Ransomware

Nyheder

Danske virksomheder ramt af rekordmange cyberangreb i sommerferien

24. august 2026 Lars Bennetzen
Sommerperioden bød på usædvanlig stor aktivitet fra cyberkriminelle rettet mod det danske erhvervsliv. Opgørelser fra sikkerhedsvirksomheden Check Point Research, der kortlægger cyberangreb i 41 lande i rapporten Cyber Attack Stats, viser et hidtil uset højt niveau af hændelser i løbet af sommermånederne. I juni blev danske virksomheder ramt af gennemsnitligt 1.940 ugentlige cyberangreb, mens tallet for juli landede på 1.781 ugentlige angreb. Det svarer til en stigning på henholdsvis 39% og 34% sammenlignet med samme periode sidste år. Til sammenligning lå den globale stigning på 16% fra juli 2025 til juli 2026. Ifølge Balder Borup, Security Engineer Team Leader hos Check Point Software Technologies i Danmark, afspejler tallene en velkendt problemstilling i ferietiden: ”Sommerferien ændrer hverdagen i mange virksomheder. Der er færre medarbejdere på arbejde, nøglepersoner kan være utilgængelige, og de normale arbejdsgange bliver lettere brudt. Det ved cyberkriminelle, og derfor kan ferieperioder skabe attraktive muligheder for angreb. Virksomheder bør på forhånd sikre, at både procedurer og ansvar er på plads, når bemandingen er lavere,” siger Balder Borup. Han påpeger samtidig, at beredskabet skal kunne modstå perioder med nedsat bemanding: ”Tallene viser tydeligt, at angrebspresset fortsætter gennem hele sommerperioden, hvor danske arbejdspladser går et gear ned. Denne udvikling understreger behovet for robuste procedurer for cybersikkerhed, der fungerer uafhængigt af, hvem der er på arbejde. Evnen til at opdage og reagere på angreb må ikke blive svagere, blot fordi kalenderen siger sommerferie,” siger Balder Borup. Markant stigning i globale ransomwareangreb Ud over den generelle stigning i angreb mod Danmark viser rapporten …. (læs mere her)
Business

Organisationer dropper at betale løsesum

6. oktober 2025 Lars Bennetzen
En ny analyse fra softwarevirksomheden Veeam viser, at antallet af organisationer i EMEA-regionen, der betaler løsesum efter et ransomware-angreb, er faldet med 22 % på et år. Faldet sker, fordi virksomhederne bliver bedre til selv at gendanne data, og fordi det er blevet tydeligt, at betaling ikke garanterer, at man får sine data tilbage. Undersøgelsen, som sammenligner Veeams Ransomware Trends-rapporter for 2024 og 2025, afslører, at andelen af organisationer, der kunne gendanne data uden at betale løsesum, steg fra 14 % i 2023 til 30 % i 2024. Samtidig faldt andelen af dem, der fik deres data tilbage efter at have betalt, fra 54 % til 32 % i samme periode. Angriberne er ikke til at stole på, når det handler om at gendanne data, og organisationerne bliver samtidig bedre til selv at gendanne. Derfor er det ikke overraskende, at vi ser et fald i antallet af betalte løsesummer. Tim Pfaelzer, Senior Vice President og General Manager EMEA hos Veeam Manglende beredskab Selvom betalingerne falder, er truslen ikke forsvundet. Pfaelzer peger på, at angriberne hele tiden tilpasser sig. Nogle angreb handler ikke længere om at kryptere data, men om at stjæle informationer for at afpresse virksomheder eller sælge data på det sorte marked. Trods nye EU-regulativer som NIS2 og DORA, der skal styrke virksomheders dataresiliens, står 63 % af de undersøgte organisationer uden en sekundær IT-infrastruktur. En sådan infrastruktur kunne ellers sikre fortsat drift under et angreb, hvor de primære systemer er lammet. Veeams data viser, at kun 37 % …. (læs mere her)
Business

