Hvad er ransomware?
Ransom det engelske ord for løsepenge. Ramsomware er en skadelig programtype, som inficerer computeren typisk via falske mails og hjemmesider. På den måde er ransomware at sidestille med malware og virus.
Men hvor formålet med virus typisk er at gøre skade på computeren - eller alternativt at lokke oplysninger ud af brugeren, har ransomware til formål at låse filerne på computeren og opkræve en løsesum, som du skal betale, for at få adgang til dine filer igen.
Heldigvis er der metoder til at redde filerne - det kan du læse mere om længere nede i denne artikel.
Læs også: Ny ransomware går skridtet videre: Sletter alt på pc'en
Hvordan får man ransomware?
Typisk inficeres computeren med ransomware på samme måde, som man får virus.
Hvis du klikker uopmærksomt på et farligt link på en hjemmeside eller i en mail, eller ransomware slipper ind på pc'en gennem et sikkerhedshul i Windows eller et program på computeren.
Hvad er tegn på, at man har ransomware?
Når en computer er inficeret med ransomware, bruges det skadelige program til at kryptere eller låse filerne på computeren eller på tilsluttede drev.
Brugeren af pc'en vil typisk opdage det ved, at filerne i Stifinder er forsynet med en anden filendelse end normalt eller på anden måde opfører sig anderledes, end man er vant til.
Samtidig vil det skadelige program typisk gøre opmærksom på, at filerne er låst og gøre bekendtgøre de krav, som skal opfyldes for, at de igen låses op. Typisk bliver du bedt om at betale penge for at få adgang til dine filer.
Læs også: Microsoft lukker for virus og ransomware i mail
Hvad vil de kriminelle opnå med ransomware?
Ikke overraskende har bagmændene bag ransomware et klart formål med sine aktiviteter: At tjene penge. Og det er ikke småmønter, kriminelle kan få ud af kryptere filer hos især større virksomheder.
I 2023 formåede kriminelle således at klemme over 7 milliarder kroner ud af virksomheder, som var desparate efter at få fingre i sine filer og systemer igen.
Løsepengene skal typisk betales i bitcoins eller på en anden måde, som er svær at spore.
Hvilke typer ransomware findes der?
Der findes et utal af forskellige typer ransomware, og der komme hele tiden nye typer til.
Der udspiller sig således en form for kapløb mellem de kriminelle og de sikkerhedsfirmaer, der forsøger at neutralisere truslen. For når dit sikkerhedsprogram er opdateret til at spotte en bestemt type ransomware, har svindlerne blot udviklet en ny type, som dit sikkerhedsprogram måske ikke kan stoppe.
En særlig kendt og slem for ransomware er Rorschach, som vi har set nærmere på i artiklen: "Rorschach: Verdens hurtigste ransomware hærger hele verden".
Hvad gør jeg, hvis jeg har fået ransomware?
Der findes programmer, som kan låse kendte ransomwaretyper op.
Hvis du som privatperson er uheldig at blive ramt af ransomware, kan du således være heldig at finde et program, der kan hjælpe dig.
Du kan læse mere om emnet i vores artikel "Sådan dekrypterer du ransomwareramte filer."
På vores hjemmeside kan du desuden hente programmet Emsisoft Ransomware Tools, som kan dekryptere 86 typer ransomware.
Hvordan undgår man ransomware på pc'en?
Hvis du selv vil beskytte dig mod fremtidige ransomwareangreb kan du gøre to ting.
For det første skal du være forsigtig med at klikke på farlige links på nettet og i mails. Du skal også få dig et ordentligt antivirusprogram som fx Avast One Essential, som hjælper dig med den opgave.
Men du kan også spærre for udvalgte mapper, så filerne i dem ikke kan krypteres af ransomware.
Programmet Abelssoft Antiransomware blokerer for mapper, fx mappen Dokumenter, så andre programmer ikke kan få adgang til dem. Selvfølgelig kan du oprette undtagelser, så fx Word får adgang til filerne i mapperne.
Du kan hente programmet på vores hjemmeside her.
