Malware, trojaner och ransomware - Så här skyddar du dig

Cyberattacker mot företag och privatpersoner ökar kraftigt. Bakom många av de mest skadliga attackerna finns olika typer av skadlig programvara som kan stjäla data, låsa system eller ge angripare kontroll över dina enheter. Men vad är egentligen skillnaden mellan malware, trojaner och ransomware? Och hur skyddar du dig mot dessa hot?

Vad är malware?

Malware är en förkortning av "malicious software", alltså skadlig programvara. Det är ett samlingsbegrepp för all typ av programvara som är skapad för att skada, stjäla information eller ge obehörig åtkomst till datorer och nätverk.

Termen malware används oftast som ett övergripande begrepp som inkluderar många olika typer av hot. Virus, trojaner, ransomware, spionprogram och maskar är alla exempel på olika former av skadlig programvara. Varje typ har sina egna kännetecken och metoder för att spridas och orsaka skada.

Hur fungerar malware?

Skadlig programvara kan komma in i ditt system på flera olika sätt:

Via e-post och bilagor

Den vanligaste spridningsvägen är genom nätfiske (phishing). Du får ett mejl som ser legitimt ut, kanske från en bank eller myndighet, med en bilaga eller länk. När du öppnar bilagan eller klickar på länken installeras den skadliga programvaran.

Genom nedladdningar

Malware kan gömma sig i program du laddar ner från internet. Det kan vara piratkopior av program, falska uppdateringar eller till och med legitima program som blivit infekterade.

Via infekterade webbplatser

Vissa webbplatser är specialdesignade för att sprida skadlig kod. Bara genom att besöka sidan kan programvara installeras på din dator, särskilt om din webbläsare eller operativsystem har säkerhetshål.

Genom USB-minnen och externa enheter

Skadlig programvara kan också spridas via USB-minnen och externa hårddiskar. Om du sätter i en infekterad enhet i din dator kan programvaran spridas automatiskt.

Via nätverk

I företagsmiljöer kan malware spridas genom lokala nätverk. Om en dator blir infekterad kan programvaran söka efter andra sårbara enheter på samma nätverk.

Vad kan malware göra?

Beroende på typ kan skadlig programvara ha olika syften:

• Stjäla känslig information som lösenord, kreditkortsnummer och personuppgifter
• Kryptera filer och kräva lösensumma (ransomware)
• Ge angripare fjärrkontroll över din dator
• Använda din dator för att attackera andra system
• Spionera på dina aktiviteter och registrera tangenttryckningar
• Skicka spam eller sprida mer skadlig kod till dina kontakter
• Förstöra eller radera data
• Kapa systemresurser för att bryta kryptovaluta

Trojaner – det falska paketet

En trojan, eller trojansk häst som det också kallas, är en typ av malware som maskerar sig som något legitimt. Namnet kommer från den grekiska myten om den trojanska hästen som såg ut att vara en gåva men gömde soldater inuti.

Hur fungerar en trojan?

En trojan skiljer sig från virus genom att den inte sprider sig själv. Istället lurar den användaren att installera den genom att se ut som något användbart eller önskvärt. Det kan vara:

• Ett gratisverktyg eller spel
• En programuppdatering
• Ett dokument i ett e-postmeddelande
• En videofil eller bild

När du installerar eller öppnar filen aktiveras trojanen och börjar sitt destruktiva arbete i bakgrunden, ofta utan att du märker något.

Olika typer av trojaner

Backdoor trojaner

Dessa skapar en bakdörr i ditt system som ger angripare fjärråtkomst. De kan då installera mer programvara, stjäla filer eller använda din dator för illegala aktiviteter.

Banking trojaner

Specialiserade trojaner som är designade för att stjäla information om bankkonton och betalningar. De kan registrera tangenttryckningar när du loggar in på din bank eller ta skärmdumpar av känslig information.

Downloader trojaner

Dessa trojaner har som huvudsyfte att ladda ner och installera ytterligare skadlig programvara på din dator. De fungerar som en ingångspunkt för mer avancerade attacker.

DDoS trojaner

Kaprar din dator och använder den som del av ett botnät för att utföra DDoS-attacker (Distributed Denial of Service) mot webbplatser eller tjänster.

Spionprogram trojaner

Övervakar dina aktiviteter, registrerar tangenttryckningar, tar skärmdumpar och kan till och med aktivera din webbkamera eller mikrofon utan att du märker det.

