Maktub Locker Ransomware i søgelyset

Ransomware har udviklet sig til at være en af de farligste og mest økonomisk destruktive typer malware i cybertruslernes landskab. Maktub Locker skiller sig ud blandt en række ransomware-varianter, som en særlig farlig én af slagsen.

Vi kaster lys over Maktub Locker-ransomwaren, dens grobund, hvordan den fungerer, og de forholdsregler, du kan tage for at undgå at blive offer for denne snedige cybertrussel.

Forstå fundamentet

Lad os starte med at se på, hvad ransomware generelt er, før vi går i dybden med Maktub Locker. Malware, der har form som ransomware, krypterer et offers filer eller hele system, hvilket gør det umuligt for offeret at få adgang til dem; når offerets filer eller system er blevet krypteret, kræver hackerne en løsesum, som typisk betales i bitcoin, da denne valuta ikke kan spores.

Angreb med ransomware kan have alvorlige konsekvenser for både mennesker og virksomheder. Ofrene skal ofte træffe en svær beslutning: enten betale løsesummen og forsøge at få adgang til deres data igen, eller nægte at betale og løbe risikoen for at miste deres uvurderlige data for altid.

Maktub Locker opstår

Da Maktub Locker dukkede op i 2016, blev den hurtigt kendt for sine avancerede krypteringsmetoder og de uhyrlige krav, den stillede, til sine ofre. Den arabiske vending "Maktub" betyder "det er skrevet", en skræmmende påmindelse til ofrene om, at deres skæbne allerede er blevet afgjort af gerningsmændene. Maktub Lockers skabere viste ikke meget nåde over for deres ofre, og navnet blev et symbol på ransomwarens brutalitet.

Hackerne starter ofte med at tilbyde to "gratis" filer til offeret som en slags forsikring om, at de vil få deres filer tilbage, når de betaler løsesummen. Løsesummen starter på 1,4 bitcoin svarende til 4.000 kr. - hvis du ikke har betalt løsesummen inden for 15 dage, er beløbet derefter 3,9 bitcoins svarende til 11.000 kr.

Sådan virker det

Maktub Locker spredes normalt via phishing-mails hvor hackerne har vedhæftet filer eller links, der indeholder malware. Hackerne bruger ofte social engineering-metoder til at overtale ofre til at åbne, hvad der ser ud til at være en legitim e-mail eller vedhæftet fil. Så snart malwaren kommer i forbindelse med offerets system, begynder den at kryptere data ved hjælp af kraftige krypteringsteknikker, hvilket gør det næsten umuligt for offeret at afkode filerne på egen hånd.

Offeret modtager en besked om løsesummen, når krypteringsprocessen er færdig. Instruktionerne til betaling af løsesum er angivet i beskeden, og normalt vil hackerne have løsesummen i form af Bitcoins eller en anden type kryptovaluta. I mange tilfælde har ofrene en mængde begrænset tid til at betale løsesummen; hvis de ikke gør det, vil løsesumsprisen stige, som nævnt ovenfor, eller dekrypteringsnøglen kan gå tabt for altid.

Maktub Locker-operatørerne er kendt for at håndtere ransomware-angrebet med en høj grad af professionalisme. For at hjælpe ofrene med at navigere i det kryptiske univers, når de skal købe og overføre kryptovaluta, tilbyder hackerne fuld vejledning og endda "kundeservice" til deres ofre.

Bemærkelsesværdige angreb

I årenes løb har Maktub Locker stået bag en række fremtrædende angreb. En af de mest bemærkelsesværdige hændelser var i 2016, da San Francisco's Municipal Transportation Agency (SFMTA) computersystemer blev inficeret med malware i et ransomware-angreb. Som følge heraf blev byens offentlige transportsystem afbrudt, hvilket efterlod pendlere strandede og forårsagede et betydeligt økonomisk tab for virksomheden.

Et andet stort Maktub Locker-angreb var rettet mod den britiske sundhedssektor. I 2017 var et stort Maktub Locker-angreb rettet mod National Health Service (NHS) i Storbritannien. Hospitaler og sundhedsfaciliteter over hele landet blev ramt af dette angreb, som resulterede i kaos og forsinkelser i sundhedsplejen.

