Pressmeddelande — 14 December 2021 08:10

Åtta av tio samtal till expertteamet gäller ransomware

Under de senaste 18 månaderna har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa var hela 79 procent relaterade till ransomware (gisslanprogram). Angrepp från ”ransomwarefamiljen” Conti var vanligast och stod för 16 procent. Näst vanligaste var attacker med Ryuk, REvil och Ragnarok som tillsammans stod för 28 procent av attackerna. Och kryptovalutor späder på problemet med gisslanprogram.

Den största förändringen under perioden är enligt Sophos experter övergången från att man attackerat organisationer med egen ransomware, till modellen där grupper utvecklar olika slags ransomware och sedan erbjuder den som en tjänst (ransomware-as-a service, RaaS). Bland den typen av ransomware återfinns Conti.

– Det här är ytterligare bevis för hur ransomware kommit att bli det dominerande cyberhotet och vi ser i princip dagligen hur företag och andra verksamheter drabbas. Samtidigt finns det ett stort mörkertal vi aldrig hör talas om i media. RaaS tillsammans med kryptovalutor skapar tyvärr goda förutsättningar för kriminella att arbeta med ransomware i stor skala, säger Per Söderqvist, säkerhetsexpert på Sophos.

Även om ransomware-attacker utgör en majoritet av incidenterna som Sophos Rapid Response-team varit inblandade i under de senaste 18 månaderna var de inte det enda hotet. Borttagning av Cobalt Strike Beacons, kryptominerare och webbskal väckte också uppmärksamhet, särskilt efter avslöjanden om ProxyLogon och senare ProxyShell. Det gjorde många människor medvetna om hur farligt ett webbskal kan vara.

Om du bevakar säkerhetsfrågor och vill prata mer om cyberhot och trender är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Ta del av Sophos “2022 Threat Report”»

Relaterade länkar

Hemsida Sophos

Ämnen

Företagande
Arbetsliv
Data, Telekom, IT
Datorer, datateknik, programvaror
Datasäkerhet
Säkerhet

Kategorier

raas
conti
ransomware
rapid response
datasäkerhet
sophos
gisslanprogram
it-säkerhet
per söderqvist

Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Per Söderqvist
Presskontakt Team Leader Sales Engineer Nordics and Baltics Per.Soderqvist@Sophos.com +46 (0) 76 175 00 64

Relaterat innehåll

Spökverktyg används för åtkomstkontroll – senast i Midas-attack
26 Januari 2022 08:10
En ny studie från Sophos visar hur tjänster för fjärråtkomst som inte längre används men fortfarande är installerade kan bli farliga verktyg i händerna på cyberkriminella. Där framgår att inkräktare lyckades röra sig fritt i det drabbade företagets nätverk och stjäla mer än 2 000 filer innan de släppte lös utpressningsprogrammet Midas. Allt genom att använda den här typen av spökverktyg.
Ökat intresse för ZTNA som skydd mot ransomware-attacker
23 Februari 2022 08:15
Den snabba ökningen av distansarbete har ökat möjligheten för angripare att utnyttja sårbara VPN-klienter. Ett effektivt sätt att förstärka och förenkla skyddet mot ransomware och andra cyberhot är att använda en lösning som bygger på ZTNA (Zero Trust Network Access). En studie visar att över 70 procent av de som utsatts för en attack och betalat en lösensumma fått upp ögonen för ZTNA.
Svenska företag står emot när lösen för gisslanprogram skenar
28 April 2022 08:15
En ny global studie visar att kostnaderna för företag som drabbas av gisslanprogram (ransomware) och betalar lösen ökat mycket kraftigt. Den genomsnittliga lösensumman som betalats vid de svåraste attackerna där data krypterats har femfaldigats till cirka åtta miljoner kronor – och i Sverige var den cirka tre miljoner kronor.
Svenska företag bland de mest försäkrade mot cyberbrott
23 Maj 2022 08:39
Samtidigt som kostnaderna för företag som drabbas av gisslanprogram (ransomware) ökat mycket kraftigt väljer många företag att teckna en försäkring mot cyberbrott. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos kommer Sverige på en delad andraplats när det gäller andelen företag som tecknat försäkring.
Två tredjedelar av företagen har sett utpressningsförsök
31 Maj 2022 08:20
Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.
Sjukvården mest benägen att betala lösen vid ransomware-attacker
21 Juni 2022 08:15
När utpressningsattackerna fortsätter att öka blir det tydligt att olika branscher och sektorer är olika villiga att betala lösen. En ny global studie visar att sjukvården under 2021 varit den sektor som i störst utsträckning betalat för att försöka få tillbaka krypterad data – ofta förgäves dessutom.
Detaljhandeln hårt drabbad av utpressning – gisslanattackerna ökar med 75 procent
8 September 2022 08:59
Under år 2021 utsattes mer än tre av fyra detaljhandelsföretag av ransomware (gisslanattacker). En ny global studie visar att det är den näst högsta andelen av alla sektorer efter medie- och underhållningsindustrin. Det innebär också att attackerna mot detaljhandeln ökat med 75 procent – från 44 procent 2020 till 77 procent 2021.
Framtidsspaning – cyberhoten samlas kring ransomware
10 November 2021 09:11
Studien Threat Report 2022 beskriver områden där cyberhotet väntas växa under nästa år. Det är SophosLabs och Sophos ”threat hunters” som analyserat utvecklingen och vad den kan innebära för 2022. En tydlig trend är att ransomware eller gisslanprogram allt oftare blivit en slags mittpunkt för en mängd olika cyberhot.
Industriföretag minst villiga att betala lösen vid ransomware-attacker
29 September 2021 08:10
I takt med att ransomware-attackerna ökat blir det tydligt att olika branscher är olika benägna att betala lösen. En ny studie visar att företag inom tillverkande industri är minst betalningsvilliga. Knappt vart femte industriföretag (19 procent) som drabbats av ransomware (gisslanprogram) uppger att de betalat lösen. Det kan jämföras med det globala genomsnittet på 32 procent.
Ransomware som går direkt på backup-enheter kan vara tillbaka
30 Mars 2022 08:57
Företaget Censys rapporterar att gisslanprogrammet Deadbolt kan vara tillbaka. Under några dagar i slutet av mars upptäckte deras skanningstjänst cirka 1 000 nya enheter från företaget QNAP som infekterats med Deadbolt. I stället för att angripa stationära och bärbara datorer är Deadbolt utvecklat för att angripa sårbara nätverksanslutna lagringsenheter (NAS) direkt över internet.
Sophos förvärvar SOC.OS för ännu bättre säkerhetshantering
26 April 2022 08:15
IT-säkerhetsföretaget Sophos har förvärvat brittiska SOC.OS som har molnbaserade lösningar för att automatisera och prioritera säkerhetsvarningar i rätt ordning. Med SOC.OS kan användaren samla och hantera stora volymer säkerhetsvarningar från flera olika produkter och plattformar. Det innebär att säkerhetsteam snabbt kan förstå och agera på de mest brådskande varningarna.
Akutteam avvärjer pågående cyberangrepp
24 November 2022 08:15
När cyberangreppet är ett faktum och de egna resurserna inte räcker till börjar en kamp mot klockan. Att passivt se på och hoppas att angreppet ska försvinna av sig självt brukar sällan fungera. Och att snällt betala lösen vid en ransomware-attack är ett ännu sämre alternativ eftersom man riskerar att få nya krav. Samtidigt vet vi att tiden mellan angrepp och åtgärd är en kritisk faktor.