En ransomware-gruppe stod bag hvert fjerde angreb i verden. Det krævede 10 lande at stoppe dem. Nu advarer eksperter om, at det samarbejde er ved at smuldre.
Den største koordinerede aktion nogensinde
I 2024 beslaglagde en international taskforce 34 servere, lukkede 14.000 konti og frøs 200 kryptovaluta-konti tilhørende gruppen.
Operationen blev ledet af britiske og amerikanske myndigheder med deltagelse af Europol og otte andre lande.
Det var den mest omfattende koordinerede aktion mod en ransomware-gruppe nogensinde. Og den virkede. Antallet af infektioner fra gruppen faldt markant i ugerne efter.
Et år senere er billedet ændret
Men et år senere er billedet ændret.
Et af verdens største trusselsintelligens-firmaer advarede ved Munich Security Conference i februar 2026 om, at vestlige cyberalliancer risikerer at fragmentere.
Spændte transatlantiske relationer begrænser ifølge analysen koordinerede svar på cybertrusler. Allierede har i visse tilfælde begrænset efterretningsdeling indbyrdes.
Kriminelle bliver mere resiliente
Konsekvensen er synlig.
Ransomware-grupper splintres efter de store takedowns, men forsvinder ikke. De genopstår som mindre, mere agile grupper, der er sværere at ramme.
Eksperterne kalder det et kriminelt økosystem, der er blevet mere decentraliseret og desværre også mere resilient.
De logger ind i stedet for at hacke ind
Samtidig skifter statslige aktører som Rusland strategi.
Ifølge analysen bevæger de sig væk fra traditionelle malware-kampagner og mod credential-baserede angreb via legitime tjenester. De logger ind i stedet for at hacke ind.
Det gør dem sværere at opdage og sværere at stoppe.
Danmark handler
Styrelsen for Samfundssikkerhed vurderer, at cyberkriminalitet mod Danmark er MEGET HØJ.
Ransomware-angreb rammer løbende danske organisationer. Danmark har taget konsekvensen og leder nu et nordisk-baltisk cyberkonsortium med syv lande og et budget på 110 mio. kr.
Men konsortiet er regionalt. Det erstatter ikke den globale koordinering, som operationer af denne skala kræver.
Og det er præcis den koordinering, der nu er under pres.
Truslen er konstant
Som en af eksperterne formulerede det ved Munich Security Conference: Cybertruslen kommer ikke i bølger længere. Den er konstant.
Tre ting du kan gøre nu
Forstå at jeres forsvar mod ransomware ikke kun afhænger af jeres egen sikkerhed. Det afhænger af internationale operationer, der forstyrrer angribernes infrastruktur. Når det samarbejde svækkes, stiger risikoen for alle.
Forbered jer på hyppigere, mindre og hurtigere angreb. Ransomware-grupper bliver mere agile og sværere at forudsige. Sørg for, at jeres backup er testet, segmenteret og offline.
Overvåg jeres credentials aktivt. Når angribere logger ind i stedet for at hacke ind, er stjålne logins jeres største sårbarhed. Tjek om jeres domæner optræder i kendte credential-læk, og kræv MFA på alt.
Angrebet starter med et password
Den nye type angreb starter ikke med en virus. Den starter med et stjålet password.
Jeres firewall ser et legitimt login. Jeres antivirus ser ingenting. Og angriberen er allerede inden for.
Få en uvildig vurdering af jeres forsvar
En cybersikkerhedsaudit vurderer, om jeres forsvar holder mod angreb, der ikke starter med malware, men med credentials.
En teknisk sikkerhedsgennemgang tester jeres backup, segmentering og MFA-dækning. De tre ting, der afgør om et ransomware-angreb bliver en ulejlighed eller en katastrofe.
Og et leverandøraudit afslører, om jeres IT-leverandør overvåger for credential-læk, eller om I først finder ud af det, når angriberen logger ind.
10 lande stoppede dem. Samarbejdet smuldrer. Hvordan ser jeres forsvar ud nu?
Har du brug for en uvildig vurdering af jeres cyberforsvar? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