Løsesummer fordobles efter eksplosion i cyberangreb

28. august 2025 Lars Bennetzen
Den seneste kvartalsrapport fra Coveware by Veeam viser en dramatisk stigning i ransomware-angreb. Ifølge rapporten, der dækker andet kvartal af 2025, er den gennemsnitlige løsesum fordoblet til 1,13 millioner dollars, mens medianbeløbet er steget til 400.000 dollars. Denne udvikling skyldes en markant ændring i de cyberkriminelles metoder. Rapporten peger på, at social engineering nu er den primære angrebsmetode, hvor grupper som Scattered Spider, Silent Ransom og Shiny Hunters udnytter medarbejdere og leverandører. Datatyveri alene indgår i 74 % af alle sager, og angriberne fokuserer i stigende grad på at stjæle data frem for at kryptere systemer. Andet kvartal 2025 markerer et vendepunkt for ransomware, hvor social engineering og datatyveri nu er blevet det primære våben i de ondsindede aktørers arsenal. Bill Siegel, CEO for Coveware by Veeam Professional services, sundhedsvæsenet og forbrugertjenester var de mest ramte sektorer. Mellemstore virksomheder (11–1.000 ansatte) udgjorde 64% af ofrene. Betalingsraten for løsesummer ligger stabilt på 26%. De mest udbredte ransomware-varianter i kvartalet var Akira (19%), Qilin (13%) og Lone Wolf (9%). For første gang er Silent Ransom og Shiny Hunters også blandt de fem største aktører. Rapporten bygger på Coveware by Veeams egne data fra konkrete sager. Du kan finde flere detaljer i den fulde rapport fra Coveware.
Nyhedsbrev

96% af alle ransomware-angreb resulterer i datatyveri

26. februar 2025 Lars Bennetzen
Arctic Wolf har lige offentliggjort deres Arctic Wolf Threat Report, som giver et dybdegående indblik i det evigt foranderlige trusselsbillede inden for cybersikkerhed. Rapporten, som er en årlig udgivelse, viser denne gang, hvordan it-kriminelle tilpasser deres metoder for at undvige avancerede cybersikkerhedsforsvar, at de prioriterer datatyveri samt forbedrer deres virksomhedsphishingmails – også kaldet BEC-angreb. Rapporten er skabt ud fra Arctic Wolfs massive Incident Response-håndtering (data fra ægte, stoppede cyberangreb), trussels-forskning og telemetri fra Arctic Wolfs Aurora Platform og giver et retvisende billede af it-kriminelles taktikker, teknikker og procedurer – samlet kaldet TTP. Dette års rapport viser et kritisk skifte hos de it-kriminelle: Data-udtræk og -tyveri er blevet normen for angreb og ikke længere en tilføjelse. Data bliver ikke længere blot krypteret med ransomware af de it-kriminelle; i stedet stjæler de ofrets data for at presse dem så meget som muligt. Kerri Shafer-Page, VP for Arctic Wolfs Incident Response-afdeling Rapporten viser blandt andet:
Nyheder fra gl. site

Pas på når du googler populære vendinger til nytårsquizzen

22. december 2023 Lars Bennetzen
Cyberkriminelle tilpasser deres angreb efter, hvilke ord og emner der trender på Google, Bing og Yahoo!, viser ny undersøgelse af The Daily Mail. Undersøgelsen advarer om netsvindel relateret til søgning på den populære popsanger ‘Taylor Swift’, da 79% af de hjemmesider, der vises i søgeresultaterne, indeholder potentiel malware. Kendte personligheder som f.eks. Taylor Swift eller danske Holger Rune tiltrækker masser af opmærksomhed online. Og det udnytter cyberkriminelle ved at lave falske hjemmesider eller annoncer, som ofte lover eksklusivt indhold eller nyheder for at tiltrække folk. Men når man klikker ind på siderne, kan de omdirigere en til sider med skadeligt software eller downloade malware på ens enhed, uden at man opdager det. Ransomware er den mest udbredte “kendis”-svindel  Det er især ransomware, som hackerne benytter, når de får folk til at klikke ind på deres falske hjemmesider. Derfra krypterer de al data på ens computer og beder efterfølgende om en løsesum for at låse det op igen. Tidligere undersøgelser fra Barracuda Networks viser, at hvis man først betaler én gang, stiger risikoen for, at de opkræver flere penge efterfølgende. Helt generelt er det altid en god idé at udvise forsigtighed, når man er på internettet. Hackere udnytter folks nysgerrighed ved at oprette hjemmesider med en fængende titel eller løfte om eksklusivt indhold. Særligt de mest populære kendisser eller søgeord, bliver misbrugt af hackerne.  Peter Graymon, chef for Barracuda Networks i Norden Lav nytårsquizzen og undgå IT-fusere Nytårsquizzen hører sig til, og den kan heldigvis stadig laves, hvis man blot følger et …. (læs mere her)