
I år har hackere brugt det til dato mest sofistikerede ransomware-redskab Angler til at afpresse brugere med – både private forbrugere og ansatte i virksomheder. Én af hackergrupperne, der har anvendt Angler, har på det seneste afpresset op til 90.000 ofre dagligt og har benyttet et særligt netværk kaldet Limestone Networks til at ramme ofrene med. Men nu har et sikkerhedsteam fra Cisco kaldet Thalos identificeret og lukket angrebene.
Ifølge Ciscos beregninger stod angreb via netværket for op til 50 pct. af al Angler-aktivitet og ramte op til 90.000 brugere dagligt – svarende til en afpresningssum på 200 mio. kroner. Sammenlagt løber angreb via Angler-kittet op i 400 mio. årligt. Beløbene bliver for størstedelens vedkommende betalt i Bitcoins via anonyme netværk som TOR og I2P.
Angler er det angrebsværktøj, der har den højeste succes- og penetrationsrate med en kompromitteringsgrad på 40 pct. af de ofre, der møder et Angler-angreb. Angler angriber fx gennem sårbarheder i Flash, Java og Silverlight, hvorfor det er afgørende, at man som bruger sørger for altid at opdatere disse programmer, lige så snart nye versioner bliver tilgængelige.

