Egyre növekvő szakadék a zsarolóvírus-támadások és a nyilvános közzététel között

A zsarolóvírus-megelőzéssel foglalkozó BlackFog közzétette globális zsarolóvírus-aktivitásról szóló második negyedéves jelentését, és a fő adat megdöbbentő: a nyilvánosságra nem hozott zsarolóvírus-támadások száma 40%-kal nőtt az előző év azonos időszakához képest. Más szóval, a zsarolóvírus-incidensek egyre nagyobb hányada úgy történik meg, hogy arról a nyilvánosság, a szabályozó hatóságok, sőt még az érintett ügyfelek sem szereznek tudomást hivatalos csatornákon keresztül.

Ennek a különbségtételnek jelentősége van. Azok a zsarolóvírus-támadások, amelyek a címlapokra kerülnek, általában olyan esetek, ahol a támadók nyilvánosan elismerik a felelősséget, kiszivárogtatják az ellopott adatokat, vagy arra kényszerítik a szervezetet, hogy nyilvánosságra hozza az incidenst, mert az ügyfelek, partnerek vagy a média észleli a fennakadást. A nyilvánosságra nem hozott támadások mások. Ezek olyan incidensek, amelyeket az áldozatszervezetek vagy csendben megoldanak, kifizetnek, vagy más módon kezelnek anélkül, hogy nyilvános bejelentést indítanának, még akkor is, ha közben adatokhoz hozzáfértek, azokat titkosították vagy kiszivárogtatták.

A BlackFog adatai arra utalnak, hogy a támadások e csendesebb kategóriája most gyorsabban növekszik, mint a láthatóbb, nyilvánosan bejelentett esetek. Egy olyan iparág számára, amely éveket töltött azzal, hogy javítsa az adatsértések átláthatóságát, ez egy figyelemre méltó eltolódás, és valódi következményekkel jár mindazok számára, akiknek személyes adatai esetleg vállalati rendszerekben vannak.

Miért nem jelenti a "nyilvánosságra nem hozott" azt, hogy "kezelve van"

Csábító azt feltételezni, hogy ha egy támadás soha nem kerül a hírekbe, akkor bizonyára csekély volt, vagy sikeresen kezelték. A BlackFog megállapításai ellentmondanak ennek a feltételezésnek. Egy zsarolóvírus-incidens jelentős adatkiszivárgással járhat, ami azt jelenti, hogy a támadók érzékeny fájlokat másolnak a rendszerek titkosítása előtt vagy helyett, anélkül hogy a szervezet valaha is hivatalosan elismerné, hogy ez megtörtént.

Számos oka lehet annak, hogy egy vállalat elkerüli a nyilvános közzétételt: bizonytalanság azzal kapcsolatban, hogy az adatsértés eléri-e a jogi bejelentési küszöböket, a hírnév károsodásának elkerülésére irányuló vágy, vagy egyszerűen egy csendes tárgyalás és kifizetés, amely megoldja a helyzetet, mielőtt a szabályozó hatóságok beavatkoznának. Ezen okok egyike sem szünteti meg a mögöttes adatvédelmi kockázatot. Ha az ügyfélnyilvántartások, munkavállalói adatok, vagy egészségügyi és pénzügyi információk egy nyilvánosságra nem hozott támadás során kiszivárogtak, azok az emberek, akiknek az adatait ellopták, továbbra is ugyanazokkal a későbbi kockázatokkal, személyazonosság-lopással, csalással, célzott adathalászattal néznek szembe, függetlenül attól, hogy kiadtak-e valaha sajtóközleményt.

Itt a zsarolóvírusokról szóló párbeszéd egyre inkább átfedésbe kerül a sebezhetőség-kezelésről szóló párbeszéddel. Sok zsarolóvírus-üzemeltető a kezdeti hozzáférést be nem foltozott vagy aktívan kihasznált szoftverhibákon keresztül szerzi meg. Az olyan ügynökségek, mint a CISA, továbbra is jelzik azokat a sebezhetőségeket, amelyeket a támadók aktívan használnak a rendszerekhez való emelt szintű hozzáférés megszerzéséhez, beleértve az olyan problémákat, mint a CVE-2026-31431, egy kihasznált Linux root hozzáférési hiba. Amikor a szervezetek nem foltoznak be gyorsan az ismerten kihasznált sebezhetőségeket, pontosan olyan nyílásokat hoznak létre, amelyek a BlackFog által nyomon követett zsarolóvírus-incidensekhez vezetnek, legyenek azok nyilvánosak vagy sem.

