Nye hacker-karteller gør ransomware sværere at bekæmpe

Cyberkriminelle har skabt nye, decentrale netværk, der forandrer ransomware-landskabet og stiller nye krav til virksomhedernes forsvar

Illustration: Gemini (AI)

En ny rapport fra Check Point Research peger på, at tidligere dominerende ransomware-grupper som RansomHub og LockBit er forsvundet, og at nye, mindre grupper nu samarbejder i organiserede karteller. Rapporten, “Q2 2025 Ransomware Report”, viser et fald i antallet af offentliggjorte ofre fra 2.289 i første kvartal til 1.607 i andet kvartal. Trods faldet gør den nye model det sværere at spore bagmændene.

Vi ser en fundamental ændring i, hvordan de cyberkriminelle organiserer sig. De store, centraliserede grupper er erstattet af decentrale netværk, der fungerer som kriminelle karteller. Når angrebene kommer fra mange mindre aktører, bliver det sværere at identificere og stoppe bagmændene.

Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies

To grupper er særligt aktive i den nye model: DragonForce og Qilin. Sidstnævnte har fordoblet sin aktivitet og er nu den mest aktive gruppe med 70 offentliggjorte ofre om måneden, ifølge rapporten.

Sundhedssektoren er fortsat et primært mål, da den alene udgjorde 8 % af alle offentliggjorte ofre i perioden. Ifølge Balder Borup skyldes det, at sektoren indeholder store mængder af personfølsomme data.

For at styrke cybersikkerheden anbefaler Check Point bl.a. at:

  • Integrere sikkerhedsværktøjer på tværs af platforme.
  • Kombinere medarbejdertræning med intelligente mailfiltre.
  • Overvåge netværket proaktivt for at opdage angreb tidligt.
  • Regelmæssigt tage og teste backup af kritiske data.