• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

RAPPORT: Wiper-attacker på kraftig uppgång

En rapport från cybersäkerhetsföretaget Fortinet visar en kraftig ökning i användandet av så kallad wiper-programvara i cyberattacker under 2022. Attackerna har slagit hårt mot både samhällskritisk infrastruktur och multinationella företag.

-

Termen wiper kommer från engelskans wipe vilket också är dess grundläggande funktion, att torka (radera) hårddisken på den drabbade datorn. Det är ett skrämmande effektivt cyberhot som använts för att radera kritiska data på infekterade enheter. 

Nu visar en ny rapport från cybersäkerhetsföretaget Fortinet att användningen av dessa så kallade wipers ökade kraftigt under 2022. Exempelvis utsattes en satellit från Viasat för en wiper-relaterad attack under 2022, vilket resulterade i att tiotusentals kunder över hela Europa förlorade sin uppkoppling. 

Mycket tyder också på att ökningen kan härledas till pro-ryska hackergrupper. En stor del av attackerna har nämligen riktats mot ukrainska organisationer i svallvågorna av att den ryska invasionen av Ukraina. 

Även om attackerna inte officiellt har tillskrivits pro-ryska aktörer, ligger attackernas mål i linje med den ryska militärens intressen. Bland annat har sju olika attacker riktade mot ukrainsk infrastruktur eller ukrainska företag observerats under 2022, samtliga med målet att slå ut samhällskritisk infrastruktur. 

– Den ökande användningen av wiper-relaterade attacker utgör stora risker i den uppkopplade och sammankopplade värld vi lever i idag. En attack i en annan del av världen kan få ödeläggande effekter även här i Sverige. Det blev tydligt i attacken mot Viasat, som inte bara slog ut uppkopplingen för många av företagets kunder, utan också satte över 5 800 tyska vindkraftverk ur funktion, säger Andreas Gotthardsson, director systems engineering på Fortinet i Sverige. 

En typisk wiper kommer oftast i form av en så kallad mask, en form av skadlig programvara som sprids via sårbarheter i applikationer och som samtidigt avlyssnar nätverksanslutningar för att hitta nya måltavlor. När den etablerar sig på en ny maskin raderas data på värddatorn. För att säkerställa att det är helt omöjligt att återställa raderade data är de dessutom utformade för att skriva över hårddiskens data mellan en och åtta gånger.   

Till skillnad från många andra typer av cyberattacker är det sällan ekonomisk vinning som är den stora drivkraften bakom wiper-attacker. Om du raderar data hos offret går det inte att kräva en lösensumma för att lämna tillbaka den. Ofta handlar det snarare om regelrätt sabotage av en verksamhet. 

– Oavsett vad riskerar det att få förödande konsekvenser för den som drabbas, och med den här typen av maskar kan det vara svårt att säkerställa att endast de tilltänkta måltavlorna hamnar i skottgluggen. Ett av de mest omfattande exemplen på en wiper hittills var NotPetya, som snabbt spreds från ett Ukraina-baserat bokföringsprogram ut i världen och bland annat lamslog flera hamnar i Norden, säger Andreas Gotthardsson. 

REKLAMSAMARBETE

Visste du detta om Ransomware?

Ransomware har blivit en alltmer akut fråga som berör företag i alla storlekar och ingen organisation är immun mot dess följder. Vad som kanske inte är lika känt är att Ransomware omfattar flera olika typer av attacker. Samtidigt fortsätter Ransomware-incidenter att utvecklas och anpassa sig till nya förhållanden. Från krypteringsbaserad Ransomware till dubbel och nu till och med trippel utpressning. Trots att vi har nått år 2024 är det många organisationer som fortfarande förlitar sig på föråldrade anti-ransomware-kontroller och tankesätt.

FLER NYHETER

Atea lanserar två nya säkerhetstjänster

– Cyberhotet fortsätter att tillta och vi vet från Nordeuropas största CIO-undersökning Voister CIO Analytics för 2024 att svenska it-beslutsfattare har säkerhet som sitt främsta fokus....

REKLAMSAMARBETE

RAPPORT: Svenska företag saknar strategier för att implementera AI

De svenska siffrorna visar, att trots det höga trycket på att företag måste arbeta aktivt med AI, är majoriteten av företagen i Sverige fast...

REKLAMSAMARBETE

Hon blir ansvarig för Norden och Kina för Orange Cyberdefense

Kaja Narum har under de senaste ett och ett halvt åren arbetat som senior vice president global service lines på Orange Cyberdefense och antar...

Trend Micro lanserar nytt partnerprogram för att optimera partners intäkter

I samband med att cyberriskerna eskalerar och IT-miljöer och lösningar blir alltmer komplexa ökar kunders behov av att ha en IT-partner som verkar som...

REKLAMSAMARBETE

Stora brister i cybersäkerheten hos bilverkstäder

Våra bilar kan idag beskrivas som uppkopplade, avancerade datorer på hjul och dessa datorer hanterar allt från antisladdsystem till adaptiva farthållare. På senare tid...

It-total anställer agent till sin servicedesk workplace-avdelning

– Tedros kom väldigt snabbt in i både gemenskapen och arbetsuppgifterna. Med en positiv inställning och ett härligt driv så lyckades han komma igång...

Så här skyddar vi vår supply chain – nyckelfrågor för en säkrare framtid

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Att digitala leveranskedjor är en kritisk svag punkt i vår cybersäkerhet är välkänt. Den...

Nato beställer kommunikationslösning av Sectra

– Nato har använt Sectras lösningar för avlyssningssäker kommunikation i många år och vi har samarbetat med alliansen i över 20 år. Vi är...

Nytt virtuellt utbildningsverktyg ska öka personsäkerhet i industrin

Åkerströms egenutvecklade VR-simulatorer erbjuder en realistisk och säker träningsmiljö för kranoperatörer, utformade enligt svensk industris krav och tillämpliga standarder. Genom att kombinera företagets radiostyrningssystem...

Pr-byrå satsar på cybersäkerhet

– Företagen behöver öka sin digitala motståndskraft. Cybersäkerhet är en fråga som sträcker sig långt bortom it-avdelningen och handlar lika mycket om kommunikation och...

Ny endagskonferens under Skydd

Besökarna kommer att få uppleva hur respektive fas i händelsen analyseras och kommenteras av de personer som i verkligheten är involverade. Steg för steg...

”Det råder högkonjunktur för cyberkrigföring”

Behöver svenska företag vara förberedda på att drabbas av attacker liknande de som nyligen drabbade Systembolagets leverantör Skanlog och Umeå universitet? Om ja, varför?–...

Cybersäkerhet som kunskapsområde: En lösning på kompetensbristen

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.Även regeringen har sedan flera år tillbaka identifierat behovet att höja den grundläggande nivån...

Enaco lanserar nytt affärsområde inom säkerhet

– Genom att lansera Enaco Security svarar vi på den ökande efterfrågan på säkra och anpassade säkerhetslösningar som skyddar viktiga tillgångar och data i...

Så här skyddar vi vår supply chain – nyckelfrågor för en säkrare framtid

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Att digitala leveranskedjor är...