Ransomware: Sådan beskytter du computeren derhjemme

Hvad er ransomware — i hverdagssprog

Ransomware er et skadeligt program, der låser dine filer med en kode, kun de kriminelle har. Når det er sket, beder de om løsepenge (oftest i kryptovaluta) for at give dig nøglen til at låse op igen. Ordet kommer af det engelske 'ransom', der betyder løsesum.

Det værste er, at det rammer alt på én gang: dine feriebilleder, dine breve, dine skattepapirer, dine børnebørns videoer. Mange opdager først problemet, når de prøver at åbne et helt almindeligt billede, og pludselig får en besked, de ikke forstår.

Sådan kommer ransomware ind på en privat computer

I langt de fleste tilfælde er det ikke 'hackere', der bryder ind — det er dig selv, der kommer til at lukke det ind, fordi du blev narret. Det er ikke noget at skamme sig over: de kriminelle er gode til at få deres beskeder til at se ægte ud.

• En vedhæftet fil i en mail (fx en 'faktura', en 'pakkeseddel' eller et 'CV') der starter programmet, når du åbner den.
• Et link i en mail eller SMS, der downloader noget i baggrunden uden, at du opdager det.
• En falsk opdatering på en hjemmeside — fx 'din Flash Player er forældet, opdater her'.
• Et program du har hentet fra en utroværdig side i stedet for fra producentens egen hjemmeside.
• Et USB-stik eller en ekstern harddisk fra en bekendt, hvis computer var ramt.

De typiske tegn på, at noget er galt

Den allertydeligste melding er, når en besked dukker op midt på skærmen og fortæller dig, at dine filer er låst, og at du skal betale. Den vil typisk være på engelsk eller i et halvdårligt dansk og indeholde en frist (24-72 timer).

Men der er også mere snigende tegn: dine filer skifter pludselig navne og endelser (fx fra .jpg til .locked eller .encrypted), Word eller billedfremviseren kan ikke åbne ting den plejer, eller computeren bliver mærkeligt langsom, fordi krypteringen kører i baggrunden.

Hvad du IKKE skal gøre

Det er fristende at gå i panik. Det forstår vi. Men der er nogle ting, du absolut ikke skal gøre, fordi de gør skaden større.

• Betal aldrig løsepengene. De kriminelle giver sjældent dine filer tilbage, og du er nu på en liste over 'kunder', der betaler.
• Sluk ikke computeren brat — i nogle tilfælde kan vi redde mere, hvis den får lov at blive stående.
• Tilslut ikke din backup-disk endnu — den kan også blive låst, hvis du gør det forkert.
• Prøv ikke selv at fjerne ting eller installere antivirus oveni — det kan ødelægge sporene.
• Ring til en IT-hjælper først, før du gør noget.

Sådan beskytter du dig — 6 enkle trin

Den gode nyhed er, at ransomware er forholdsvis nemt at undgå, hvis du har styr på det basale. Det vigtigste er backup — for selv hvis dine filer bliver låst, kan du så hente dem fra et andet sted.

• Lav backup af dine billeder og dokumenter til en sky-tjeneste (fx iCloud eller OneDrive) eller en ekstern harddisk, du kun tilslutter, når du laver backup.
• Hold Windows eller macOS opdateret — slå automatiske opdateringer til.
• Brug en antivirus (Windows har en god indbygget; vi anbefaler ikke billige tredjeparts-programmer).
• Åbn aldrig vedhæftede filer fra mails, du ikke ventede — heller ikke fra folk du kender.
• Vær særligt skeptisk over for 'fakturaer', 'pakkesedler' og 'CV'er' i mails.
• Hent kun programmer fra producentens egen hjemmeside, aldrig fra tredjeparts download-sider.

Hvad gør vi, hvis du er ramt?

Du ringer til os på 32 35 11 13. Vi tager den med ro og spørger ind til, hvad der er sket, og hvilke tegn du ser. Derefter forbinder vi os til din computer via vores sikre fjernsupport og undersøger, hvad der er gået galt.

I mange tilfælde kan vi rense computeren og genskabe dine filer fra en backup, hvis du har en. I sværere tilfælde sætter vi computeren op igen fra bunden og hjælper dig med en sikker opsætning fremover, så det ikke kan ske igen. Vi forklarer hele tiden, hvad vi gør, og hvorfor.