Varningssignaler för trojaner

Det kan vara svårt att upptäcka en trojan, men här är tecken som kan tyda på infektion:

• Datorn blir plötsligt mycket långsammare
• Program startar eller stängs av sig själva
• Märkliga felmeddelanden dyker upp
• Nätverksaktivitet även när du inte använder internet
• Antivirusprogram eller brandvägg stängs av utan din tillåtelse
• Nya program eller ikoner du inte installerat
• Webbläsaren omdirigeras till konstiga webbplatser

Hur tar man bort trojaner?

Om du misstänker att din dator är infekterad med en trojan är det viktigt att agera snabbt.

Koppla ner från internet

Först och främst, koppla ner datorn från internet för att förhindra att trojanen kommunicerar med angripare eller sprider sig till andra enheter i nätverket.

Starta i felsäkert läge

Starta om datorn i felsäkert läge (Safe Mode). Detta startar Windows med minimala program och gör det lättare att hitta och ta bort skadlig programvara.

Kör antivirusprogram

Använd ett uppdaterat antivirusprogram för att skanna systemet. Om du inte har ett installerat kan du ladda ner ett från en annan, säker dator och överföra det via USB.

Använd specialverktyg

Det finns verktyg specialdesignade för att ta bort trojaner. Malwarebytes och Kaspersky erbjuder gratis verktyg som ofta kan hitta och ta bort det som vanliga antivirusprogram missar.

Återställ system vid behov

Om trojanen sitter djupt i systemet kan du behöva återställa Windows till en tidigare tidpunkt eller göra en ren ominstallation av operativsystemet.

Byt alla lösenord

Efter att trojanen är borttagen, byt alla viktiga lösenord från en annan, säker enhet. Börja med bank, e-post och andra känsliga konton.

Ransomware – när din data tas som gisslan

Ransomware är en särskilt elak form av malware som krypterar dina filer och kräver lösensumma för att låsa upp dem. De senaste åren har ransomware-attacker ökat explosionsartat, särskilt mot företag och myndigheter.

Hur fungerar ransomware?

När ransomware kommer in i ditt system börjar den systematiskt kryptera dina filer. Det kan vara dokument, bilder, databaser och andra viktiga filer. Krypteringen använder stark kryptering som gör det praktiskt omöjligt att få tillbaka filerna utan dekrypteringsnyckeln.

Efter att filerna krypterats visas ett meddelande på skärmen som förklarar att dina filer är låsta och hur mycket du måste betala för att få tillbaka dem. Betalningen krävs nästan alltid i kryptovaluta som Bitcoin, eftersom det är svårare att spåra.

Typer av ransomware

Crypto ransomware

Den vanligaste typen som krypterar dina filer. Exempel är WannaCry, Locky och CryptoLocker. Dessa är särskilt farliga för företag eftersom de kan sprida sig genom hela nätverk och kryptera system.

Locker ransomware

Istället för att kryptera filer låser denna typ helt enkelt användaren från datorn. Du kan inte komma åt operativsystemet alls. Dessa är generellt mindre allvarliga eftersom filerna inte är krypterade och kan ofta tas bort enklare.

Scareware

Falska säkerhetsprogram som påstår att din dator är infekterad och kräver betalning för att "fixa" problemen. Tekniskt sett mindre skadliga men kan fortfarande lura användare att betala.

Doxware eller leakware

Hotar inte bara att kryptera data utan också att publicera känslig information om lösensumman inte betalas. Detta är extra allvarligt för företag som hanterar känslig kundinformation.

Kända ransomware-attacker

WannaCry (2017)

En av de största ransomware-attackerna någonsin som påverkade över 200 000 datorer i 150 länder. Attacken utnyttjade ett säkerhetshål i Windows och spred sig snabbt genom nätverk. Bland de drabbade fanns NHS i Storbritannien, där sjukhus tvingades ställa in operationer.

NotPetya (2017)

Riktade sig främst mot ukrainska företag men spred sig globalt och orsakade skador för miljardbelopp. Många experter menar att detta var ett statsunderstött cyberangrepp snarare än ett rent kriminellt vinstdrivet angrepp.

REvil/Sodinokibi

En ransomware-as-a-service som använts i flera uppmärksammade attacker, bland annat mot köttproducenten JBS och IT-företaget Kaseya. Attackerna mot Kaseya påverkade tusentals företag indirekt.

