SafePay blir det største ransomware-viruset, og det gjøres en internasjonal innsats mot russiske hackere.

IT-sikkerhetsselskapet Check Point-programvare har gitt ut sin rapport om sikkerhetslandskapet i mai. SafePay, en ny ransomware-gruppe, har plutselig blitt den mest fremtredende trusselen i løsepengevirus. Helsevesen og kommunikasjon er de mest sårbare sektorene, mens Falske oppdateringer fortsetter å dominere som den mest utbredte skadevaren i Sverige.

SafePay ble identifisert sent i 2024 og har siden vokst raskt. Ransomware-gruppen, med potensielle russiske forbindelser, bruker en såkalt dobbel utpressingsmodell, der data både krypteres og stjeles for å øke presset på ofrene. I motsetning til mange andre ransomware-aktører drives ikke SafePay som en tjeneste (RaaS), men opererer med et internt team og en tydelig struktur. Dette har resultert i konsekvente og effektive angrep mot både store og små bedrifter.

Samtidig ble det i mai gjennomført en internasjonal aksjon mot skadevareplattformen Lumma, som involverte blant annet Europol, FBI og Microsoft deltok. Tusenvis av domener ble beslaglagt, og plattformens infrastruktur ble midlertidig utilgjengelig. Selv om deres sentrale servere raskt ble gjenopprettet i Russland, har tiltakene forårsaket skade, blant annet ved å skape mistillit og usikkerhet blant brukerne.

De mest sårbare bransjene i Sverige var helsevesen og kommunikasjon, med et gjennomsnitt på henholdsvis 2729 og 2543 angrep per uke per organisasjon. Dette indikerer en fortsatt høy belastning på kritisk infrastruktur. Fakeupdates fortsetter å være den største trusselen i Sverige med en landspåvirkning på 5,16 prosent, etterfulgt av AndroRAT (3,07 prosent) og Remcos (1,39 prosent).

«Trussellandskapet fortsetter å utvikle seg raskt», sier Mats Ekdahl, sikkerhetsekspert hos Check Point-programvare. Nye aktører som SafePay dukker opp, det gjøres store anstrengelser mot organisert nettkriminalitet, og etablerte trusler som FakeUpdates vedvarer. I disse tider er det viktig å holde systemene oppdatert fordi endringer skjer så raskt.

For mer informasjon, les Check Point Softwares blogg: https://blog.checkpoint.com/research/may-2025-malware-spotlight-safepay-surges-to-the-forefront-of-cyber-threats/