Napadi ransomom rijetko počinju enkripcijom. Mnogo prije nego što se sustavi zaključaju i pojavi se poruka s otkupninom, napadači možda već imaju podatke za prijavu koji su im potrebni da uđu u mrežu organizacije. To je ključna poruka nedavnog članka na Security Boulevardu koji se oslanja na Verizonovo izvješće o istragama o povredama podataka (DBIR) za 2026. i koji mijenja način na koji bismo trebali razmišljati o napadima ransomom putem ukradenih podataka za prijavu: zaključavanje je završni čin, a ne prvi potez.

Dostupni izvadak iz tog izvještavanja o izvješću je kratak, pa se ovaj tekst drži onoga što u njemu stoji i onoga što je vpn.social već izvijestio. Zaključak je i dalje jasan i praktičan i za pojedince i za organizacije.

Kako ukradeni podaci za prijavu postaju ulazna točka za ransom

Korisno je zamisliti ransom kao opskrbni lanac, a ne kao jedan događaj. Različiti akteri obrađuju različite faze. Jedna skupina pribavlja podatke za prijavu, druga ih kupuje ili koristi kako bi ušla u mrežu, a sam ransom dolazi kasnije, nakon što je pristup osiguran.

To je važno jer valjano korisničko ime i lozinka izgledaju kao uobičajena aktivnost. Napadač koji se prijavi stvarnim podacima za prijavu ne mora probiti vatrozid ni iskoristiti ranjivost softvera. Jednostavno se prijavi, a sigurnosni alati u početku možda neće označiti ništa neobično.

Do trenutka kada enkripcija počne, napadač je možda već neko vrijeme unutra. Zahtjev za otkupninom trenutak je kada žrtva to sazna, a ne trenutak kada je napad počeo.

Gdje počinje opskrbni lanac podataka za prijavu: infostealeri i procurili podaci za prijavu

Pa odakle dolaze podaci za prijavu? Glavni izvor je zlonamjerni softver tipa infostealer, koji tiho prikuplja spremljene podatke za prijavu, podatke o sesijama i druge tajne s zaraženih uređaja. Ukradeni podaci obično se pakiraju u "logove" kojima kriminalci mogu trgovati ili ih prodavati.

vpn.social je detaljno izvijestio o toj promjeni. Kako smo izvijestili, infostealer logovi pretekli su phishing kao vodeći uzrok povreda podataka, a istraživači upućuju na zlonamjerni softver tipa infostealer kao sve češći način na koji napadači ulaze u korporativne mreže. To se uklapa u sliku opskrbnog lanca: prikupljanje podataka za prijavu zaseban je korak koji hrani svaki sljedeći napad, uključujući ransom.

Dovoljno je jedno zaraženo osobno prijenosno računalo. Ako zaposlenik spremi radne podatke za prijavu u preglednik na kompromitiranom uređaju, ti podaci za prijavu mogu završiti na kriminalističkom tržištu, a da poslodavac to nikada ne sazna.

Što 2026 DBIR govori o pristupu za ransom

Verizonov DBIR jedno je od najčešće citiranih godišnjih istraživanja o tome kako dolazi do povreda podataka. Prema izvještavanju o izdanju za 2026., napadači možda već imaju podatke za prijavu koji su im potrebni prije nego što napad ransomom postane vidljiv. Taj okvir stavlja podatke za prijavu na čelo napadnog lanca umjesto da enkripciju tretira kao početnu točku.

Ovdje nećemo iznositi brojke za taj nalaz jer ih izvadak iz izvora ne pruža. Čitatelji koji žele točne brojke trebaju konzultirati samo izvješće. Smjer je, međutim, u skladu sa širim trendom krađe podataka za prijavu koja pokreće početni pristup.

Praktična implikacija je promjena fokusa. Obrana od ransomа nije samo stvar sigurnosnih kopija i zaštite krajnjih točaka na kraju lanca. Znači i smanjenje broja valjanih, izloženih podataka za prijavu koje kriminalci mogu pokupiti na početku.

Što to znači za vas: praktični koraci za smanjenje izloženih podataka za prijavu

Ne možete zaustaviti svaki infostealer, ali ukradene podatke za prijavu možete učiniti daleko manje korisnima. Razmotrite ove korake:

  • Koristite jedinstvenu lozinku za svaki račun. Ako jedan podatak za prijavu procuri, ne bi trebao otključati ništa drugo.
  • Usvojite upravitelj lozinki. On čini jedinstvene, duge lozinke realnima i izbjegava labavo pohranjivanje podataka za prijavu u pregledniku na uređaju kojem ne vjerujete potpuno.
  • Uključite višefaktorsku autentifikaciju (MFA). Ukradena lozinka tada sama po sebi nije dovoljna za prijavu. Preferirajte aplikacijske ili hardverske metode kad su dostupne.
  • Održavajte uređaje čistima. Instalirajte ažuriranja, izbjegavajte neformalna preuzimanja softvera i uklonite programe koje ne prepoznajete, jer infostealeri često dolaze na taj način.
  • Odvojite poslovnu i osobnu upotrebu. Izbjegavajte prijavljivanje na radne račune na osobnim ili dijeljenim uređajima.
  • Promijenite lozinke nakon sumnje na infekciju ili obavijesti o povredi podataka. Učinite to s poznatog čistog uređaja i odjavite se iz aktivnih sesija.

Ako vodite tim, ista logika vrijedi i na većem opsegu: provedite MFA, ograničite tko ima privilegirani pristup i pregledajte koji računi još imaju pristup koji im više nije potreban.

Presijecite opskrbni pravac

Središnja lekcija iz izvještavanja o 2026 Verizon DBIR jest da napadi ransomom putem ukradenih podataka za prijavu počinju mnogo prije nego što itko vidi poruku s otkupninom. Najučinkovitija obrana je učiniti vaše podatke za prijavu teškima za krađu i manje vrijednima ako budu ukradeni.

Počnite danas jednostavnom revizijom: popišite svoje važne račune, provjerite postoje li ponovno korištene lozinke i omogućite MFA gdje god se nudi. Zatim premjestite svoje podatke za prijavu u upravitelj lozinki s jedinstvenim podacima za svaku uslugu. Za dublji pogled na to kako se podaci za prijavu uopće prikupljaju, pročitajte naše izvješće o infostealer logovima koji su pretekli phishing kao vodeći uzrok povreda podataka. Malo higijene sada može prekinuti prvu kariku u lancu.