Ska man betala lösen?

Myndigheter och säkerhetsexperter rekommenderar starkt att INTE betala lösensumman av flera skäl:

• Det finns ingen garanti att du får tillbaka dina filer även om du betalar
• Du finansierar kriminell verksamhet och uppmuntrar fler attacker
• Det gör dig till ett känt mål för framtida attacker
• Vissa länders lagar förbjuder att betala lösensumma till kriminella organisationer

Istället bör du:

• Koppla ner infekterade enheter från nätverket omedelbart
• Kontakta polisen och IT-säkerhetsexperter
• Återställa system från säkerhetskopior om möjligt
• Undersöka om det finns gratis dekrypteringsverktyg (NoMoreRansom.org samlar sådana)

Så skyddar du dig mot malware

Skydd mot malware kräver flera lager av säkerhet. Ingen enskild åtgärd är tillräcklig.

Grundläggande säkerhetsåtgärder

Håll system uppdaterade

Installera alltid säkerhetsuppdateringar för operativsystem, program och appar. Många malware-attacker utnyttjar kända säkerhetshål som redan är åtgärdade i uppdateringar.

Använd antivirusprogram

Ett bra antivirusprogram kan upptäcka och blockera mycket malware innan den får chansen att köras. Se till att programmet uppdateras automatiskt och genomför regelbundna skanningar.

Aktivera brandvägg

Både Windows och macOS har inbyggda brandväggar. Se till att de är aktiverade. I företagsmiljöer behövs ofta mer avancerade nätverksbrandväggar.

Var försiktig med e-post

Öppna inte bilagor eller klicka på länkar från okända avsändare. Även om mejlet ser legitimt ut, dubbelkolla avsändarens e-postadress noggrant. Nätfiske-mejl kan se väldigt äkta ut.

Ladda bara ner från pålitliga källor

Undvik att ladda ner program från okända webbplatser eller torrent-sidor. Håll dig till officiella app-butiker och tillverkarnas webbplatser.

Använd starka lösenord

Starka, unika lösenord för varje tjänst minskar risken att en trojan som stjäl lösenord kan ge tillgång till flera konton. Använd en lösenordshanterare.

Säkerhetskopior – det viktigaste skyddet mot ransomware

Den enskilt viktigaste åtgärden mot ransomware är regelbundna säkerhetskopior.

3-2-1-regeln:

• 3 kopior av dina data (originalet plus två kopior)
• 2 olika typer av media (t.ex. hårddisk och moln)
• 1 kopia offsite (fysiskt separerad från originalet)

Viktigt: Se till att säkerhetskopiorna inte är permanent anslutna till nätverket, annars kan ransomware kryptera även dem.

Utbildning och medvetenhet

Människan är ofta den svagaste länken i säkerhetskedjan. Utbilda personal om:

• Hur nätfiske-attacker ser ut
• Vikten av att rapportera misstänkta mejl
• Säkra rutiner för hantering av känslig information
• Hur man känner igen varningssignaler på malware

Avancerade skydd för företag

Nätverkssegmentering

Dela upp nätverket i olika zoner så att malware inte kan spridas fritt mellan alla system om en enhet blir infekterad.

Endpoint protection

Avancerade säkerhetslösningar som övervakar och skyddar alla endpoints (datorer, servrar, mobiler) i realtid.

Email-filtrering

Lösningar som analyserar e-post och blockerar misstänkta meddelanden innan de når användarens inkorg.

Incident response plan

Ha en färdig plan för vad som ska göras vid en malware-attack. Vem ska kontaktas? Hur isolerar man infekterade system? Hur återställer man verksamheten?

Penetrationstester

Anlita säkerhetsexperter för att testa dina system och identifiera sårbarheter innan angripare hittar dem.

Vad gör man om man blivit infekterad?

Om du misstänker att ditt system är infekterat med malware, agera snabbt.

Omedelbara åtgärder

Koppla ner från nätverk

Stäng av WiFi eller dra ur nätverkskabeln för att förhindra att skadlig programvara sprider sig eller kommunicerar med angripare.

Stäng inte av datorn

Om det är ransomware kan den kryptera fler filer vid avstängning eller omstart. Lämna datorn på men isolerad.

Dokumentera

Ta foton av felmeddelanden eller ransomware-anteckningar. Detta kan hjälpa säkerhetsexperter att identifiera vilken typ av malware det är.

