Dataviruset Wanna Decryptor traff verden og Norge med full kraft fredag.
I Storbritannia førte angrepet til at pasienter måtte avvises og ambulanser omdirigeres.
Løsepengeviruset har de siste dagene spredt seg til minst 150 land og infisert minst 200.000 datamaskiner. Angrepet kalles «WannaCry» eller «WanaCrypt0r». De som rammes, får filene sine kryptert og blir avkrevd løsepenger for å få tilbake tilgang til datamaskinen.
Viruset er trolig drevet av kriminelle med høy kompetanse, mener Nasjonal sikkerhetsmyndighet (NSM).
– Ligner tidligere angrep
Mandag kveld opplyser antivirus-firmaene Symantec og Kaspersky at de undersøker tekniske spor som peker mot gruppen Lazarus med bånd til Nord-Korea.
Ifølge Forbes knyttes angrepet til denne gruppen fordi de tidligere har brukt en lignende skadelig programvare.
Lazarus-gruppen skal ha stått bak angrepet på Sony og banksystemet Swift, der 81 millioner dollar ble stjålet fra en bank i Bangladesh.
Samtidig advarer sikkerhetsekspertene Forbes har snakket med mot at det kan være et «falskt flagg» lagt inn i koden for å lede etterforskerne i gal retning.
Hektisk helg
IT-sikkerhetsfolk har jobbet på spreng i helga for å tette eventuelle sikkerhetshull etter det store dataangrepet fredag. Til tross for at nye versjoner er i omløp, ser det ut til at virusangrepet er i ferd med komme under kontroll.
Ifølge Kaspersky Lab, som selger antivirusprogramvare, er angrepene fra «WannaCry» mot deres kundedatabase redusert til 500 registrerte forsøk mandag, mot seks ganger så mange i løpet av én time fredag.
– Dette antyder at virusinfeksjonen er i ferd med å komme under kontroll, skriver Kaspersky Lab i en e-post.
Europol, EUs organisasjon for kriminalitetsbekjempelse, sier situasjonen har vært stabil i Europa mandag.
Norge har sluppet billig unna fordi vi er et land som har generell høy IT-sikkerhet, mener Nasjonal sikkerhetsmyndighet.
