The Gentlemen har krevd over 320 ofre siden i fjor sommer
Check Point Research har publisert en hendelsesrapport fra en sak knyttet til en tilknyttet aktør hos The Gentlemen, en forholdsvis ny og utbredt løsepengetjeneste. Siden oppstarten rundt midten av 2025 har gruppen hevdet over 320 ofre, de fleste i begynnelsen av 2026. I denne kampanjen identifiserte Check Point et forsøk på å plassere proxy-skadevaren SystemBC, et verktøy flere kriminelle aktører har brukt de siste årene. Undersøkelsen avdekket over 1750 ofre, hovedsakelig i bedrifts- og organisasjonsmiljøer over hele verden, blant annet i Sverige, Danmark, Storbritannia og Nederland. Cobalt Strike ble observert brukt sammen med SystemBC.
Hva det betyr for virksomheten
Ofre i Sverige, Danmark og Nederland betyr at norske virksomheter ligger godt innenfor nedslagsfeltet. Løsepengevirus som tjeneste gjør at antallet aktører med kapasitet vokser raskere enn kompetansen deres, og at målvalget blir mer tilfeldig; man rammes fordi man er tilgjengelig, ikke fordi man er interessant. For styret er dette et spørsmål om hvor lenge virksomheten kan drive uten sine sentrale systemer, og om noen faktisk har testet svaret.
Berigo anbefaler
- Test gjenoppretting fra sikkerhetskopi i praksis, med tid tatt på klokken, framfor å stole på at rutinen finnes.
- Sørg for at minst én kopi ikke kan endres eller slettes fra det ordinære nettverket.
- Sett opp deteksjon på Cobalt Strike og annen kjent verktøybruk i det interne nettverket, ikke bare i ytterkanten.
- Øv beredskapsplanen med ledergruppen, med utgangspunkt i at driftssystemene er utilgjengelige i flere døgn.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt