Pressmeddelande — 10 November 2021 09:11

Framtidsspaning – cyberhoten samlas kring ransomware

Studien Threat Report 2022 beskriver områden där cyberhotet väntas växa under nästa år. Det är SophosLabs och Sophos ”threat hunters” som analyserat utvecklingen och vad den kan innebära för 2022. En tydlig trend är att ransomware eller gisslanprogram allt oftare blivit en slags mittpunkt för en mängd olika cyberhot.

Studien förutspår att etablerade cyberhot fortsätter att anpassas för att distribuera och leverera ransomware. Dessutom förväntas bitcoin och andra kryptovalutor att fortsätta förenkla och möjliggöra angreppen med ransomware. En utveckling som enligt Sophos analys kommer att pågå tills globala kryptovalutor är bättre reglerade.

– Lite förenklat kan man säga att ransomware går mot att vara alltings moder när det gäller cyberhot. Det finns givetvis en mängd hot och företeelser som inte har en direkt koppling till ransomware men som ändå blivit verktyg och möjliggörare för cyberkriminellas gisslanattacker. Bitcoin är ett exempel, säger Per Söderqvist, säkerhetsexpert på Sophos.

Fyra trender som väntas prägla 2022:

Ransomware-landskapet blir mer modulärt och mer enhetligt, med ”specialister” som erbjuder olika delar av en attack som en tjänst och gör det möjligt för olika grupper att genomföra likartade attacker i stor skala.
Kända cyberhot fortsätter att anpassas till att fungera som verktyg för att distribuera och leverera ransomware. Det inkluderar så kallade loaders, droppers, adware och annan skadlig programvara.
Flera olika former av utpressning från ransomware-angripare ökar pressen på offren att betala lösen. Angreppen förväntas öka både i räckvidd och intensitet.
Kryptovaluta fortsätter att underblåsa cyberbrott som ransomware och skadeprogram för kryptokapning. En trend som håller i sig tills globala kryptovalutor är bättre reglerade.

Se filmen där Sophos Chester Wisniewski sammanfattar Threat Report 2022»

Om du bevakar säkerhetsfrågor och vill prata mer om cyberhot och trender är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Ta del av Sophos “2022 Threat Report”»

Relaterade länkar

Ämnen

Ekonomi, finans
Företagande, allmänt
Data, Telekom, IT
Undersökningar, rapporter
Datorer, datateknik, programvaror
Rapporter
Datasäkerhet
Säkerhet

Kategorier

ransomware
gisslanprogram
2022
threat report
sophos
framtidsspaning
it-säkerhet
rapport
trender
per söderqvist
utpressningsprogram

Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Per Söderqvist
Presskontakt Team Leader Sales Engineer Nordics and Baltics Per.Soderqvist@Sophos.com +46 (0) 76 175 00 64

