Spørsmålet om skadelig programvare er stadig mer utbredt. I dag er det så mange forskjellige typer skadelig programvare som kan brukes til å utnytte ofre, inkludert en spesielt avskyelig type kjent som lekkasjevare.

Så hva er lekkasjer? Hvorfor er det så farlig? Og hvordan kan du styre unna det?

Hva er Leakware?

Lekkasje er en delsett av løsepengevare, som er en slags skadelig programvare som brukes til å true ofre med sine egne data. Ved et lekkasjeangrep blir data stjålet av en ondsinnet part og kryptert. Dette gjør dataene utolkelige og derfor ubrukelige.

Men denne krypteringen er ikke permanent. Angriperen vil kryptere dataene mens han holder dekrypteringsnøkkelen, som offeret kun vil bli gitt hvis de oppfyller angriperens krav.

Leakware har en ekstra, mer ondsinnet faktor. Leakware-angripere vil true med å frigi den konfidensielle informasjonen de har stjålet fra offeret (e) hvis deres krav ikke blir oppfylt. Disse kravene er vanligvis økonomiske og kommer i form av en typisk løsepenger (som er grunnen til at lekkasjevare er en slags løsepenger).

Leakware-angripere vil ofte sørge for at dataene de stjeler er svært sensitive for å legge så mye press på offeret som mulig.

Mens en person sikkert kan bli målrettet av et lekkasjeangrep, er større organisasjoner mer vanlig fokusert på fordi de rommer store datamengder, og det kan derfor være lettere å få ut en høyere løsepenger av dem. En organisasjon kan infiltreres på en rekke måter, via ondsinnede nedlastinger, illegitime nettsteder eller til og med gjennom en app. Når lekkasjevaren er installert, kan angriperen kryptere filene på en harddisk (eller flere harddisker) og stille sine krav.

Helseorganisasjoner og offentlige organer er vanlige lekkasjemål, siden mye skade kan gjøres hvis løsepengene ikke betales. I en slik situasjon må organisasjoner vurdere konsekvensene som vil følge av at konfidensiell informasjon lekkes, noe som gjør sannsynligheten for å betale løsepenger stadig høyere.

Kraftige personer med mye penger eller innflytelse kan også bli mål for lekkasjeangrep.

Hvorfor er lekkasjer så farlig?

Det er en stor risiko forbundet med å betale løsepenger som kreves av en lekkasjeangriper. Hvis løsepengene er betalt i sin helhet, og angriperen har det de kom for, er det ingen garanti for at de vil gi offeret dekrypteringsnøkkelen, eller at de ikke vil gå videre og lekke konfidensielle data uansett.

Og hvis en lekkasjeangriper blir betalt av et selskap for dekrypteringsnøkkelen, vet angriperen nå at de muligens kan rygge dette selskapet inn i et hjørne igjen hvis ønskelig.

I tillegg, hvis en organisasjon nekter å betale løsepenger, kan lekkasjeangriperen kontakte sine ansatte eller kunder og varsle dem om angrepet. Dette skaper mer panikk og legger mye mer press på organisasjonens ledere for å avhjelpe problemet. Disse e-postene kan til og med gi detaljer om informasjonen som har blitt stjålet for ytterligere å skremme folk på individuelt nivå.

Hvis organisasjonen fortsetter å nekte å forhandle og ikke kan nøytralisere angrepet på noen annen måte, vil den ondsinnede parten lekke dataene.

Stjålet data vil ofte være selges på det mørke nettet for en fortjeneste, slik at andre nettkriminelle kan utnytte de berørte personene ytterligere. For eksempel, hvis en lekkasjeangriper solgte en ansatts kontaktinformasjon på det mørke nettet, en annen enkeltpersoner kan deretter bruke den til å kontakte dem med svindelanrop, phishing-e-poster og annet farlig kommunikasjon.

Så hvis lekkasje er så farlig, er det noen måte å unngå det på?

Hvordan unngå lekkasjer

Ja, større organisatoriske organer er ofte målrettet av lekkasjeangripere, men det er ikke dermed sagt at enkeltpersoner ikke kan bli målrettet også. Gitt at det gjennomsnittlige individet er lettere å manipulere eller overtale enn en organisasjon, kan noen lekkasjeangripere foretrekke å sette sikte på mindre mål. Så, hva kan du gjøre for å unngå lekkasjer?

Det første, og muligens det mest åpenbare, trinnet er å laste ned antivirusprogramvare på alle enhetene dine. Dette kan virke som en enkel sak, men det er lett å overse antivirusprogramvare hvis du tror du alltid handler trygt på nettet.

Uansett hvor trygge vi holder oss, kan nettkriminelle være utrolig sofistikerte i sine metoder, så det å ha en forsvarsbarriere som kan luke ut ondsinnede filer og programmer kan bevise uvurderlig.

For det andre lønner det seg alltid å være årvåken med hva du laster ned på nettet. Selv om det kan virke praktisk å laste ned et program eller en annen fil fra det første eller andre nettstedet du kommer over, Vær oppmerksom på at nettkriminelle ofte skjuler skadelig programvare som lekkasje bak dekke av en godartet nedlasting.

Så hvis du vurderer å laste ned noen form for fil fra et nettsted, sørg for at du er sikker på det nettstedet er legitimt. Hvis ikke, finn et nettsted som er pålitelig og godt anmeldt.

Du bør også være ekstra oppmerksom på alle e-poster du får som inneholder vedlegg eller nedlastingslenker. Nettkriminelle prøver ofte å infisere målenes enheter med skadelig programvare via e-post og utgir seg ofte for å være pålitelige parter for å få tilliten til offeret. Hvis du noen gang mottar en nedlastingslenke eller et vedlegg i en e-post, dobbeltsjekk e-postadressen til avsenderen for å se om den stemmer overens med en som har sendt deg e-post tidligere; eller kjør noen nedlastingskoblinger gjennom en nettsted for lenkesjekking for å se om de er trygge.

Når det gjelder e-postvedlegg, se etter eventuelle advarselsskilt fra e-postleverandøren din. I dag har de fleste e-postleverandører en spam-deteksjonsfunksjon som vil varsle deg hvis en e-post virker mistenkelig, så unngå å åpne vedlegg du har blitt advart om på denne måten. Du kan til og med skanne vedlegg via e-postskanningsprogramvare som VIPRE og Bitdefender.

Lekkasjevare er en trussel, så det er viktig å være trygg

Som mange andre typer skadelig programvare, har lekkasjevare virkelig evnen til å ødelegge liv, og dens økende utbredelse gjør det til en bekymring for oss alle. Dette er grunnen til at det er avgjørende å gjøre det du kan for å være trygg på nettet ved å sikre at enheten din er utstyrt for å takle skadelig programmer, samtidig som de dobbeltsjekker nettsteder, linker og vedlegg for å bekrefte at de ikke utgjør en risiko for deg og dine data.