Godinama je tipična slika ransomwarea bila ona o šifriranim datotekama i poruci o otkupnini na zaslonu. Nova taktika koju opisuje PortalGeek mijenja taj scenarij: **ransomware bez enkripcije living off the land** blokira korporativne mreže bez šifriranja ijedne datoteke, oslanjajući se na vlastite alate organizacije. Rezultat je i dalje isti, tvrtka je zaustavljena, ali put do tamo je teže otkriti. Ovaj članak objašnjava kako funkcionira, zašto je tako neuhvatljiv i što bi trebale provjeriti i tvrtke i osobe koje rade od kuće. ## Kako funkcionira ransomware bez enkripcije Prema objavljenim informacijama, ova taktika paralizira rad korporativne mreže bez pribjegavanja šifriranju datoteka, što je ono što obično nadziru mnoge obrane. Umjesto da rasporedi vrlo vidljiv zlonamjerni program, napadač iskorištava uslužne programe koji već postoje u okruženju: administrativne alate poput PowerShell-a i softver za daljinski pristup. Ovaj pristup poznat je kao "living off the land" (živjeti od terena): uljez koristi ono što je već instalirano. Bez šifriranja podataka može prekinuti usluge, blokirati pristup ili onesposobiti sustave, a utjecaj na kontinuitet poslovanja jednako je ozbiljan. Za tvrtku je nemogućnost rada središnji problem, bez obzira jesu li njezine datoteke šifrirane ili ne. ## Zašto korištenje legitimnih alata otežava otkrivanje Ključ je u tome da ništa što napadač izvršava na prvi pogled ne izgleda čudno. PowerShell svakodnevno koriste sistemski administratori, a softver za daljinski pristup uobičajen je dio tehničke podrške. Ako napadač s valjanim vjerodajnicama pokrene te iste alate, njegova aktivnost može se zamijeniti s rutinskim radom. To ima nekoliko praktičnih posljedica: - **Manje klasičnih signala.** Antivirus koji traži poznate zlonamjerne datoteke ima malo toga za blokirati kada se koriste legitimni programi. - **Fokus se premješta na vjerodajnice.** Ako je pristup valjan, pitanje više nije "koji je ovo softver?", nego "tko ga koristi i odakle?". - **Veća važnost ponašanja.** Otkrivanje neuobičajene upotrebe alata (u neobično vrijeme, s neočekivanog računala) postaje korisnije od otkrivanja određene datoteke. To nije prijetnja koja se rješava jednim proizvodom. Zahtijeva slojeve: kontrolu pristupa, vidljivost i sposobnost oporavka. ## Što to znači za rad na daljinu i kućne mreže Korporativna mreža ne završava u uredu. Svaki prijenosnik koji se povezuje od kuće, svaki alat za daljinski pristup i svaka ponovno korištena lozinka proširuju površinu kroz koju napadač može ući. Ako metoda ovisi o korištenju legitimnih pristupa, vjerodajnice onih koji rade na daljinu postaju posebno vrijedna vrata. U praksi sigurnost kućne mreže utječe na sigurnost tvrtke: - Router s tvorničkom lozinkom ili sa zastarjelim firmwareom je slaba točka. - Lozinka koja se ponavlja između osobnih i korporativnih usluga olakšava da tuđe curenje podataka na kraju utječe na posao. - Program za daljinski pristup koji je instaliran i zaboravljen, ili bez pojačane autentifikacije, nudi izravan put do računala. Važan je i opći kontekst. Kao što smo naveli u našoj analizi o [porastu žrtava ransomwarea u Španjolskoj i krađi podataka s AI](/en/ransomware-espa-a-v-ctimas-2026-19-y-robo-de-datos-con-ia), prijetnja i dalje raste i pogađa i organizacije i osobe koje su s njima povezane. ## Praktične mjere: MFA, minimalne ovlasti, nadzor i sigurnosne kopije Nijedna od ovih mjera nije nova, ali zajedno znatno smanjuju manevarski prostor onome koji pokušava zloupotrijebiti legitimne alate. 1. **Višefaktorska autentifikacija (MFA).** Aktivirajte je na e-pošti, korporativnim VPN-ovima, udaljenom radnom stolu i svakoj administrativnoj ploči. Ako lozinka procuri, MFA dodaje važnu prepreku. 2. **Minimalne ovlasti.** Svaki račun trebao bi imati samo ovlasti koje su mu potrebne. Ako običan korisnik ne treba izvršavati PowerShell s povišenim pravima, bolje je to ograničiti. 3. **Kontrola softvera za daljinski pristup.** Vodite inventar alata koji su dopušteni i uklonite one koji se ne koriste. 4. **Nadzor ponašanja.** Bilježite i pregledavajte aktivnost administrativnih alata te definirajte alarme za neuobičajenu upotrebu. 5. **Izolirane i testirane sigurnosne kopije.** Čuvajte kopije odvojene od glavne mreže i provjerite da se mogu vratiti. Ako se blokiraju sustavi, a ne samo datoteke, dobro je imati i dokumentiran plan oporavka. 6. **Kućna higijena.** Promijenite vjerodajnice routera, ažurirajte njegov firmware, koristite jedinstvene lozinke s upraviteljem lozinki i držite operativni sustav ažurnim. ## Zaključak: pregledajte svoju konfiguraciju prije nego to učini napadač **Ransomware bez enkripcije living off the land** podsjeća da opasnost ne dolazi uvijek u obliku sumnjive datoteke. Ponekad dolazi s valjanim računom i alatima koji su već na vašem računalu. Zato obrana uključuje zaštitu vjerodajnica, ograničavanje ovlasti, praćenje ponašanja i osiguravanje da se možete oporaviti. Odvojite nekoliko minuta ovaj tjedan za pregled svoje konfiguracije za rad na daljinu: imate li aktiviran MFA na ključnim računima? Jeste li promijenili administrativnu lozinku svog routera? Jesu li vaše sigurnosne kopije izolirane i jeste li ih testirali? Za bolje razumijevanje dimenzije problema možete pogledati naš članak o [trendovima ransomwarea u Španjolskoj](/en/ransomware-espa-a-v-ctimas-2026-19-y-robo-de-datos-con-ia).