Nytt utpressingsvirus kan slette filer
Publisert
Kilde: Digi.no
Ingress: Sikkerhetsforskere har identifisert et nytt utpressingsvirus med en alvorlig svakhet som kan føre til permanent tap av data, fremfor det vanlige scenarioet med kryptering.
Bakgrunn Et utviklet utpressingsvirus, opprinnelig designet for å kryptere og låse filer inntil en løsepenge blir betalt, viser seg å ha en fatal feil i koden. Denne feilen kan under visse omstendigheter føre til at viruset sletter filene det forsøker å kryptere, noe som resulterer i permanent datatap for ofrene.
Feilen ble først rapportert av sikkerhetsforskere som analyserte den nyeste varianten av skadevaren. Problemstillingen er at dersom selve krypteringsprosessen feiler, eller om viruset ikke klarer å håndtere filen korrekt, kan det initiere en slettefunksjon i stedet for kryptering. Dette gjør data ulrevererbar uten backup.
Denne typen feil, selv om sjelden, understreker den komplekse naturen til skadevareutvikling og risikoen for uforutsette konsekvenser for både angripere og ofre. Sikkerhetseksperter advarer om at slike feil kan gjøre viruset enda mer destruktivt enn tilsiktet.
Norsk kontekst Selv om trusselen identifiseres internasjonalt, er norske virksomheter og privatpersoner like sårbare for utpressingsvirus. Manglende oppdaterte sikkerhetstiltak, samt mangel på regelmessige sikkerhetskopier (backup), kan eksponere norske brukere for betydelig risiko. Myndighetene og sikkerhetsmiljøene i Norge advarer jevnlig mot økende cyberkriminalitet og behovet for robust IT-sikkerhet.
Norske bedrifter, spesielt små og mellomstore, som ofte har begrensede ressurser til IT-sikkerhet, er utsatt. En ulykke som dette viruset representerer kan være katastrofal for driften hvis tilstrekkelige sikringstiltak ikke er på plass. Rapporter fra Nasjonal sikkerhetsmyndighet (NSM) peker på at utpressingsvirus er en vedvarende trussel.