ransomware
Ransomware er skadelig software, der krypterer eller låser et offers data og systemer, hvorefter gerningspersonen kræver løsesum for at genskabe adgangen. Angrebstypen kombinerer elementer af it-kriminalitet og afpresning og er i stigende grad forbundet med organiserede kriminelle grupper på internationalt niveau.
Ransomware betegner en kategori af skadelig software, der anvendes til digitalt afpresningsangreb: gerningspersonen inficerer et it-system, krypterer offerets filer eller blokerer adgangen til systemet og fremsætter derefter krav om betaling – typisk i kryptovaluta – for at udlevere den nøgle eller mekanisme, der genetablerer adgangen.
I kriminologisk og retlig sammenhæng udgør ransomware-angreb en kombination af to handlingstyper: uautoriseret adgang til andres it-systemer og afpresning. Politiet beskriver det som en form for hacking, hvor computeren låses, og der kræves betaling for oplåsning. De to elementer optræder altid i forlængelse af hinanden og giver angrebet dets særlige karakter som en systematisk, profitdrevet forbrydelse.
Dansk ret indeholder ikke én samlet lovbestemmelse, der definerer ransomware som et selvstændigt begreb. I stedet subsumeres handlingerne under eksisterende bestemmelser, navnlig dem der angår uberettiget adgang til andres it-systemer samt afpresning. Myndighedernes vejledninger om it-sikkerhed og kriminalitet omtaler ransomware som en konkret handlingstype snarere end et juridisk defineret begreb.
Ransomware-angreb udføres i dag hyppigt af organiserede kriminelle grupper med tværnational rækkevidde. Grupper som Evil Corp – ledet af Maksim Yakubets – har stået bag angreb med egne ransomware-varianter rettet mod finansielle institutioner og kritisk infrastruktur i flere lande. Angrebene planlægges og udføres som koordinerede operationer, hvor udvikling af softwaren, infektion af systemer og opkrævning af løsesum udgør adskilte led i kæden.
Angrebet på Universitetshospitalet i Düsseldorf i 2020 illustrerer den potentielle alvor ved ransomware mod kritisk infrastruktur: hospitalets systemer blev lammet, hvilket påvirkede patientbehandlingen direkte. Sagen rejste juridiske og etiske spørgsmål om kausalitet og strafansvar i tilfælde, hvor digital kriminalitet kan have direkte fysiske konsekvenser for menneskeliv.
For organiserede kriminelle netværk fungerer ransomware som et redskab til at generere store pengebeløb med relativt lav risiko for fysisk eksponering. Betalinger i kryptovaluta vanskeliggør sporing, og angrebene kan koordineres på tværs af landegrænser, hvilket udfordrer traditionelle efterforsknings- og retsforfølgningsstrukturer.
