Guide

Under angreb

Ransomware dækker over en type cyberangreb, hvor data på et offers system bliver gjort utilgængelige – typisk gennem kryptering – hvorefter offeret afkræves løsesum for at få udleveret den kryptonøgle, der giver adgang til deres data igen.

Et af de første eksempler på ransomware er fra 1989, men fra 2012 begyndte ransomwareangreb for alvor at blive udbredt. Løsepengene skal typisk betales i kryptovaluta.

Prosabladet har allieret sig med Whitehat-hacker Magnus Klaaborg Stubman fra Improsec for at sammensætte et konkret scenarie for, hvordan et ransomware-angreb kan se ud
1. Et typisk angreb kan starte med en mail til en bruger i en virksomhed. I vores eksempel har mailen en vedhæftet Office-fil af lidt ældre karakter. Det vil sige .doc-formatet, som er velegnet til at indlede et angreb med, da denne filtype sjældent bliver bortfiltreret af et mailfilter. Desuden er det muligt at indlejre makrokode i filen, som også kan eksekveres i nyere udgaver af Office. 2. Mailen formuleres på en måde, så brugeren lokkes til at åbne den vedhæftede fil. Mailen udgiver sig for at være fra et headhunterbureau, og modtageren får et løfte om at kunne tjekke sit reelle lønniveau ved at åbne filen og indtaste sine løn-info.
3. Når brugeren åbner filen, dukker en advarsel op om, at filen indeholder makrokode. Den situation foregriber angriberen i mailformuleringen ved at instruere brugeren i, at det er nødvendigt at acceptere makrokode i dokumentet, for at lønberegneren kan fungere. 4. Mens brugeren studerer sit værd på jobmarkedet, kører makroen i baggrunden. Makroen henter i vores eksempel yderligere ondsindet kode ned fra nettet over en krypteret forbindelse. Det giver hackeren fjernadgang til maskinen.
5. Efter at have kompromitteret klientmaskinen går hackeren på jagt efter Active Directory, som ofte er målet i denne slags angreb. Et kompromitteret AD giver uhindret adgang til hele organisationen. AD er et udbredt værktøj fra Microsoft til adgangsstyring. 6. For at komme videre ind i organisationens netværk anvender hackeren en teknik kaldet kerberoasting. Teknikken indebærer – kort fortalt – at hackeren fra den kompromitterede maskine anmoder AD-miljøet om at få tilsendt service tickets. En del af sådan en ticket består af en stump data, som er en hashed udgave af det kodeord, servicen anvender.
7. Hackeren trækker nu hash-værdien ud, for så at brute-force sig til det rigtige kodeord offline. Det kan eksempelvis ske via cracker-programmet Hashcat. 8. Med det crackede kodeord til servicekontoen får hackeren adgang til en applikationsserver, hvor en domain-admin tidligere har været logget ind. Ved brug af et program som eksempelvis Mimikatz hiver hackeren domain-administratorens password-hash ud af rammen på serveren. 9. Dette kodeord brute-forcer hackeren også offline. Nu har hackeren fuld adgang til domain-controlleren og AD’et – og dermed alle brugerkonti i organisationen.
10. Adgangen benytter hackeren til at slå backuppen fra og hive værdifulde data ud af virksomheden for så til sidst at udrulle kode, der krypterer samtlige maskiner i organisationen. Kilder: Improsec

Illustration > Mikkel Henssel

304.700.000

Antallet af angrebsforsøg med ransomware på verdensplan i første halvår af 2021. Dermed er 2021 allerede det år med flest angreb i historien.

Kilde: Sonic Wall

Tema:

Denne artikel er en del af et tema om ransomware: 

Våbenkapløbet

Magnus kan knække et Active Directory før frokost

Cyberkriminelle spekulerer i GDPR-skræk

Guide: Under angreb

Læs også

02. august 2021 Kom ind i klimakampen
05. marts 2021 Global vision
04. januar 2021 Fem cloud-tip til dig med livrem og seler

Læs også...

PROSAs politiske rådgiver klager over DR til Datatilsynet

Ole Tange, it-politisk rådgiver i PROSA, har i denne uge indsendt en klage over Danmarks Radio til Datatilsynet. Det skyldes DRs krav om obligatorisk…

3 kompetencer, it-virksomhederne spotter efter

Er du på jagt efter et nyt job i it-branchen? Og er du i tvivl om, hvad virksomhederne især kigger efter? PROSAbladet har spurgt en række…

Her gøres fremtidens startups levedygtige

Fra Baltikums største sciencepark i udkanten af Tallinn sikrer Tehnopol, at hundredvis af startups kommer flyvefærdigt ud i virkeligheden. De får…

I 90’erne plantede Estland et it-træ i skolerne – i dag høster de tech-frugterne

Estiske børn og unge får praktisk talt tech ind med modermælken, da it og tech-gadgets er en helt central del af hverdagen i både børnehaver,…

Kan man stemme digitalt? I Estland er svaret 'ja'

I Estland har borgerne kunne stemme digitalt siden 2005. Der har været kritik og debat, men i dag er det mere end halvdelen af esterne, der bruger…

Fra danselærer til softwareudvikler: "Jeg synes virkelig, at tech er fedt"

Hvis man i Estland gerne vil skifte spor i sin karriere, er der en lang række muligheder for at videreuddanne sig inden for it. Skoler og online…

10 unicorns, et folkeligt DNA af iværksætteri og børn som lærer at programmere

I denne udgave af PROSAbladet har vi lavet et tema-nummer om Estland. Det er sjældent, at vi giver så meget spalteplads til et tema – men det baltiske…

Vivita lærer børn at blive iværksættere

Pulserende krea-værksted klæder estiske børn på med både tech-skills og startup-mentalitet. Der er ingen læreplaner eller kedelige eksamener, men 3D…

TV-show har gjort det nørdede cool blandt unge i Estland

Det minder om en blanding af X Factor og Den store bagedyst, og det lægger på 15. år gaderne øde i Estland. Velkommen til tv-talentshowet Rakett69,…

Hvor skal Estland hen? Fremtiden kalder på mere tech

Estland har rykket sig ufattelig langt de seneste 30 år – men hvad skal der ske nu? En af udfordringerne er, at Estland kommer til at mange hænder og…