Ekstrem rekord: Betalte over 800 millioner kroner i løsepenger etter virusangrep

Utpressingsvirus er kostbare saker for de uheldige ofrene for fenomenet, og dessverre er virusene så innbringende at de fortsetter å utgjøre en massiv trussel i den digitale sfæren. Akkurat hvor lukrative de er, har vi nå fått et nytt eksempel på.

Forbes rapporterer at forskere nå har avdekket en rekordstor utbetaling i forbindelse med et angrep fra et løsepengevirus – og vi snakker virkelig ikke om småpenger.

75 millioner dollar

Sikkerhetsselskapet Zscaler publiserte nylig sin seneste Ransomware Report for inneværende år, som fokuserer spesifikt på aktører og trender når det gjelder utpressingsvirus globalt.

Selskapet hevder de sporet opp et offer som betalte svimlende 75 millioner dollar, cirka 823 millioner kroner, etter å ha blitt angrepet av et utpressingsvirus. Offeret er ikke navngitt.

Dette skal være den høyeste løsepengesummen som noensinne er utbetalte, og nesten dobbelt så mye som den forrige rekorden – som skal ha ligget på 40 millioner dollar.

Hackergruppen som står bak det særdeles lukrative angrepet er kjent for angripe en rekke ulike industrier, deriblant helsevesen, statlige institusjoner, finansindustrien og utdanningssektoren.

Den siste tiden skal gruppen også ha angrepet store selskaper innen teknologi og telekommunikasjon, men det er uvisst om offeret i dette tilfellet tilhørte noen av disse industriene.

Svært målrettet

Gruppen gjorde seg først til kjenne i mai 2022, og til tross for at gruppen har stått bak en rekke store angrep, har den i stor grad klart å holde seg under radaren og tiltrukket seg minimalt med oppmerksomhet.

Zscaler sier at gruppens taktikk består i svært målrettede angrep mot ett enkelt stort selskap av gangen. Dette skiller seg fra mange andre utpressingsvirus, som pleier å ramme bredt og vilkårlig.

I de fleste tilfellene stjeler gruppen også store mengder data fra ofrene, noen ganger opptil 10 terabyte. Fra de største ofrene har gruppen noen ganger stjålet så mye som 100 terabyte med data.

Ifølge sikkerhetsselskapet vil den nevnte rekordutbetalingen mest sannsynlig tiltrekke seg interesse fra andre aktører som ønsker å kopiere suksessen.

Det faktum at utpressingsvirus kan være ekstremt innbringende er den viktigste årsaken til at virusene fortsetter å være en betydelig trussel, og også grunnen til at politi og myndigheter har advart sterkt mot å betale løsepengene siden det oppmuntrer til flere angrep.

Lytter ikke til rådene

Mange trosser imidlertid rådene. Som Digi.no rapporterte ble det i fjor utarbeidet en omfattende rapport av programvareselskapet Splunk som viste at det store flertallet av ofre for utpressingsvirus – 83 prosent – betalte løsepengene.

Sikkerhetsselskapet Trend Micro kom også med en rapport i fjor som viste at skadeomfanget knyttet til det å betale løsepengene er stort. Ifølge rapporten finansierer hvert enkelt betalende offer opptil ti angrep mot andre ofre, noe som bidrar sterkt til å opprettholde lønnsomheten til virusene.