Kontakta IT-support eller expert

I företag, kontakta IT-avdelningen omedelbart. Som privatperson kan du behöva anlita en säkerhetsexpert.

Anmäl till polisen

Särskilt vid ransomware bör du göra en polisanmälan. Det kan också vara ett krav från försäkringsbolag.

Borttagning av skadlig programvara

Kör antivirusprogram

Starta datorn i felsäkert läge (Safe Mode) och kör en fullständig genomsökning med uppdaterat antivirusprogram. Felsäkert läge startar Windows med minimala program, vilket gör det lättare att hitta och ta bort malware.

Använd specialverktyg

Det finns verktyg specialdesignade för att ta bort specifika typer av skadlig programvara. Tillverkare som Malwarebytes och Kaspersky erbjuder gratis borttagningsverktyg.

Återställ system

I allvarliga fall kan du behöva återställa operativsystemet till en tidigare punkt eller göra en ren ominstallation. Detta är särskilt relevant om trojaner har skapat bakdörrar i systemet.

Byt lösenord

Efter att den skadliga programvaran är borttagen, byt alla lösenord. Börja med de viktigaste (bank, e-post) och gör det från en annan, säker enhet.

Efter attacken

Analysera hur det hände

Försök förstå hur skadlig programvara kom in i systemet. Var det genom ett mejl? En nedladdning? Detta hjälper dig att förhindra framtida attacker.

Förbättra säkerheten

Implementera de säkerhetsåtgärder som kunde ha förhindrat attacken. Kanske behövs bättre e-postfiltrering, striktare nedladdningspolicy eller mer utbildning.

Övervaka system

Efter en infektion, håll extra koll på systemet under några veckor. Vissa typer av malware kan ligga vilande eller återkomma.

Framtidens hot

Malware utvecklas ständigt och blir mer sofistikerad.

AI-driven malware

Framtidens skadliga programvara kan använda artificiell intelligens för att:

• Anpassa sig efter försvar och hitta nya sätt att kringgå säkerhet
• Personalisera nätfiske-attacker baserat på offrets beteende
• Dölja sig bättre genom att lära sig hur antivirusprogram söker efter hot
• Automatiskt hitta sårbarheter i system

Attacker mot IoT

Med fler uppkopplade enheter i hemmet och på företag ökar attackytan. Många IoT-enheter har svag säkerhet och kan bli ingångspunkter för malware att ta sig in i nätverk.

Fileless malware

Denna typ av skadlig programvara lämnar inga filer på hårddisken utan körs direkt i datorns minne. Det gör den mycket svårare att upptäcka med traditionella antivirusprogram.

Supply chain-attacker

Angripare infiltrerar mjukvaruföretag och infekterar legitima program redan i utvecklingsfasen. När användare laddar ner uppdateringar eller nya versioner får de malware utan att veta om det.

Polymorf malware

Skadlig programvara som ändrar sin kod varje gång den sprids, vilket gör det mycket svårt för antivirusprogram att känna igen den baserat på signaturer.

Skydda dig mot morgondagens hot

Malware, trojaner och ransomware utgör verkliga hot mot både företag och privatpersoner. Kostnaderna för cyberattacker ökar varje år, inte bara i direkta förluster utan även i produktionsbortfall, ryktesförluster och utgifter för att återställa system.

Det finns ingen hundraprocentig säkerhet, men genom att kombinera tekniska skydd med medvetenhet och goda rutiner kan du kraftigt minska risken att drabbas. Regelbundna uppdateringar, antivirusprogram, brandväggar och säkerhetskopior är grundpelare i ett bra skydd.

För företag är det också viktigt att ha en beredskapsplan. När en attack väl sker är det för sent att börja fundera på vad man ska göra. Ha tydliga rutiner, vet vem som ska kontaktas och hur system ska isoleras och återställas.

Kom ihåg att människan ofta är den svagaste länken. En medarbetare som klickar på fel länk kan ge angripare tillgång till hela företagets nätverk. Därför är löpande utbildning och medvetenhet lika viktigt som tekniska lösningar.

Cyberhot utvecklas ständigt, men genom att hålla sig informerad och vidta rätt åtgärder kan du skydda dig och din verksamhet mot de flesta attacker. Investera i säkerhet idag, så slipper du betala priset för en attack imorgon.