Ny ransomware-metode: Falske IT-ansatte sprer skadevare
Publisert
Kilde: TechCrunch
Ny ransomware-metode: Falske IT-ansatte sprer skadevare
Ingress: En ny, mer fysisk tilnærming til ransomware-angrep er observert, der kriminelle utgir seg for å være IT-support for å trenge seg inn i bedriftslokaler og stjele sensitiv informasjon. Både Google og FBI har utstedt advarsler om denne utviklingen.
Bakgrunn Gruppen bak denne taktikken kalles Silent Ransom Group. De sender personer som utgir seg for å være IT-teknikere til bedriftens kontorer. Når de får adgang, bruker de enten USB-enheter koblet direkte til systemer, eller de setter opp fjernadgang for å stjele data. Denne metoden representerer en betydelig eskalering fra tradisjonelle, fjernbaserte kyberangrep, da den utnytter fysisk tilstedeværelse.
Norsk kontekst Selv om de rapporterte tilfellene primært er knyttet til USA, er det en reell risiko for at lignende metoder kan dukke opp i Norge. Norske virksomheter, spesielt advokatfirmaer og andre som håndterer sensitiv informasjon, bør være spesielt oppmerksomme på sikkerhetsprosedyrer rundt besøkende og ekstern IT-hjelp. Klare retningslinjer for identifisering av eksterne teknikere og begrenset adgang til kritiske systemer er avgjørende.
Konsekvenser Denne taktikken kan være svært effektiv fordi den omgår vanlige digitale sikkerhetstiltak som brannmurer og antivirus. For bedrifter innebærer dette et behov for å styrke fysisk sikkerhet og ansattes bevissthet rundt sikkerhetsprosedyrer. Utviklingen kan tvinge frem strengere vetting-prosesser for eksterne konsulenter og IT-leverandører, samt økt bruk av flerfaktorautentisering og nettverkssegmentering.