Du åbner din computer en morgen, og alle dine filer er låst. Familiebillederne, dine dokumenter, børnenes skolearbejde — alt er krypteret. En besked på skærmen fortæller dig, at du skal betale 15.000 kr. i bitcoin inden 72 timer, ellers slettes alt permanent. Du er blevet ramt af ransomware.
Det lyder som et mareridt, men det sker for danskere hver eneste dag. Styrelsen for Samfundssikkerhed vurderer ransomware som en af de mest alvorlige cybertrusler, og små virksomheder og privatpersoner er ofte hårdere ramt end store organisationer, fordi de mangler ressourcer og beredskab. Et enkelt angreb kan koste op mod 140.000 kr. pr. dag for små virksomheder — og for en privatperson kan konsekvenserne være uvurderlige billeder og dokumenter, der aldrig kommer tilbage.
Hvad er ransomware?
Ransomware er ondsindet software, der krypterer dine filer og kræver betaling — løsepenge — for at låse dem op. Det spredes typisk via phishing-mails med inficerede vedhæftede filer, links til kompromitterede hjemmesider eller via sårbarheder i forældet software.
Når ransomware aktiveres på din computer, krypterer den systematisk alle tilgængelige filer — ikke kun på din computer, men også på tilsluttede eksterne harddiske og netværksdrev. Inden for minutter kan årtiers billeder og dokumenter være utilgængelige.
Betal aldrig løsepengene
Myndighederne — herunder dansk politi og Europol — anbefaler konsekvent, at man aldrig betaler. Der er ingen garanti for, at du får dine filer tilbage. Betalingen finansierer yderligere kriminalitet. Og hackerne ved nu, at du er villig til at betale, hvilket gør dig til et oplagt mål for fremtidige angreb.
Den eneste pålidelige beskyttelse mod ransomware er at have en opdateret backup, som hackerne ikke kan nå.
3-2-1-reglen: Dit bedste forsvar
Den mest anerkendte backup-strategi hedder 3-2-1-reglen, og den er enkel at forstå og implementere:
3 kopier af dine data: Originalen plus to kopier.
2 forskellige medietyper: For eksempel din computers harddisk og en ekstern harddisk — eller computeren og en cloud-tjeneste.
1 kopi offline eller offsite: Mindst én kopi skal være fysisk adskilt fra din computer — enten en ekstern harddisk, der normalt ikke er tilsluttet, eller en cloud-backup.
Det afgørende er den offline kopi. Ransomware kan kryptere alt, der er tilsluttet din computer — herunder en ekstern harddisk, der konstant er tilkoblet. Kun en backup, der fysisk er adskilt, er sikker.
Hvad skal du sikkerhedskopiere?
Prioritér det, der er uerstatteligt eller meget tidskrævende at genskabe:
Familiebilleder og -videoer: Ofte det mest uvurderlige, du har digitalt. Sørg for, at de er sikkerhedskopieret mindst to steder.
Vigtige dokumenter: Forsikringspolicer, ejendomspapirer, skatteoplysninger, testamenter, kontrakter. Overvej også at opbevare de mest kritiske dokumenter på papir i en brandsikker boks.
Sundhedsoplysninger: Medicinske journaler, recepter, vaccinationsattester.
Digitale identitetsoplysninger: Kopier af pas, kørekort og andre ID-dokumenter (opbevar krypteret).
Forebyg ransomware-angreb
Backup er dit sikkerhedsnet, men forebyggelse er endnu bedre:
Klik aldrig på mistænkelige links eller vedhæftede filer. Langt de fleste ransomware-angreb starter med en phishing-mail. Vær kritisk over for alle uventede e-mails — selv fra afsendere, du kender.
Hold alt opdateret. Ransomware udnytter kendte sikkerhedshuller i forældet software. Sørg for, at operativsystem, browser og alle programmer altid er opdateret.
Brug en VPN. NordVPN inkluderer Threat Protection, der blokerer kendte malware-sider og ondsindede downloads — et ekstra lag af beskyttelse mod ransomware.
Brug stærke, unikke passwords. Med en password manager som NordPass undgår du, at et kompromitteret password giver hackere adgang til flere systemer.
Begræns rettigheder. Brug ikke en administrator-konto til daglig browsing. Opret en separat brugerkonto med begrænsede rettigheder — det kan begrænse ransomwarens spredning.
Hvad gør du, hvis du rammes?
Afbryd enheden fra netværket med det samme. Træk netværkskablet ud eller slå WiFi fra. Det forhindrer ransomwaren i at sprede sig til andre enheder.
Betal ikke. Kontakt politiet og anmeld angrebet.
Gendan fra backup. Hvis du har en opdateret offline-backup, kan du formatere din computer og gendanne dine filer.
Tjek No More Ransom. Europol og sikkerhedsvirksomheder driver nomoreransom.org, der tilbyder gratis dekrypteringsværktøjer til mange kendte ransomware-varianter.
Forebyg ransomware med det rigtige forsvar
NordVPN’s Threat Protection blokerer malware og ondsindede sider. NordPass sikrer stærke, unikke passwords til alle konti. Sammen er de dit første forsvar.
Backup er beredskab
Ransomware er den digitale ækvivalent til et indbrud — med den forskel, at tyvene ikke stjæler dine ting, men låser dem og kræver betaling. Dit bedste forsvar er at have kopier, som tyvene ikke kan nå. Det er simpelt, det tager en times tid at sætte op, og det kan redde årtiers minder.
Beredskab handler om at beskytte det, der betyder mest. Læs mere om forberedelse mod strømsvigt og nødproviant — for dit beredskab bør dække alle fronter, digitale såvel som fysiske.
