Hva er kryptovirus?

Kryptovirus er en type ransomware som krypterer filer eller andre data slik at de blir utilgjengelige for virksomheten eller brukeren. Angriperen krever vanligvis løsepenger mot å gi offeret en nøkkel eller annen metode for å dekryptere informasjonen.

Kryptovirus kan spre seg gjennom blant annet phishing, kompromitterte kontoer, sårbarheter eller andre former for skadevare. Når angriperen har fått tilstrekkelig tilgang, kan filer på lokale enheter, servere og tilgjengelige nettverksressurser bli kryptert.

Kryptovirus brukes ofte som et synonym for ransomware, men begrepene er ikke helt identiske. Ransomware omfatter også angrep som låser brukeren ute av systemer uten å kryptere data, eller der utpressingen først og fremst bygger på tyveri og publisering av informasjon.

Det finnes heller ingen garanti for at filer kan gjenopprettes selv om løsepengene betales. Forebygging, sikkerhetskopiering, overvåkning og rask hendelseshåndtering er derfor viktige deler av beskyttelsen mot slike angrep.

Sicra og kryptovirus

Et kryptovirusangrep kan få store konsekvenser dersom angriperen rekker å spre seg gjennom miljøet og kryptere kritiske systemer og data. Tidlig deteksjon er derfor viktig for å begrense omfanget.

Sicra SOC overvåker sikkerhetshendelser og kan identifisere unormal aktivitet og forsøk på datakryptering. Sicra bistår også virksomheter med å kartlegge sårbarheter, vurdere sikkerhetsmodenhet og prioritere tiltak som reduserer risikoen for alvorlige cyberangrep.

Tjenester

Sicra SOC - Security Operation Center

Modenhetsanalyse for sikkerhet

Sårbarhetsanalyser og skanning

Sikkerhetsstrategi

Relaterte ord: Ransomware, Malware, Datavirus, Kryptering, Dekryptering, Phishing, EDR (Endpoint Detection and Response), MDR (Managed Detection and Response), SOC (Security Operations Center), IRT (Incident Response Team)