Når dine filer bliver låst,
og nogen kræver penge.
Ransomware er skadelig software, der kan låse eller kryptere filer, systemer eller computere, så du ikke længere kan bruge dem.
Det kan ramme private, virksomheder og foreninger – og det kan hurtigt udvikle sig fra et teknisk problem til en alvorlig krise.
Hos INDEN DU KLIKKER forklarer vi ransomware i et sprog, alle kan forstå, så du lærer, hvordan angreb ofte starter, hvilke faresignaler du skal kende, og hvad du skal gøre, hvis uheldet er ude.
Ransomware kan starte med ét klik
Én fil, ét link eller én adgangskode kan være nok.
- Filer bliver låst eller krypteret
- Systemer kan gå i stå
- Der kræves betaling
- Data kan være stjålet
- Backup kan være afgørende
Hvad er ransomware?
Ransomware betyder løsepenge-software. Det er en type malware, som kriminelle bruger til at afpresse mennesker, virksomheder eller organisationer.
Filer bliver låst
Dokumenter, billeder, regneark, kundedata eller medlemsoplysninger kan blive krypteret, så de ikke længere kan åbnes.
Der kræves betaling
På skærmen kan der stå, at du skal betale for at få adgang igen. Betaling sker ofte under tidspres og med trusler.
Data kan blive misbrugt
I nogle angreb stjæler kriminelle data først og truer derefter med at offentliggøre dem, hvis der ikke betales.
Hvordan starter et ransomware-angreb?
Mange angreb starter med en helt almindelig handling i hverdagen. Derfor handler god sikkerhed både om teknik, adfærd og sunde vaner.
Et klik på et falsk link
En mail eller SMS kan se troværdig ud og lokke modtageren til at klikke på et link, der fører til skadelig software eller en falsk login-side.
En skadelig vedhæftet fil
En faktura, et dokument eller en fil kan se uskyldig ud, men indeholde kode, der giver angribere adgang eller starter en infektion.
Svage eller genbrugte adgangskoder
Hvis en adgangskode er lækket eller genbrugt flere steder, kan den blive misbrugt til at få adgang til mail, systemer eller fjernadgang.
Manglende opdateringer
Software, servere, plugins og systemer med kendte sikkerhedshuller kan blive udnyttet, hvis de ikke holdes opdateret.
Folk bliver ikke altid hacket. De bliver ofte narret.
Ransomware handler ikke kun om teknik. Det handler også om mennesker, travlhed og tillid.
En medarbejder åbner en fil. En privatperson klikker på et link. En frivillig bruger en gammel adgangskode. En leder reagerer hurtigt i en travl hverdag.
Derfor er opmærksomme mennesker, klare rutiner og en kultur, hvor man tør spørge, en vigtig del af beskyttelsen.
Stop op, hvis noget virker forkert
“Din konto bliver lukket.”
“Klik her for at se fakturaen.”
“Du skal logge ind igen.”
“Aktivér makroer for at se dokumentet.”
Når en besked skaber tidspres, frygt eller usikkerhed, bør du stoppe op og dobbelttjekke.
Hvem kan blive ramt?
Ransomware kan ramme alle – både private, virksomheder og foreninger.
For virksomheder og foreninger kan konsekvensen være mere end tab af filer. Det kan betyde nedetid, tabt omsætning, mistet overblik, brud på persondata, ekstra omkostninger og stor belastning for medarbejdere, frivillige eller medlemmer.
Typiske tegn på ransomware
Hvis du ser disse tegn, skal du ikke bare genstarte og håbe, at det går væk. Stop op og få hjælp.
- Filer kan ikke åbnes
- Filnavne eller filendelser er ændret
- Der ligger en tekstfil med betalingskrav
- Skærmen viser en besked om, at computeren er låst
- Programmer eller systemer virker pludselig ikke
- Der kræves betaling for at få adgang igen
- Der trues med offentliggørelse af data
- Flere computere oplever problemer samtidig
- Backup eller netværksdrev er også påvirket
- Adgang til vigtige filer er forsvundet
Sådan beskytter du dig mod ransomware
Ransomware kan ikke forebygges 100 %, men risikoen og skaden kan reduceres markant med gode vaner og enkle sikkerhedstiltag.