Udviklingen af Maktub Locker

Siden sin oprettelse har Maktub Locker gennemgået adskillige ændringer og udviklinger. Skiftet fra klassisk ransomware til Ransomware-as-a-Service (RaaS) var et af de mest bemærkelsesværdige skift. Det betød, at flere kriminelle kunne leje eller købe ransomwaren fra udviklerne og bruge den til at kryptere filer hos ofre de selv opsøgte - de undgår på den måde at lave deres egen kodning osv., og det bliver i stedet gjort for dem. Antallet af tilfælde og trusler fra Maktub Locker steg som følge af denne ændring i ransomware-landskabet.

De oprindelige stiftere og operatører af Maktub Locker annoncerede dog pludseligt deres tilbagetræden i 2017. De sagde angiveligt, at de havde tjent nok penge til at stoppe med at begå cyberkriminalitet. På det tidspunkt kan det have virket som en sejr for cyberverden, men det satte faktisk gang i fremkomsten af nye trusselsaktører, der beholdt Maktub Locker eller dens kodebase, og brugte det som et værktøj til egne angreb.

Stå stærkt mod Maktub Locker

Noget af det vigtigste man kan gøre, i kampen mod Maktub Locker og ransomware er at have proaktive initiativer, for at beskytte sig selv og sin virksomhed mod den ondsindede hacking og de potentielle konsekvenser af et angreb. Her er nogle vigtige strategier, du kan tage i betragtning:

• Regelmæssige sikkerhedskopier: Tag løbende sikkerhedskopier af dine data. For at undgå, at de bliver kompromitteret under et angreb, skal du sørge for at gemme disse backups offline eller på et sikkert sted, hvor udefrakommende ikke kan få adgang til dem.

• Awareness-træning: Medarbejderne bør modtage awareness-træning, som gør dem mere opmærksomme på f.eks. phishing-mails, så de kan undgå at klikke på mistænkelige links eller downloade filer fra upålidelige kilder - de vil sandsynligvis indeholder malware og ransomware.

• Patch og opdatér: Opdatér dit styresystem, din software og dine antivirusprogrammer. Mange ransomware-angreb udnytter sårbarheder, som endnu ikke er blevet opdaget eller rettet med softwareopdateringer og patches.

• Netværkssikkerhed: Brug stærke netværkssikkerhedsværktøjer, herunder firewalls, intrusion detection systems og antivirussoftware, til at identificere og forhindre ransomware-trusler.

• E-mail-filtrering: Brug e-mail-filtreringsværktøjer til at identificere og fjerne ondsindede vedhæftede filer og phishing-e-mails, før de når slutbrugerne.

• Politikker for cybersikkerhed: I virksomheden skal der etableres eksplicitte cybersikkerhedspolitikker og incident response plans. Sørg for, at medarbejderne er klar over, hvad de skal gøre i tilfælde af et potentielt ransomware-angreb.

• Endpoint-beskyttelse: Implementér endpoint-sikkerhedsværktøjer, der kan identificere og forhindre ransomware-trusler på de specifikke enheder.

• Cyberforsikring: Overvej at købe en cyberforsikring for at mindske de økonomiske konsekvenser af et ransomware-angreb.

Styrk din cyber-awareness

I den konstant foranderlige verden af cyberkriminalitet udgør Maktub Locker ransomware en alvorlig trussel. Det er en farlig fjende med sine avancerede krypteringsmetoder, afpresningsstrategier og professionel opførsel. Folk og virksomheder kan dog reducere risikoen for denne alvorlige trussel ved at udvise forsigtighed, få den rette cybersikkerhedstræning og indføre de rette cybersikkerhedsforanstaltninger.

Husk på, at nøglen til at bekæmpe ransomware er forebyggelse og forberedelse. For at beskytte dine digitale aktiver skal du lave regelmæssige backups af dine data, uddanne dine medarbejdere, holde dine systemer opdaterede og bruge penge på pålidelige cybersikkerhedsløsninger. På den måde kan du forbedre dit forsvar og minimere din sårbarhed over for Maktub Locker og andre former for ransomware.