Ransomware

Ransomware, på svenska även utpressningsprogram, utpressningsvirus, gisslanprogram eller gisslanvirus, är en typ av skadlig programvara vars syfte är utpressning, ofta genom att ta filer som gisslan via kryptering. För att häva krypteringen eller återfå kontrollen över datorn kräver utpressningsprogrammet en lösensumma eller eventuellt annan handling som gynnar förövaren som ligger bakom programmet.

Karakteristik

Ett typiskt utpressningsprogram tar sig in i en dator via oförsiktig hantering av bilagor i e-post, alternativt säkerhetshål i tjänster för fjärrstyrning av datorer. Det krypterar de filer det kan komma åt på datorn och eventuellt även på anslutna datorer i samma nätverk via säkerhetshål i dem (vilket var fallet med exempelvis WannaCry). En del ransomware visar endast en skärm som hindrar användaren från att använda datorn. Användaren märker ofta programvaran genom att datorn plötsligt bara kan visa en enda skärm eller webbsida, som förklarar hur man betalar för att låsa upp de krypterade filerna. När det gäller krypterande ransomware märker offret detta genom att filerna på datorn inte går att använda och ofta byts skrivbordsbakgrunden. I de flesta fall öppnas även ett program som berättar att offrets filer har blivit krypterade. Det visar även en nedräkning och betalningsinformation.