Relaterat innehåll

Sjukvården mest benägen att betala lösen vid ransomware-attacker
21 Juni 2022 08:15
När utpressningsattackerna fortsätter att öka blir det tydligt att olika branscher och sektorer är olika villiga att betala lösen. En ny global studie visar att sjukvården under 2021 varit den sektor som i störst utsträckning betalat för att försöka få tillbaka krypterad data – ofta förgäves dessutom.
Två tredjedelar av företagen har sett utpressningsförsök
31 Maj 2022 08:20
Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.
Svenska företag bland de mest försäkrade mot cyberbrott
23 Maj 2022 08:39
Samtidigt som kostnaderna för företag som drabbas av gisslanprogram (ransomware) ökat mycket kraftigt väljer många företag att teckna en försäkring mot cyberbrott. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos kommer Sverige på en delad andraplats när det gäller andelen företag som tecknat försäkring.
Svenska företag står emot när lösen för gisslanprogram skenar
28 April 2022 08:15
En ny global studie visar att kostnaderna för företag som drabbas av gisslanprogram (ransomware) och betalar lösen ökat mycket kraftigt. Den genomsnittliga lösensumman som betalats vid de svåraste attackerna där data krypterats har femfaldigats till cirka åtta miljoner kronor – och i Sverige var den cirka tre miljoner kronor.
Ökat intresse för ZTNA som skydd mot ransomware-attacker
23 Februari 2022 08:15
Den snabba ökningen av distansarbete har ökat möjligheten för angripare att utnyttja sårbara VPN-klienter. Ett effektivt sätt att förstärka och förenkla skyddet mot ransomware och andra cyberhot är att använda en lösning som bygger på ZTNA (Zero Trust Network Access). En studie visar att över 70 procent av de som utsatts för en attack och betalat en lösensumma fått upp ögonen för ZTNA.
Bättre åtkomstkontroll och skydd mot cyberhot med ZTNA från Sophos
26 Januari 2022 08:45
IT-säkerhetsföretaget Sophos lanserar nu Zero Trust Network Access (ZTNA) – en tjänst som kan användas fristående eller integreras med företagets skydd för slutpunkter, Intercept X. Den nya tjänsten förstärker och förenklar skyddet mot ransomware (gisslanprogram) och andra avancerade cyberhot.
Spökverktyg används för åtkomstkontroll – senast i Midas-attack
26 Januari 2022 08:10
En ny studie från Sophos visar hur tjänster för fjärråtkomst som inte längre används men fortfarande är installerade kan bli farliga verktyg i händerna på cyberkriminella. Där framgår att inkräktare lyckades röra sig fritt i det drabbade företagets nätverk och stjäla mer än 2 000 filer innan de släppte lös utpressningsprogrammet Midas. Allt genom att använda den här typen av spökverktyg.
Enklare LAN-åtkomst med Sophos nya switchar
18 Januari 2022 08:15
Med lanseringen av en ny serie switchar vill Sophos minska komplexiteten och göra det möjligt att hantera, övervaka och felsöka lokala nätverk (LAN) från en enda enhet. I stället för att arbeta i en snårskog av olika lösningar gör Sophos nya switchar det möjligt för användarna att övervaka alla installationer via ett enda intuitivt gränssnitt.
Åtta av tio samtal till expertteamet gäller ransomware
14 December 2021 08:10
Under de senaste 18 månaderna har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa var hela 79 procent relaterade till ransomware (gisslanprogram). Angrepp från ”ransomwarefamiljen” Conti var vanligast och stod för 16 procent. Näst vanligaste var attacker med Ryuk, REvil och Ragnarok som tillsammans stod för 28 procent av attackerna.
Räkna med fler attacker mot Linux-baserade system
30 November 2021 08:10
Under 2021 har Sophos säkerhetsexperter identifierat ett flertal nya hot mot Linux-system. Experterna räknar därför med att cyberkriminella under 2022 kommer att fortsätta intressera sig för sårbara Linux-servrar och konsumentelektronik där Linux används.
Industriföretag minst villiga att betala lösen vid ransomware-attacker
29 September 2021 08:10
I takt med att ransomware-attackerna ökat blir det tydligt att olika branscher är olika benägna att betala lösen. En ny studie visar att företag inom tillverkande industri är minst betalningsvilliga. Knappt vart femte industriföretag (19 procent) som drabbats av ransomware (gisslanprogram) uppger att de betalat lösen. Det kan jämföras med det globala genomsnittet på 32 procent.
Företag inom bank och finans betalar högt pris vid ransomware-attacker
22 September 2021 08:15
En ny studie visar att bank- och finanssektorn är förhållandevis motståndskraftig vid angrepp med ransomware (gisslanprogram). Nästan två tredjedelar (62 procent) av dem lyckades återskapa krypterade data med hjälp av backup-lösningar. Men när ransomware-attacken väl är ett faktum betalar företag inom bank och finans i genomsnitt drygt två miljoner dollar för att få tillbaka sin data.
Svenska företag bland de mest utsatta för cyberangrepp
9 Juni 2021 08:22
Samtidigt som svenska företag allt mer sällan drabbas av ransomware (gisslanprogram) går utvecklingen inom andra typer av cyberangrepp åt motsatt håll. I IT-säkerhetsföretaget Sophos internationella studie ”The IT Security Team: 2021 and Beyond” är det bara i Turkiet som fler företag ser en ökning av antalet cyberangrepp.
En dålig affär att betala gisslanpengar till cyberkriminella
13 Maj 2020 08:05
En ny omfattande global studie visar att företag som betalar gisslanpengar till cyberkriminella gör en dålig affär. Kostnaden för att återställa förlorad information är i genomsnitt cirka 14 miljoner kronor för företag som betalar. Företag som däremot återställer filerna på annat sätt lägger ut i genomsnitt drygt 7 miljoner kronor.
Akutteam avvärjer pågående cyberangrepp
24 November 2022 08:15
När cyberangreppet är ett faktum och de egna resurserna inte räcker till börjar en kamp mot klockan. Att passivt se på och hoppas att angreppet ska försvinna av sig självt brukar sällan fungera. Och att snällt betala lösen vid en ransomware-attack är ett ännu sämre alternativ eftersom man riskerar att få nya krav. Samtidigt vet vi att tiden mellan angrepp och åtgärd är en kritisk faktor.
Ransomware som går direkt på backup-enheter kan vara tillbaka
30 Mars 2022 08:57
Företaget Censys rapporterar att gisslanprogrammet Deadbolt kan vara tillbaka. Under några dagar i slutet av mars upptäckte deras skanningstjänst cirka 1 000 nya enheter från företaget QNAP som infekterats med Deadbolt. I stället för att angripa stationära och bärbara datorer är Deadbolt utvecklat för att angripa sårbara nätverksanslutna lagringsenheter (NAS) direkt över internet.
Gör livet svårare för cyberkriminella – tips inför Safer Internet Day
7 Februari 2022 09:17
När nyhetsrapporteringen om nya cyberangrepp och bedrägerier är tätare än någonsin kan EU-initiativet Safer Internet Day kännas motiverat. I år är den 8 februari dagen vi uppmanas att tänka ett extra varv kring säkerheten på internet. Safer Internet Day har sedan starten för 18 år sedan också haft ett särskilt fokus på att främja ett tryggare internet för barn och unga.
Tio sätt för cyberkriminella att driva in lösen
2 November 2021 08:10
När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.
Tjugo års tillbakablick på IT-säkerhet visar tre tydliga trender
27 Januari 2021 08:10
Inom IT-säkerhet är det vanligt med framtidsspaningar. Men ibland kan det vara lika intressant att blicka bakåt. I rapporten ”Cyberthreats: a 20-year retrospective” visar Sophos hur hoten utvecklats sedan år 2000. Genom att studera hur metoderna för cyberangrepp kommit och gått går det att se hur kriminella lär sig med tiden och av varandra.