The Gentlemen Ransomware: Hvad du skal vide om angrebene i 2024
Ransomware er ikke længere en fjern trussel. Det er en realitet, der rammer virksomheder hver eneste dag. Og én aktør skiller sig særligt ud: The Gentlemen.
Denne gruppe opererer som et Ransomware-as-a-Service (RaaS)-fællesskab. Det betyder, at de leverer værktøjerne, mens andre udfører selve angrebene. Resultatet er en professionel, velorganiseret cyberkriminel infrastruktur, der er svær at stoppe.
Hvad gør The Gentlemen anderledes?
De fleste ransomware-grupper prøver at ramme bredt. De sender millioner af spam-mails og håber, nogen bider på. The Gentlemen gør noget andet.
De udvælger deres ofre med omhu. Sygehuse. Finansielle institutioner. Teknologivirksomheder. Organisationer med penge på kontoen og data, der er værd at beskytte. Når de rammer, rammer de hårdt.
Gruppen fungerer som en franchise. Et kernehold udvikler malware og styrer forhandlinger. Rekrutterede partnere står for selve indtrængningen. Denne arbejdsdeling gør dem effektive. Og svære at komme til livs.
Angrebene i tal
Her er hvad vi ved:
- Brancher i skudlinjen: Sundhedssektoren, finans og tech topper listen. Men alle kan blive mål.
- Geografi: Nordamerika, Europa og Asien-Stillehavsregionen er ramt. Engelsktalende lande ser flest angreb.
- Indgangspunkter: Phishing-mails og usikrede fjernskrivebordsforbindelser (RDP) er de klassiske veje ind.
- Ventetid: Fra første indtrængning til kryptering går der typisk flere uger. I den tid kortlægger angriberne netværket grundigt.
Det reelle antal angreb kender vi ikke. Mange virksomheder vælger at tie. Af juridiske årsager. Eller for at undgå offentlig ydmygelse.
Hvad koster det?
The Gentlemen beder ikke om småbeløb.
Dokumenterede løsesummer spænder fra hundredtusinder til flere millioner dollars. Og de holder typisk fast i deres første krav. De ved, at mange ofre har cyberforsikring. De ved, at regulatorisk pres presser virksomheder til at betale hurtigt.
Nogle nøgletal:
- Basiskrav overstiger ofte 1 million dollar for mellemstore organisationer
- Forhandling? Ja, men rabatter sjældent over 30-40%
- Betaling? Kryptovaluta. Bitcoin og Monero dominerer.
- Ca. 30-40% af ramte virksomheder ender med at betale noget
Men betaling er ingen garanti. Data kommer måske ikke tilbage. Og angriberne kan vende tilbage.
Den dobbelte afpresning
Her bliver det virkelig ubehageligt.
Før angriberne krypterer noget som helst, stjæler de data. Kundefortegnelser. Finansielle oplysninger. Intellektuel ejendom. Alt med værdi.
Så krypterer de. Og derefter truer de med at lække alt.
To katastrofer i én. Din drift lammet. Og dine kunders data på gaden. Det er en kombination, der giver søvnløse nætter for enhver sikkerhedschef.
Hvad sker der, når de rammer?
Virksomheder har oplevet:
- Drift i knæ: Systemer låst i uger eller måneder. Nogle kommer sig aldrig fuldt ud.
- Regulatoriske problemer: Databrudsmeldinger udløser undersøgelser fra GDPR-myndigheder og branchetilsyn.
- Omdømme: Offentlige afsløringer fører til kundetab og samarbejdsnedbrud.
- Regningen: Løsesum, genopbygning, advokater, bøder. Summen kan nå titals millioner.
Et dokumenteret eksempel: Et sygehus betalte løsesummen. Alligevel forblev deres netværk delvist kompromitteret i over tre måneder. Så sophisticated er deres vedholdenhedsmekanismer.
Sådan beskytter du dig
Der findes ingen enkelt løsning. Men du kan gøre angreb sværere.
Straks
- Slå multifaktor-autentifikation til på alle fjernadgange og administrative konti
- Luk unødvendig RDP-adgang ned. Alt, der stadig står åbent, skal have strikse kontroller
- Hold offline-backups. Og test at du faktisk kan genskabe fra dem
- Segmenter netværket. Hvis de kommer ind ét sted, skal de ikke have fri adgang til alt
Tekniske tiltag
- Installer avanceret endpoint-beskyttelse (EDR)
- Overvåg netværkstrafik for unormal aktivitet
- Patch alt. Opdater alt. Hver dag.
- Brug applikationswhitelisting
Organisatorisk
- Træn medarbejdere i at spotte phishing
- Hav en incident response-plan. Og øv den
- Kend dit cyberforsikringsbetingelser før katastrofen rammer
En note om VPN-sikkerhed
VPN'er handler ikke kun om at se udenlandske serier. For virksomheder er de en vigtig forsvarslinje.
Sikre VPN-forbindelser beskytter fjernmedarbejdere mod angreb, der udnytter usikrede netværk. Kriminelle bruger ofte dårligt beskyttede fjernforbindelser som springbræt til ransomware. En solid VPN-løsning fjerner den mulighed.
Konklusionen
The Gentlemen er ikke amatører. De er modne, veldrevne cyberkriminelle med sofistikerede metoder. Deres dobbelte afpresning og grundige forberedelse gør dem ekstra farlige.
Men du kan gøre dit. Ikke perfekt. Men bedre.
Lav dig selv til et sværere mål. Vedligehold dine backups. Segmenter dit netværk. Træn dine folk. Og hold øje med dine fjernforbindelser.
The Gentlemen leder aktivt efter sårbare mål. Sørg for, at du ikke er et af dem.
