Under våren 2017 spreds den skadliga koden WannaCry som en löpeld bland datorer runt om i världen. Nu visar ny forskning visar att hotet finns kvar och att miljoner upptäckter av WannaCry görs varje månad – hela 4,3 miljoner under augusti.
Teckna din prenumeration på Aktuell Säkerhet här
– WannaCry-utbrottet 2017 förändrade hotbilden för alltid. Vår forskning på Sophos visar att det fortfarande finns många oskyddade datorer – och om du inte har installerat uppdateringar som släpptes för mer än två år sedan, hur många andra säkerhetsåtgärder har du missat? I det här fallet har vissa offer haft tur eftersom en del varianter av den skadliga programvaran oavsiktligt skapat immunitet mot nyare versioner. Men inget företag bör förlita på det utan i stället ha en tydlig policy att alltid installera patchar när de släpps och att ha en robust säkerhetslösning som täcker alla enheter, nätverk och system, säger Peter Mackenzie, säkerhetsspecialist på Sophos och en av författarna bakom rapporten.
Att WannaCry lever vidare beror till stor del på att de nya varianterna kan ta sig förbi en så kallad ”kill switch”, en specifik webbadress som automatiskt stänger av en infektionsprocess om skadlig kod ansluter till den.
I en ny rapport från datasäkerhetsföretaget Mimecast har 160 miljarder mejl som skickades mellan april och juni undersökts. Av dessa innehöll 67 miljarder skadlig kod i någon form.
Det vanliga angreppssättet är att den skadliga koden antingen finns gömd direkt i den bifogade filen eller är ett inbäddat script som laddas ned från en extern hemsida. Vanliga typer av skadlig kod (malware) är virus, trojaner, spionprogram, maskar och gisslanprogram.
– Det blir allt vanligare med attacker mot organisationer där den skadliga koden sprider sig i nätverket för att antingen orsaka maximal skada eller göra det möjligt att stjäla information. Förra året var NotPetya och WannaCry exempel på framgångsrika attacker. I år har trenden fortsatt med ransomware-attacker som exempelvis SamSam. Den sistnämnda attacken tros ha inbringat omkring 60 miljoner kronor. När angreppen är så lönsamma skapar det givetvis goda incitament för fortsatta attacker, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.