ransomware – Nya Dagbladet

Driftstoppet hos Coop del av världsomfattande IT-attack

Sofie — Mon, 05 Jul 2021 16:33:50 +0000

En världsomfattande IT-attack har drabbat flera företag världen över. I Sverige har bland annat Coop drabbats hårt av den. Hackergruppen Revil misstänks ligga bakom attacken och kräver nu 600 miljoner kronor i lösensummor. Under fredagen utsattes ett flertal företag världen över för en omfattande IT-attack. Totalt ska över tusen företag i minst 17 länder ha drabbats av attacken, skriver Bloomberg. I Sverige drabbades Coop hårt av attacken och det gjorde att kassasystemen slutade fungera varför man blev tvungen att stänga merparten av butikerna, något som Nya Dagbladet tidigare rapporterat om. Problemet är fortfarande inte helt löst och alla butiker har inte kunnat öppna. Det var det amerikanska mjukvaruföretaget Kaseya, som i sin tur levererar tjänster världen över, som attackerades. Enligt säkerhetsfirman Huntress Labs Inc tror man att det är hackergruppen Revil som ligger bakom attacken. IT-attacken är en så kallad ”ransomewareattack”, vilket innebär att förövaren placerar mjukvara hos måltavlan, låser ned systemet och sedan kräver en lösesumma för att låsa upp det, vilket också är just vad som har skett i det aktuella fallet. Hackergruppen har meddelat att man kräver 600 miljoner kronor i lösensummor för att låsa upp systemen, enligt Reuters. Kravet på lösensumman var upplagt på en blogg som ofta används av Revil inne på Dark Web. Enligt säkerhetsexperten Allan Liska ser meddelandet äkta ut. Flera medier, bland andra Omni, har hävdat att hackergruppen kunnat kopplas till Ryssland, dock utan att presentera några belägg. USA:s president Joe Biden säger själv att de ännu inte är säkra på om Ryssland haft något att göra med attacken. – Vi är inte säkra på att det är Ryssland, den första tanken var att det inte är den ryska regeringen, men vi är inte säkra än, sade presidenten under lördagen. Biden har dock meddelat att IT-attacken kommer att utredas av den amerikanska underrättelsetjänsten. Än är det oklart hur omfattande attacken är och när det kan beräknas ha klarats upp.

Coop tvingades stänga butiker efter IT-attack

Sofie — Mon, 05 Jul 2021 08:45:44 +0000

Coop har blivit utsatta för en omfattande IT-attack. Flera butiker tvingades stänga ner under helgen och än är inte alla butiker öppna. Attacken har drabbat ett flertal företag över världen. Under fredagskvällen drabbades Coop av en stor IT-störning som blev så pass allvarlig att de tvingas stänga merparten av sina 800 butiker i Sverige, skriver de på sin hemsida. Anledningen till störningen sägs vara en del av en större global händelse som riktats mot det amerikanska mjukvarubolaget Kaseya och fler företag är drabbade. Under helgen har huvuddelen av butikerna haft stängt. Däremot har några Coop-butiker kunnat ha öppet tack vare det egna betalningssystemet Scan & Pay. – Butikerna i Värmland, Norrbotten, Tabergsdalen, Varberg, Gotland och Oskarshamn är öppna och även ett antal som har tillgång till Coops egna betalsystem, sade Kevin Bell, pressekreterare för Coop enligt TT. Den stora merparten av butikerna har dock inte detta betalningssystem och ännu vet man inte när alla butiker kommer att öppnas igen. Problemet ligger hos underleverantören Visma EssCom som menar att man måste återställa datorerna lokalt i butikerna. Vd:n Fabian Mogren sade under söndagen att butikerna kommer att öppnas löpande. – Vi har ett par hundra man på det här som jobbar dygnet runt, dator för dator, butik för butik, sade han. Även SJ, Apotek Hjärtat och St1 har drabbats av störningar, men det är Coop som drabbats värst i Sverige. På Coops hemsida skriver man att det är går att handla som vanligt via hemsidan och att få varor levererade samtidigt som man jobbar intensivt med att lösa problemen. ”Händelsen är allvarlig då den är så omfattande och vi fortsätter arbetet med att säkerställa att vi kan öppna samtliga butiker så snart som möjligt”, skriver Coop.