A felderítetlen probléma mértéke

Az egyik ok, amiért a nyilvánosságra nem hozott támadások egyre gyakoribbá válnak, egyszerűen a modern szoftverekben rejlő kihasználható gyengeségek puszta mennyisége lehet. A mesterséges intelligenciával támogatott elemzőeszközöket használó kutatók nemrégiben demonstrálták, hogy mekkora lehet ez a támadási felület. Az Anthropic Project Glasswing például kimutatta, hogy Claude Mythos modellje képes volt több mint 10 000 magas vagy kritikus súlyosságú sebezhetőséget azonosítani a nagyobb szoftverinfrastruktúrákban. Amikor ilyen sok lehetséges belépési pont létezik, sokkal könnyebb megérteni, hogy a zsarolóvírus-csoportok miért találnak folyamatosan új célpontokat, és hogy ezek közül a behatolások közül miért nem kerül soha nyilvánosságra olyan sok.

A BlackFog jelentése megerősít egy olyan mintát, amelyre az adatvédelmi és biztonsági kutatók évek óta figyelmeztetnek: a zsarolóvírus-aktivitás nyilvános nyilvántartása valószínűleg csak egy részleges kép. Minden látható támadásnak, amelyről a hírekben beszámolnak, valószínűleg megvannak a maga megfelelői, amelyeket privátban oldottak meg, akár biztonsági mentés visszaállításával, tárgyalásos megegyezéssel, vagy a nyilvánosságon kívül dolgozó incidenskezelő csapatok révén.

Mit jelent ez Önnek

A hétköznapi fogyasztók számára a nyilvánosságra nem hozott zsarolóvírus-támadások számának emelkedése emlékeztető arra, hogy az adatsértésekről szóló értesítések nem jelentenek teljes körű korai figyelmeztető rendszert. Lehet, hogy soha nem kap hivatalos értesítést arról, hogy adatai egy incidensben érintettek voltak, még akkor sem, ha azok voltak. Ez nem jelenti azt, hogy az Ön adatai automatikusan biztonságban vannak; azt jelenti, hogy azok a szokásos jelek, amelyekre az emberek támaszkodnak, mint például az adatsértési értesítő e-mailek vagy a híradások, egyre kevésbé megbízható mutatói a tényleges kockázatnak.

A vállalkozások és az informatikai csapatok számára a jelentés erős érv amellett, hogy csökkentsék a szakadékot az ismert sebezhetőségek és a foltozási határidők között, mivel a késleltetett foltozás gyakran a belépési pontja az olyan csendes behatolásoknak, amelyek soha nem kerülnek a címlapokra. Ez ok arra is, hogy kifejezetten az adatkiszivárgás megfigyelésébe fektessenek be, ne csak a zsarolóvírus-titkosításba, mivel a támadók egyre inkább adatokat lopnak akkor is, amikor nem zárják le a rendszereket.

Maradjon a zsarolóvírus-támadások előtt, amelyekről lehet, hogy soha nem hall

A BlackFog második negyedéves eredményei egyértelművé teszik, hogy a zsarolóvírusokról szóló jelentések statisztikái valószínűleg alábecsülik a probléma valódi mértékét, tekintettel arra, hogy hány támadás marad nyilvánosságra nem hozott. Ahelyett, hogy egy hírre vagy egy értesítő levélre várnánk, érdemes a rutin adatvédelmi higiéniát folyamatos szokásként kezelni, nem pedig híreseményekre adott reakcióként.

Néhány gyakorlati lépés, amelyet most érdemes megtenni: használjon egyedi, erős jelszavakat jelszókezelővel, hogy egy adott vállalatnál történt adatsértés ne tegye ki a többi fiókját; engedélyezze a többtényezős hitelesítést mindenhol, ahol elérhető; rendszeresen ellenőrizze a pénzügyi és hitelszámláit szokatlan tevékenységek után; és vegye fontolóra a hitelzárolást, ha gyanítja, hogy adatai bármilyen incidensben – legyen az nyilvános vagy sem – kiszivároghattak. A szervezetek számára a javítási menedzsment előtérbe helyezése az aktívan kihasznált sebezhetőségek esetében, valamint az adatkiszivárgást – és nem csak a titkosítást – észlelő eszközökbe való befektetés segíthet bezárni azt a rést, amelyet a nyilvánosságra nem hozott zsarolóvírus-támadások jelenleg kihasználnak.