följa Sophos på Mynewsdesk

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av Mynewsdesk och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs Mynewsdesks Integritetspolicy som berör vår behandling av dina personuppgifter, och Mynewsdesks Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att Mynewsdesks Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa Sophos.

Okej