No More Ransom hjälper brottsutsatta att låsa upp sina datorer

Osignerad — Mon, 29 Jul 2019 13:06:26 +0000

No More Ransom har hjälpt över 200 000 som drabbats av låsta datorer och har besparat brottsutsatta på över 1 miljard kronor i lösensummor. För att kunna hjälpa fler, behöver fler som utsätts för ransomware anmäla brotten. Ransomware innebär att datorn blir obrukbar genom att det inte går att nå informationen på datorn. För att få tillbaka filerna måste den drabbade betala en lösensumma. Att drabbas kan innebära allt från personliga förluster av foton och dokument till mycket dyra eller farliga driftstopp hos företag och myndigheter. Enligt European Cyber Crime Centre (EC3) är ransomware i dag ett av de största och mest snabbväxande hoten inom cyberbrott mot privatpersoner, företag och myndigheter. – Om man drabbas är vår rekommendation att aldrig betala lösensumman. Dels finns det flera fall där man inte fått tillbaka sin information trots att betalning skett. Dessutom gynnar varje betalning organiserad brottslighet. Genom att vända sig till No More Ransom kan den som drabbas istället få hjälp att låsa upp datorn, säger Johannes Welin, kommissarie på nationellt it-brottscentrum. Stort mörkertal För att motverka utvecklingen behövs information från de som drabbas, men få väljer att anmäla brotten. – Vår förhoppning är att fler får upp ögonen för att det går att få hjälp vid den här typen av brott. Samtidigt behöver fler anmäla brotten, för att vi ska kunna få en bättre bild av hur omfattande problemet är. Det ger oss också mer kunskap om nya typer av ransomware som vi behöver hitta lösningar till, säger Johannes Welin. Svensk polis har förstärkt sin förmåga att arbeta mot cyberbrottslighet, både nationellt och internationellt. Nyligen placerades en sambandsman på EC3 som uteslutande arbetar mot cyberbrott. – Den här typen av gränsöverskridande brottslighet går bara att bekämpa genom internationell samverkan, säger Johannes Welin. Skydda dig mot ransomware Det finns mycket du själv kan göra för att skydda dig mot ransomware. Tänk på att:

Uppdatera ditt operativsystem och dina program så ofta som möjligt.
Se till att ha ett bra virusskydd.
Undvik att vara inloggad som administratör i ditt system.
Var vaksam på e-mail du tar emot och på länkar du uppmanas klicka på.
Om du blivit utsatt för ransomware, gå in på No more ransom för att få hjälp att låsa upp datorn utan kostnad.

Du som blivit drabbat kan få hjälp via nomoreransom.org Källa: polisen.se

Microsoft bekräftar: NSA skapade verktyget som nu sänker sjukhusens datorer

Osignerad — Mon, 15 May 2017 15:43:36 +0000

Utvecklaren bakom operativsystemet Windows som drabbats av den senaste tidens omfattande it-attacker går nu ut och bekräftar att det var den amerikanska myndigheten NSA som skapade det verktyg som nu bland annat slår ut sjukhusdatorer världen över. Den omfattande it-attacken, som redan bekräftats drabba över 200 000 datorer världen över genom att kryptera och låsa ut användaren ifrån all data och kräva betalning för att kunna låsas upp, kallas Wannacry-attacken. Det virusliknande ransomware-verktyget skapades av den amerikanska myndigheten NSA som nyttjar en sårbarhet i äldre Windows-system. Verktyget var ett av de som kom ut vid en läcka ifrån myndigheten och som nu används i den storskaliga attacken. Det bekräftar nu Microsofts chefsjurist Brad Smith i ett officiellt blogginlägg. Detta har nu bland annat orsakat att datorer på sjukhus slagits ut. Brad Smith vill också utöver att slå fast att Wannacry-attacken använder sig av verktyg ifrån NSA, påpeka att vissa regeringar sitter och hamstrar sårbarheter i olika mjukvaror utan att meddela mjukvaruutvecklarna och utsätter därmed sina egna medborgare för fara. Microsoft har tidigare vägrat att erkänna att det var en sårbarhet i deras system som utnyttjats.

Until this weekend's attack, Microsoft declined to officially confirm this, as US Gov refused to confirm or deny this was their exploit. https://t.co/i52jeJyD0l
— Edward Snowden (@Snowden) 14 maj 2017