Hur du undviker att falla offer för ransomware Anne-Marie Eklund Löwinder, iis.se

Transkript

1 Hur du undviker att falla offer för ransomware Anne-Marie Eklund Löwinder,

2

3 Trender på informationssäkerhetsområdet Flera källor vittnar om att cirka 90 procent av alla attacker börjar med social ingenjörskonst oftast riktade nätfiskemejl

4 Ransomware är inte nytt

5 Utpressningsattacker femdubblats på bara ett år

6 Svenska exempel Sveriges domstolar Både e-post och sms kallar mottagaren till rättegång, brevet länkar istället till skadlig kod som låser datorn. Dålig svenska Spotify Mejl som ser ut att komma från Spotify och som uppmanar mottagaren att lämna ifrån sig sina kortuppgifter. God svenska Postnord Mejl med rubriker som Du har lösta paket och Kuriren har inte levererat paketet. Dålig svenska

7 KeRanger Apple users, beware: First live ransomware targeting Macs found 'in the wild' Researchers discover what they say is the first real-world ransomware meant to hit Macs. If you've downloaded torrenting software recently, you may be at risk. The Inquirer 6 of the biggest ransomware threats of Ransomware is exploding and the threats are multiplying Computer Sweden Utpressning växande hot mot svenska företag - "stängde ner hela it-miljön" US-CERT Alert (TA16-091A) In early 2016, destructive ransomware variants such as Locky and Samas were observed infecting computers belonging to individuals and businesses, which included healthcare facilities and hospitals worldwide. Ransomware is a type of malicious software that infects a computer and restricts users access to it until a ransom is paid to unlock it.

8

9 Photo: CEN Elektroniska rumsnycklar är vanligt förekommande på dagens moderna hotell, men det fyrstjärniga lyxhotellet Romantik Seehotel Jägerwirt i Österrike tvingades gå tillbaka till mekaniska lås med fysiska nycklar efter att hackare tagit bland annat de elektroniska låsen som gisslan. (januari 2017)

10 Foto: Eric Fischer (CC)

11

12

13 Från: Mathias Fagergren Skickat: den 30 september :08 Till: Lena Allde Ämne: FALCK Hej, jag var förbi Ert kontor och enligt önskemål kommer här offerten (se separat mejl) avseende Hjärtstartare. I offerten ser ni också aktuellt kursutbud inom Hjärt- och lungräddning. Med vänlig hälsning, Mathias Fagergren Säkerhetskonsult Falck Security AB Falck Huset Förrådsvägen 2 SE Lidingö Tel försäljning: Hemsida:

14 Hej! Vi har nöjet att inkomma med offert avseende Hjärtstartare. Vid beställning behöver vi Er signatur (digitalt) via den gröna signeringsknappen. Ni kan naturligtvis själva ändra/lägga till i varukorgen. Välkommen! Gå till avtal Mathias Fagergren Säkerhetskonsult Falck Räddningskår AB Om du har problem att se eller klicka på knappen ov an kan du också gå direkt till low.com/ /contracts/102306/at/f99bf adb4ed210c45a6e4bbc2061b654b6e80b38 Det här e-postmeddelandet och dess bilagor är konf identiella och enbart av sedda f ör mottagaren. Om du inte är den tilltänkta mottagaren av det här e-postmeddelandet, v änligen kontakta av sändaren så snart som möjligt. Kopiera eller sprid inte ut innehållet till tredje part. Ev entuella åsikter i detta e-postmeddelande kommer f rån f örf attaren och behöv er inte nödv ändigtv is representera Onef low AB.

15 From: "Yahoo" Date: 29 Sep :23 Subject: Viktigt meddelande om ditt kontos säkerhet To: Cc: MEDDELANDE OM DATAINTRÅNG Bästa Yahoo-användare, Vi skriver för att informera om ett datasäkerhetsproblem som eventuellt kan beröra ditt Yahoo-kontos information. För mer information om detta problem och våra säkerhetsresurser, gå till Yahoo Security Issue FAQs page available at Att skydda din information är viktigt för oss och vi arbetar oavbrutet för att stärka vårt försvar mot de hot som riktas mot vår bransch. Med vänlig hälsningar, Bob Lord Säkerhetschef Yahoo

16 Alla på företaget får detta, vad tror ni händer?

17

18 En lönsam verksamhet 1 CC-server (botnet) datorer 2,9 betalar $ 200 i genomsnitt $ /dag $ /månad

19

20 Hur skyddar vi oss? Klicka. Inte. På. Länkar. Lita inte på bilder, länkar eller bilagor i mejl Uppdatera OS och programvaror och ta bort sådant du inte behöver Vitlista tillåtna applikationer Tillåt inte automatisk körning av macron Säkerhetskopiera all kritisk information, isolera kopiorna från nätverket/datorn Testa återläsning regelbundet

21

22 Anne-Marie Eklund Löwinder Säkerhetschef,