I fredags var det dags för oss att tillsammans med Blekinge Tekniska Högskola bjuda in till Afterwork med föreläsning om Ransomware. Hotet om ransomware är ju tyvärr ett problem som växer och det var intressant att få mer information om det. Det var Alexander Adamov som är forskare och lärare inom malware som höll en mycket trevlig och givande föreläsning i ämnet. Efter föreläsningen hade vi mingel och det blev en mycket lyckad fredagskväll!

Vi fick ta del av flera intressanta exempel på företag som drabbats av Ransomware – stora som små! Ett av exemplen var Vita Huset och där fick vi se hur en dator blev övertagen och infekterad av ransomware via en video i flash. Alexander visade även i detalj hur olika krypteringar gjorde det omöjligt för traditionella anti-virusprogram att upptäcka när illasinnade processer integrerar sig i system för att sedan i hemlighet sakta men säkert börja kryptera filer på den infekterade maskinen. Det var mycket intressant att se hela processen i detalj.

Tillvägagångssättet ser i stort sett likadant ut oavsett vilken typ av ransomware eller virus attackerarna använder:

1. Först samlas data över tänkta offer in. Det görs antingen via phising mail eller infekterade webbsidor.
2. Data/information över offren samlas i en databas eller liknande.
3. Attacken utförs och installerar en RAT, en form av bakdörr.
4. Datorn är nu helt övertagen av de som utfört attacken.
5. Beroende på vad målet för attacken är så installeras en variant av ransomware eller så tillhör man ett botnet.

Det här är så klart ett viktigt ämne för oss i hostingbranschen och vi försöker hela tiden hålla oss i framkant här.

Vi tackar så klart Alexander för en mycket intressant föreläsning men även Anders Karlsson på DIKO, BTH samt medverkande företag som Outpost 24 och City Network.