SafePay er på vej til at blive den største ransomware-virus, og der gøres en international indsats mod russiske hackere.

IT-sikkerhedsfirmaet Check Point-software har udgivet sin rapport om sikkerhedslandskabet i maj. SafePay, en ny ransomware-gruppe, er pludselig blevet den mest fremtrædende trussel i ransomware. Sundhedssektoren og kommunikationen er de mest sårbare sektorer, mens Falske opdateringer fortsætter med at dominere som den mest udbredte malware i Sverige.

SafePay blev identificeret i slutningen af 2024 og er siden vokset hurtigt. Ransomware-gruppen, med potentielle russiske forbindelser, bruger en såkaldt dobbelt afpresningsmodel, hvor data både krypteres og stjæles for at øge presset på ofrene. I modsætning til mange andre ransomware-aktører drives SafePay ikke som en service (RaaS), men opererer med et internt team og en klar struktur. Dette har resulteret i konsekvente og effektive angreb mod både store og små virksomheder.

Samtidig blev der i maj gennemført en international indsats mod malwareplatformen Lumma, der involverede blandt andet Europol, FBI og Microsoft deltog. Tusindvis af domæner blev beslaglagt, og platformens infrastruktur blev midlertidigt slået ud. Selvom deres centrale servere hurtigt blev genoprettet i Rusland, har nedkæmpelsen forårsaget skade, herunder ved at skabe mistillid og usikkerhed blandt brugerne.

De mest sårbare brancher i Sverige var sundhedsvæsenet og kommunikationsbranchen med et gennemsnit på henholdsvis 2.729 og 2.543 angreb om ugen pr. organisation. Dette indikerer en fortsat høj belastning af kritisk infrastruktur. Fakeupdates er fortsat den største trussel i Sverige med en landepåvirkning på 5,16 procent, efterfulgt af AndroRAT (3,07 procent) og Remcos (1,39 procent).

"Trusselsbilledet fortsætter med at udvikle sig hurtigt," siger Mats Ekdahl, sikkerhedsekspert hos Check Point-software. Nye aktører som SafePay dukker op, der gøres en stor indsats mod organiseret cyberkriminalitet, og etablerede trusler som FakeUpdates fortsætter. I disse tider er det vigtigt at holde sine systemer opdaterede, fordi ændringer sker så hurtigt.

For mere information, læs Check Point Softwares blog: https://blog.checkpoint.com/research/may-2025-malware-spotlight-safepay-surges-to-the-forefront-of-cyber-threats/