Tag backup – og test den
Backup er en af de vigtigste beskyttelser. Men den skal være adskilt, opdateret og testet, så du ved, at den kan bruges.
Opdater systemer og programmer
Opdateringer lukker ofte sikkerhedshuller. Hold operativsystemer, apps, servere, plugins og sikkerhedssoftware opdateret.
Brug stærke adgangskoder
Brug stærke og unikke adgangskoder – gerne med en password manager – og slå 2-faktor-login til, hvor det er muligt.
Vær kritisk over for mails
Vær ekstra opmærksom på links, vedhæftede filer, tidspres, falske login-sider og beskeder, du ikke forventede.
Begræns adgange
Ikke alle skal have adgang til alt. Færre unødvendige rettigheder kan begrænse skaden, hvis en konto bliver misbrugt.
Lav en plan før det sker
Aftal på forhånd, hvem der kontaktes, hvor backup findes, og hvordan I kommunikerer, hvis systemer eller mail er nede.
Reagér hurtigt – og betal ikke i panik
Hvis filer eller systemer er låst, er det vigtigt at handle hurtigt og roligt.
Beslutninger om betaling bør aldrig tages under pres og aldrig alene. Søg hjælp, gem dokumentation og få overblik, før du handler.
Gør dette med det samme
-
1
Afbryd forbindelsen
Tag den berørte computer af netværket, hvis du ved, hvordan du gør det sikkert. -
2
Stop med at klikke
Klik ikke videre på beskeder, links eller filer. -
3
Kontakt IT-hjælp
Kontakt IT-ansvarlig, IT-leverandør eller kompetent fagperson hurtigst muligt. -
4
Gem dokumentation
Tag billeder af beskeder, betalingskrav, filnavne og relevant korrespondance. -
5
Undersøg backup
Find ud af, om der findes en sikker backup, der kan gendannes fra. -
6
Anmeld sagen
Ransomware kan anmeldes til politiet. Gem dokumentation – også efter anmeldelsen.
Ransomware i virksomheder
For virksomheder kan ransomware lamme hele driften. Det kan påvirke mail, fildrev, kundedata, økonomisystemer, produktion, booking, lager, hjemmeside og kommunikation.
Ransomware bør derfor ikke kun ses som et IT-problem. Det er også et driftsproblem, et ledelsesproblem og et beredskabsproblem.
Det er også: “Hvor hurtigt kan vi opdage det, begrænse skaden og komme i gang igen?”
Ransomware i foreninger
Foreninger kan også blive ramt. Det kan være kassererens computer, medlemslister, adgang til Facebook-side, dokumenter, regnskab, billeder eller arkiver.
Små sikkerhedstiltag kan gøre en stor forskel.
- Backup af vigtige dokumenter
- 2-faktor-login på mail og sociale medier
- Begrænset adgang til konti og dokumenter
- Klare aftaler om ansvar og adgang
- En plan for, hvad man gør, hvis noget bliver låst
Et foredrag om ransomware
INDEN DU KLIKKER holder foredrag om ransomware, phishing og digital sikkerhed i hverdagen.
Foredraget kan tilpasses virksomheder, foreninger og grupper, der ønsker at forstå, hvordan ransomware virker, hvordan angreb ofte starter, og hvad man kan gøre for at mindske risikoen.
Målet er ikke at gøre folk bange for at bruge teknologi. Målet er at gøre dem bedre til at genkende risikoen, reagere hurtigt og passe bedre på data, drift og mennesker.
Foredraget gennemgår blandt andet
- Hvad ransomware er
- Hvordan angreb typisk starter
- Hvorfor phishing ofte er en vej ind
- Hvilke faresignaler man skal reagere på
- Hvorfor backup er afgørende
- Hvordan adgangskoder og 2-faktor-login hjælper
- Hvad man skal gøre, hvis uheldet er ude
Stop op. Tjek afsenderen. Spørg.
Ransomware kan starte med ét klik, én fil, én adgangskode eller én konto. Klik ikke i panik.
Husk at tænke dig om – INDEN DU KLIKKER