Cisco Talos objavio je svoje izvješće o trendovima incidentnog odgovora (IR) za Q3 2026, a glavni nalazi vrijedni su razumijevanja čak i ako nikada ne radite u sigurnosnom timu. Phishing je ostao vodeća tehnika početnog pristupa, udio ransomware i pre-ransomware slučajeva se povećao, a financije i javna uprava izjednačili su se kao najnapadanije industrije. Izvješće također ističe napadače koji se lažno predstavljaju kao IT help desk u vishing (glasovni phishing) napadima. Ovaj post objašnjava što to znači jednostavnim riječima i kako se zaštititi od Talos Q3 2026 IR trendova koji počinju telefonskim pozivom.

Što je pronašlo Talosovo izvješće za Q3 2026

Izvorni materijal daje sažetak kvartala:

  • Phishing je ostao na vrhu. Ostao je vodeći način na koji napadači stječu prvo uporište.
  • Udio ransomwarea je porastao. Postotak ransomware i pre-ransomware slučajeva povećao se u usporedbi s prethodnim razdobljem obuhvaćenim izvješćem.
  • Dva sektora dijele prvo mjesto. Financije i javna uprava bile su najnapadanije industrije.
  • Lažno predstavljanje help deska. Akteri su se predstavljali kao IT help desk u vishing napadima.

"Pre-ransomware" je ovdje važan. To su slučajevi u kojima su responderi pronašli napadače unutar mreže prije nego što je sam ransomware bio raspoređen. To sugerira da se mnoge provale uhvate, ili barem prepoznaju, tijekom faze pripreme, kada brza akcija još uvijek može ograničiti štetu.

Kako funkcionira vishing s lažnim predstavljanjem help deska

Vishing je phishing glasom. Umjesto sumnjive poveznice u e-poruci, napadač zove (ili ponekad šalje poruke) i tvrdi da je iz IT podrške. Priča se obično gradi na hitnosti i rutini: problem s vašim računom, sigurnosno upozorenje, lozinka koju treba resetirati ili ažuriranje softvera koje se mora instalirati.

To funkcionira jer su ljudi uvjetovani na suradnju s osobljem podrške. Prijateljski, samouvjeren pozivatelj koji zna ime ili radno mjesto može zvučati vjerodostojno. Cilj je obično navesti vas na jedno od nekoliko postupaka:

  • Otkrivanje lozinke ili jednokratnog višefaktorskog koda.
  • Odobravanje upita za prijavu koji niste pokrenuli.
  • Instaliranje softvera za daljinski pristup kako bi "tehničar" mogao riješiti problem.
  • Posjet uvjerljivoj, ali lažnoj stranici za prijavu.

Jednom kada napadač ima sesiju ili vjerodajnice koje izgledaju legitimno, može se tiho kretati kroz sustave. To je upravo vrsta uporišta koja kasnije može prerasti u ransomware incident. Talosov sažetak ne opisuje svaki korak ovih napada, pa je praktična lekcija o prvom trenutku: samom pozivu.

Kako provjeriti IT pozivatelja

Najsigurnija navika je tretirati svaki neočekivani zahtjev za vjerodajnicama, kodovima ili daljinskim pristupom kao neprovjeren dok ne dokažete suprotno. Nekoliko jednostavnih koraka pomaže:

  1. Prekinite vezu i uzvratite poziv. Upotrijebite broj iz imenika tvrtke, sa službene web stranice ili s prethodnog računa, nikada onaj koji vam pozivatelj daje.
  2. Nikada ne dijelite kodove. Legitimno osoblje podrške ne treba vašu lozinku ni vaš višefaktorski kod.
  3. Ne instalirajte softver na zahtjev. Alate za daljinski pristup treba koristiti samo kada ste sami pokrenuli zahtjev za podršku.
  4. Usporite. Pritisak i hitnost glavni su alati socijalnog inženjeringa. Stvarni problem bit će tu i nakon što provjerite.
  5. Prijavite to. Recite svom stvarnom IT timu ili sigurnosnom kontaktu za pokušaj, čak i ako niste nasjeli. Drugi možda dobivaju isti poziv.

Ako radite negdje s internim sustavom za tickete, dobro je pravilo da se stvarni kontakt s help deskom može pratiti do ticketa koji ste otvorili ili za koji znate.

Što to znači za vas

Izvješće se temelji na angažmanima incidentnog odgovora s organizacijama, ali taktike se primjenjuju daleko izvan ureda. Mnogi ljudi koriste radne uređaje kod kuće, vode male tvrtke iz kućne mreže ili ponovno koriste iste račune u privatnom i poslovnom životu. Kompromitirani račun na poslu može izložiti osobne podatke, a uspješna telefonska prijevara kod kuće može predati iste vrste vjerodajnica.

Rastući udio ransomwarea podsjetnik je da rane faze kompromitacije zaslužuju pozornost. Ako se nakon poziva nešto čini čudnim, poput upita koji niste očekivali ili softvera koji niste namjeravali instalirati, djelujte brzo. Promijenite pogođene lozinke s čistog uređaja, odjavite se iz aktivnih sesija i obavijestite svoj IT kontakt.

Sigurnost telefona i mreže također je povezana sa širim navikama privatnosti. Za kontekst o tome kako krhka povezanost i nadzor mogu postati na nacionalnoj razini, pogledajte našu reportažu o Iranovom rekordnom 1.000-satnom prekidu interneta. Riječ je o drugoj vrsti događaja, ali pokazuje zašto je važno razumjeti tko kontrolira i može promatrati vaše veze.

Praktični zaključci

  • Tretirajte neočekivane IT pozive kao neprovjerene i uzvratite poziv koristeći pouzdan broj.
  • Nikada ne čitajte naglas lozinke ili višefaktorske kodove i nikada ne odobravajte upite koje niste pokrenuli.
  • Instalirajte alate za daljinsku podršku samo kada ste sami pokrenuli zahtjev.
  • Omogućite višefaktorsku autentifikaciju i redovito ažurirajte softver i sigurnosne kopije, jer ransomware slučajevi čine sve veći udio incidenata.
  • Brzo prijavite sumnjive pozive kako bi branitelji mogli rano uhvatiti pre-ransomware aktivnost.

Talos Q3 2026 IR trendovi jasan su signal: napadači se još uvijek više oslanjaju na ljude nego na egzotične ranjivosti. Kratka stanka i uzvratni poziv na provjereni broj ostaju među najučinkovitijim obranama od vishinga s lažnim predstavljanjem help deska.