Løsepengevirus

Løsepengevirus, utpressingsvare, utpressingsprogramvare eller gisselvare, (ofte omtalt på norsk med uoversatt engelsk term ransomware) er en type skadelig programvare (datavirus) som krypterer deler av innholdet på en infisert datamaskin slik at det er utilgjengelig for eieren for så å utpresse løsepenger. De fleste løsepengevirus krypterer innholdet på slik måte at det er svært vanskelig å låse opp uten tilgang til krypteringsnøkkel for å låse opp. Infeksjoner av løsepengevirus i datautstyr skyldes typisk trojanere, ofte spredt fra e-post.

Historikk 
Det første kjente tilfellet av løsepengevirus er fra 1989, da evolusjonsbiolog Joseph Popp sendte ut 20000 disketter til deltagere på Verdens helseorganisasjons aids-konferanse i Stockholm. Etter få dager kom det en melding på skjermen som ba brukerne sende 189 dollar i en konvolutt til en postboks i Panama. Popp ble arrestert i Amsterdam og sendt til USA der han sonet. Popp døde i 2007, og hvorfor han laget et slik løsepengevirus er ukjent.  

I 2012 spredte trojaneren Reveton seg i flere europeiske land, og viste en melding om at du måtte betale for ulovlig nedlasting før dataene igjen ble tilgjengelig. En russisk statsborger som ledet angrepet ble arrestert i Dubai i 2013, og ti andre ble arrestert.   

I 2013 klarte CryptoLocker å presse brukere for 3 millioner dollar før bot-nettet Gameover Zeus ble stengt ned.  

I 2014 spredte en annen trojaner, CryptoLocker.F, seg til Australian Broadcasting Corporation, som måtte flytte sendinger fra Sydney til Melbourne som følge av viruset.   

Fusob dukket opp i 2015, og angrep alle unntatt de med utvalgte øst-auropeiske språk i sine instillinger.  

I 2017 kom WannaCry som nådde over 230000 datamaskiner i 150 land. Viruset angrep sykehus, store selskaper som FedEx, Honda og Renault, men også det britiske helsedepartementet og det russiske innenriksdepartementet ble rammet.   

Under koronapandemien i 2020 ble løsepengevirus enda mer utbredt.Den 7. mai 2021 ble en av viktig rørledning som frakter drivstoff fra Houston til New York angrepet av løsepengevirus av hackergruppen Dark Side. Selskapet måtte stenge ned rørledningen, og valgte å betale hackerne 75 Bitcoin, som da var verdt over 4 millioner dollar.

Stopping av løsepengevirus 
Backup av data er viktig dersom man blir angrepet av løsepengevirus. For å unngå å få viruset må man være kritisk til hva du laster ned, og om vedlegg som mottas er fra pålitelige avsendere. Oppdatert operativsystem minsker muligheten for å utnytte svakheter i systemet. Antivirus-program kan oppdage virus som mottas. Løsepengevirus kan spre seg til tilkoblede enheter inkludert skytjenester, så fysisk frakobling eller å logge seg av tjenester når man ikke bruker dem er en god idé. Nederlandsk politi har sammen med antivirus-utviklere laget dekrypteringsverktøy for kjente virus som kan finnes på nomoreransom.org. Det anbefales ikke å betale løsepenger til de som står bak angrepene.

Referanser

Eksterne lenker 
 nsm.stat.no Informasjon om løsepengevirus fra Nasjonal sikkerhetsmyndighet 

Skadevare