Po léta byl typický obraz ransomwaru obrazem zašifrovaných souborů a poznámky o výkupném na obrazovce. Nová taktika popsaná serverem PortalGeek mění tento scénář: **ransomware bez šifrování living off the land** ochromuje podnikové sítě, aniž by zašifroval jediný soubor, a spoléhá přitom na vlastní nástroje organizace. Výsledek je stále stejný – firma stojí –, ale cesta k němu je hůře odhalitelná. Tento článek vysvětluje, jak funguje, proč je tak nepolapitelný a co by měly zkontrolovat jak firmy, tak lidé pracující z domova. ## Jak funguje ransomware bez šifrování Podle zveřejněných informací tato taktika paralyzuje provoz podnikové sítě, aniž by využívala šifrování souborů, což je to, co obvykle sleduje mnoho obranných mechanismů. Místo nasazení velmi viditelného škodlivého programu útočník využívá nástroje, které v prostředí již existují: administrační nástroje jako PowerShell a software pro vzdálený přístup. Tomuto přístupu se říká „living off the land" (žít z terénu): vetřelec používá to, co je již nainstalováno. Bez šifrování dat může přerušit služby, zablokovat přístupy nebo vyřadit systémy z provozu, a dopad na kontinuitu podnikání je stejně vážný. Pro firmu je nemožnost provozu ústředním problémem, ať už jsou její soubory zašifrovány, nebo ne. ## Proč používání legitimních nástrojů ztěžuje detekci Klíč spočívá v tom, že nic z toho, co útočník spouští, na první pohled nevypadá podivně. PowerShell používají správci systémů denně a software pro vzdálený přístup je běžnou součástí technické podpory. Pokud útočník s platnými přihlašovacími údaji spustí tytéž nástroje, jeho aktivita může být zaměněna za rutinní práci. To má několik praktických důsledků: - **Méně klasických signálů.** Antivirus, který hledá známé škodlivé soubory, má jen málo co blokovat, když se používají legitimní programy. - **Těžiště se přesouvá na přihlašovací údaje.** Pokud je přístup platný, otázka už nezní „jaký software to je?", ale „kdo ho používá a odkud?". - **Větší význam chování.** Odhalení neobvyklého použití nástroje (v podivnou hodinu, z neočekávaného zařízení) se stává užitečnějším než odhalení konkrétního souboru. Nejde o hrozbu, kterou by vyřešil jediný produkt. Vyžaduje vrstvy: kontrolu přístupu, viditelnost a schopnost obnovy. ## Co to znamená pro práci na dálku a domácí sítě Podniková síť nekončí v kanceláři. Každý notebook, který se připojuje z domova, každý nástroj pro vzdálený přístup a každé znovu použité heslo rozšiřuje povrch, kterým může útočník proniknout. Pokud metoda závisí na využívání legitimních přístupů, stávají se přihlašovací údaje těch, kdo pracují na dálku, obzvláště cennými dveřmi. V praxi ovlivňuje zabezpečení domácí sítě i zabezpečení firmy: - Router s továrním heslem nebo s neaktualizovaným firmware je slabým místem. - Heslo opakované mezi osobními a firemními službami usnadňuje, aby cizí únik nakonec ovlivnil i práci. - Nainstalovaný a zapomenutý program pro vzdálený přístup, nebo takový bez posílené autentizace, nabízí přímou cestu do zařízení. Důležitý je i obecný kontext. Jak jsme uvedli v naší analýze o [nárůstu obětí ransomwaru ve Španělsku a krádeži dat s pomocí AI](/en/ransomware-espa-a-v-ctimas-2026-19-y-robo-de-datos-con-ia), hrozba dále roste a postihuje jak organizace, tak lidi, kteří jsou k nim připojeni. ## Praktická opatření: MFA, minimální oprávnění, monitorování a zálohy Žádné z těchto opatření není nové, ale společně výrazně snižují manévrovací prostor toho, kdo se snaží zneužít legitimní nástroje. 1. **Vícefaktorová autentizace (MFA).** Aktivujte ji v e-mailu, ve firemních VPN, ve vzdálené ploše a v jakémkoli administračním panelu. Pokud dojde k úniku hesla, MFA přidá významnou překážku. 2. **Minimální oprávnění.** Každý účet by měl mít pouze oprávnění, která potřebuje. Pokud běžný uživatel nepotřebuje spouštět PowerShell se zvýšenými právy, je lepší to omezit. 3. **Kontrola softwaru pro vzdálený přístup.** Veďte inventář povolených nástrojů a odstraňte ty, které se nepoužívají. 4. **Monitorování chování.** Zaznamenávejte a kontrolujte aktivitu administračních nástrojů a nastavte upozornění na neobvyklé použití. 5. **Izolované a otestované zálohy.** Uchovávejte zálohy oddělené od hlavní sítě a ověřujte, že je lze obnovit. Pokud jsou blokovány systémy, nejen soubory, je vhodné mít také zdokumentovaný plán obnovy. 6. **Domácí hygiena.** Změňte přihlašovací údaje routeru, aktualizujte jeho firmware, používejte jedinečná hesla se správcem hesel a udržujte operační systém aktuální. ## Závěr: zkontrolujte své nastavení dříve, než to udělá útočník **Ransomware bez šifrování living off the land** připomíná, že nebezpečí nepřichází vždy v podobě podezřelého souboru. Někdy přichází s platným účtem a nástroji, které již ve vašem zařízení jsou. Proto obrana spočívá v ochraně přihlašovacích údajů, omezení oprávnění, sledování chování a zajištění, že se dokážete obnovit. Věnujte tento týden několik minut kontrole svého nastavení pro práci na dálku: máte aktivované MFA u klíčových účtů? Změnili jste administrátorské heslo routeru? Jsou vaše zálohy izolované a vyzkoušeli jste je? Pro lepší pochopení rozsahu problému si můžete přečíst náš článek o [trendech ransomwaru ve Španělsku](/en/ransomware-espa-a-v-ctimas-2026-19-y-robo-de-datos-con-ia).