Fra kilden
Hvad Cyberkriminelle Faktisk Siger Om Deres Ofre
Følgende er faktiske citater fra lækkede interne kommunikationer fra fire ransomware-grupper — Conti, Black Basta, LockBit og TheGentlemen. De afslører, hvordan angriberne tænker om de organisationer, de angriber.
Black Basta — intern chat, 2024
"Ревеню есть, значит делать." — "Der er omsætning — så vi kører."
En operatør bekræfter et mål efter at have slået virksomhedens omsætning op på ZoomInfo. Offervalg er en forretningsbeslutning.
⚠
Til ledelsen: Jeres offentlige omsætningstal bruges til at vurdere, om I er værd at angribe.
Conti — intern chat, 2021
"Lav et CRM. Indsæt løbende virksomheder med medarbejderkontakter — navn, titel, stilling. Lav derefter scripts. Del op i afdelinger: opvarmning, handling, opfølgning."
En operatør beskriver, hvordan man bygger et systematisk telefonbaseret social engineering-angreb mod medarbejdere — med forfalskede numre fra IT-kolleger og ledere.
⚠
Til ledelsen: Angriberne bygger strukturerede call-center-operationer for at bedrage jeres medarbejdere. De kender navne, titler og telefonnumre.
LockBit — forhandlingspanel, 2025
"Gå ikke til politiet eller FBI for hjælp, og fortæl ingen at vi angreb jer. De vil forbyde jer at betale løsesummen og vil ikke hjælpe jer på nogen måde — jeres forretning vil dø."
Standardbesked sendt til hvert offer, når deres systemer krypteres. Bevidst isolation af ledelsen fra ekstern hjælp.
⚠
Til ledelsen: Isolation er en taktik. Organisationer uden en predefineret kriseprotokol er mest sårbare.
LockBit — forhandlingspanel, 2025
"Nogen betaler, nogen gør ikke. Vi bliver ikke kede af det. Men tilbyder I for lidt — så bliver vi sure."
Svar til en virksomheds CEO, der forsøger at forhandle ved at forklare, at virksomheden ikke har råd til at betale. Angriberne havde allerede gennemgået virksomhedens økonomi.
⚠
Til ledelsen: Forhandlingen sker på angribernes præmisser. De har gjort det hundredvis af gange. Jeres ledelsesteam har ikke.
TheGentlemen — intern data, 2026
"Sektor: software. Omsætning: 5M. [IP-adresse og adgangspunkt noteret.]"
Post i en struktureret måldatabase — kompileret måneder før noget angreb. Virksomheder katalogiseres efter IP, sektor og omsætning, inden en eneste linje ondsindet kode eksekveres.
⚠
Til ledelsen: I er måske allerede på en liste. Spørgsmålet er jeres prioritet på den.
