En ny ransomware-gruppe krypterer data med et defekt værktøj. De ved det ikke selv. Jeres data er permanent tabt, uanset om I betaler.
Værktøjet sælges som en service
Gruppen har siden december 2025 tilbudt sit værktøj til andre. I februar 2026 åbnede de for alle registrerede brugere på et af verdens største hackerfora.
Ingen optagelseskrav. Ingen teknisk kunnen nødvendig. Enhver med en konto kan bruge det.
Gruppen har desuden indgået samarbejde med en aktør, der har plantet skadelig kode i populære softwarepakker, som udviklere bruger verden over.
Fejlen
Et sikkerhedsfirma analyserede værktøjet i april 2026 og fandt en grundlæggende kodefejl.
Når værktøjet krypterer en fil over 128 kilobyte, deler det filen i fire dele og bruger fire forskellige nøgler. Men alle fire nøgler skrives til den samme plads i hukommelsen. Kun den sidste overlever.
De tre første eksisterer ingen steder. Heller ikke hos angriberen.
128 kilobyte er mindre end et typisk tekstdokument. Jeres økonomisystem, backupfiler, regnskab og virtuelle servere ligger alle langt over grænsen.
Alt derover er permanent ødelagt. Ikke krypteret. Ødelagt.
Fejlen har eksisteret siden gruppens første version og er aldrig rettet.
Hvad det ændrer
Beslutningen om at betale eller lade være bygger normalt på en afvejning af, om nøglen virker.
Her er svaret nej, uanset hvad. Og det er ikke noget, offeret kan afgøre på forhånd, fordi angriberen selv tror, værktøjet virker.
Det er samme pointe som i de sager, hvor betaling ikke gav data tilbage. En betalt løsesum giver i bedste fald en nøgle. Den giver ikke driften tilbage.
Tre ting I kan gøre
Kør en fuld gendannelse af ét kritisk system i et isoleret miljø, og tag tid på den. Det er den eneste vej tilbage, når nøglen ikke findes.
Kontroller, at jeres backup ligger uden for det domæne, den beskytter, og at mindst én kopi ikke kan overskrives.
Gennemgå, hvilke softwarepakker jeres udviklere henter, og hvorfra. Det er den vej, samarbejdspartneren bruger.
Kan I komme tilbage uden en nøgle
Hvornår testede I sidst en fuld gendannelse, og hvor lang tid tog den?
En teknisk gennemgang svarer på, hvordan backup og genopretning faktisk er sat op hos jer.
Har du brug for at få det efterprøvet? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
