Ransomware je promijenio oblik. Prema izvornom članku, napadi su postali sofisticiraniji, ciljaniji i štetniji nego prije. Jedna promjena najviše je važna za svakodnevne korisnike: mnoge grupe sada kradu podatke prije nego što ih šifriraju. To znači da čista sigurnosna kopija, nekada glavni odgovor na ransomware, više ne rješava problem. Ako želite zaštititi Windows PC od ransomwarea u 2026., morate razmišljati o tome kako spriječiti napadače da uđu i kako spriječiti da vaši podaci odu, a ne samo o oporavku datoteka nakon toga.

Ovaj tekst razmatra što ta promjena znači za Windows PC i kućni router te gdje se VPN uklapa (a gdje ne).

Kako su ransomware i krađa podataka postali jedan napad

Stariji model ransomwarea bio je jednostavan: zaključaj datoteke, zahtijevaj plaćanje za ključ. Ako ste imali nedavnu izvanmrežnu sigurnosnu kopiju, mogli ste obrisati računalo, vratiti podatke i nastaviti dalje.

Noviji model dodaje korak. Prije nego što bilo što šifriraju, napadači kopiraju osjetljive datoteke na poslužitelje koje kontroliraju. Zatim imaju dva izvora poluge: zaključane datoteke i prijetnju da će objaviti ili prodati ono što su uzeli. Oporavak iz sigurnosne kopije rješava prvi problem, ali ne čini ništa u vezi s drugim.

Ovaj je trend dio šireg obrasca. Naše izvješće o izgledima za 2026. o spajanju ransomwarea i krađe podataka opisuje kibernetičke napade kao nešto što postaje stalna značajka sigurnosnog okruženja, a ne povremena kriza. Za pojedince i male urede praktična je lekcija da prevencija i minimizacija podataka sada vrijede jednako koliko i oporavak.

Gdje su Windows PC računala i kućni routeri izloženi

Izvorni članak ne raščlanjuje konkretne putove napada za kućne korisnike, pa je vrijedno ovaj odjeljak zadržati općenitim i utemeljenim na uobičajenoj sigurnosnoj praksi, a ne na tvrdnjama o određenoj kampanji.

Na Windows PC računalu, uobičajene slabe točke su poznate:

  • Zastarjeli Windows ili aplikacijski softver s poznatim ranjivostima
  • Računi sa slabim ili ponovno korištenim zaporkama, posebno administratorski račun koji se koristi za svakodnevni rad
  • Privitci e-pošte, poveznice i preuzimanja koji korisnike navode na pokretanje zlonamjernog koda
  • Značajke daljinskog pristupa koje su ostale uključene kad nikome ne trebaju

Na kućnom routeru, izloženost je često tiša:

  • Zadane administratorske zaporke koje nikada nisu promijenjene
  • Stari firmware koji više ne dobiva ispravke
  • Uključeno daljinsko upravljanje koje administratorsku stranicu čini dostupnom s interneta
  • Nekorištene značajke poput pravila prosljeđivanja portova koja se nitko ne sjeća da je stvorio

Router je važan jer stoji ispred svakog uređaja koji posjedujete. Kompromitirani router može izložiti promet i oslabiti svaku drugu obranu iza sebe.

Što VPN zaustavlja, a što ne

VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To ima stvarnu vrijednost za privatnost, posebno na javnom Wi-Fi-ju. Ali to nije obrana od ransomwarea.

Što VPN može pomoći:

  • Zaštititi vaš promet od prisluškivanja na nepouzdanim mrežama
  • Smanjiti izloženost vaše kućne IP adrese, što može ograničiti neka izravna sondiranja
  • Dodati sloj privatnosti svakodnevnom pregledavanju

Što VPN ne radi:

  • Ne sprječava vas da otvorite zlonamjerni privitak ili pokrenete loš instalacijski program
  • Ne zakrpava ranjivi softver
  • Ne uklanja zlonamjerni softver koji je već na vašem uređaju
  • Ne sprječava kopiranje ukradenih podataka nakon što napadač dobije pristup vašem računalu

Ukratko, VPN štiti podatke u prijenosu. Ransomware koji se izvodi na vašem PC računalu djeluje iznutra, pa VPN tunel ne nudi nikakvu barijeru. Tretirajte ga kao alat za privatnost, a ne kao zamjenu za sigurnost krajnjih točaka.

Praktični koraci za učvršćivanje vaših uređaja

Budući da krađa podataka sada dolazi prva, cilj je otežati i ulaz i iznošenje podataka. Ovi se koraci široko primjenjuju:

  1. Ažurirajte sve. Uključite automatska ažuriranja za Windows, svoj preglednik i aplikacije koje najviše koristite.
  2. Koristite standardni račun za svakodnevni rad. Administratorski račun čuvajte samo za instaliranje softvera.
  3. Neka Microsoft Defender ostane aktivan. Pregledajte njegove postavke zaštite od ransomwarea, uključujući kontrolirani pristup mapama ako želite dodatnu kontrolu nad tim koje aplikacije mogu mijenjati vaše datoteke.
  4. Omogućite višefaktorsku autentifikaciju na računima e-pošte, cloud pohrane i bankarstva.
  5. Održavajte izvanmrežne ili verzionirane sigurnosne kopije. One su i dalje važne za oporavak, iako same više nisu dovoljne.
  6. Smanjite količinu pohranjenih podataka. Izbrišite stare dokumente, skenirane osobne iskaznice i izvozne datoteke koje više ne trebate. Podaci koji ne postoje ne mogu biti ukradeni.
  7. Šifrirajte osjetljive datoteke. Šifrirane arhive ili šifriranje diska otežavaju korištenje ukradenih kopija.
  8. Osigurajte router. Promijenite zadanu administratorsku zaporku, ažurirajte firmware, onemogućite daljinsko upravljanje i uklonite pravila prosljeđivanja portova koja ne prepoznajete.
  9. Budite oprezni s e-poštom i preuzimanjima. Provjerite neočekivane poruke putem zasebnog kanala prije otvaranja privitaka.

Što to znači za vas

Ako ste se oslanjali na sigurnosne kopije kao svoj plan za ransomware, taj plan sada pokriva samo polovicu rizika. Da biste danas zaštitili Windows PC od ransomwarea, pretpostavite da će napadač možda pokušati uzeti vaše datoteke prije nego što ih zaključa, i izgradite obranu koja se bavi objema fazama. Ograničite što se pohranjuje, zaključajte račune, održavajte softver ažurnim i tretirajte svoj router kao dio sigurnosnog perimetra.

VPN može biti razumna nadopuna za privatnost, posebno izvan kuće. Samo nemojte računati na njega da zaustavi zlonamjerni softver koji već radi na vašem računalu.

Ključni zaključci

  • Ransomware grupe sve češće prvo kradu podatke, pa same sigurnosne kopije nisu dovoljne.
  • Ažurirajte Windows i svoje aplikacije, koristite standardni dnevni račun i uključite višefaktorsku autentifikaciju.
  • Promijenite zadanu zaporku svog routera, ažurirajte njegov firmware i isključite daljinsko upravljanje.
  • Pohranjujte manje osjetljivih podataka i šifrirajte ono što zadržavate.
  • Koristite VPN za privatnost prometa, a ne kao zaštitu od ransomwarea.

Odvojite deset minuta ovaj tjedan za pregled sigurnosnih postavki sustava Windows i administratorske stranice svog routera. Za dublji kontekst o tome zašto se ovi napadi približavaju, pročitajte naše izglede za 2026. o ransomwareu i krađi podataka.