Egy CRPx0 néven ismert zsarolóvírus-törzs keltette fel az adat-helyreállítási szakemberek figyelmét, és gyarapítja azon kártevőcsaládok sorát, amelyek egy különösen agresszív taktikára, a kettős zsarolásra építenek. Ahelyett, hogy egyszerűen kizárnák az áldozatokat a saját fájljaikból, a CRPx0 és hasonló változatok mögött álló támadók a titkosítás előtt lemásolják az érzékeny adatokat, majd azzal fenyegetőznek, hogy nyilvánosságra hozzák azokat, ha nem fizetnek váltságdíjat. Ez a stratégia egyre gyakoribbá vált a zsarolóvírusok világában, és a működésének megértése az első lépés önmaga vagy szervezete védelme felé.

Mi teszi a kettős zsarolást olyan hatékonnyá

A hagyományos zsarolóvírus-támadások egyszerű képletet követtek: titkosítják az áldozat fájljait, majd fizetséget követelnek a visszafejtő kulcsért. Ha az áldozat megbízható biztonsági mentésekkel rendelkezett, gyakran fizetés nélkül is vissza tudta állítani a rendszereit. A kettős zsarolás ezt a kiskaput zárja be.

Azzal, hogy a titkosítás megkezdése előtt kimásolják a fájlok másolatait, a támadók olyan nyomást gyakorolnak, amelyet a biztonsági mentések nem tudnak semlegesíteni. Még ha egy vállalat tiszta biztonsági mentésből vissza is állítja a rendszereit, a bűnözők kezében ott maradnak az ellopott adatok, és azzal fenyegetőzhetnek, hogy nyilvánosságra hozzák, eladják, vagy átadják a versenytársaknak és a hatóságoknak. Ez a változás jövedelmezőbbé tette a zsarolóvírusokat, és megnehezítette a kizárólag biztonsági mentésekkel való teljes védekezést.

E támadások mechanikája gyakran azon alapul, hogy kihasználják a szervezetek digitális bizalom- és titkosításkezelésének hiányosságait. Az olyan fogalmak, mint a Nyilvános kulcsú infrastruktúra (PKI) alapozzák meg a hálózatok védelmére használt, jogszerű titkosítás nagy részét, és a zsarolóvírus-üzemeltetők gyakran visszaélnek hasonló kriptográfiai elvekkel – erős titkosítási algoritmusokkal zárják ki az áldozatokat a saját adataikból. Ha a zsarolóvírust fenyegetési kategóriaként értelmezzük, nem pedig egyetlen kártevőként, jobban megérthetjük, miért jelennek meg folyamatosan az olyan új változatok, mint a CRPx0: az alapul szolgáló üzleti modell továbbra is működik.

A zsarolóvírus-támadások száma nő, nem lassul

Az iparági nyomon követés szerint a zsarolóvírus-támadások száma körülbelül 5%-kal nőtt az elmúlt évben. Ez a növekedés egy szélesebb trendet tükröz: ahogy egyre több vállalkozás digitalizálja a működését és tárol érzékeny információkat online, a potenciális célpontok köre folyamatosan bővül. A váltságdíj-követelések is kiszámítottabbá váltak, a támadók gyakran felmérik az áldozat anyagi helyzetét, mielőtt árat szabnának, bár a konkrét összegek célponttól és iparágtól függően nagymértékben eltérnek.

Ez a folyamatos növekedés rávilágít arra, hogy az olyan általános tanácsok, mint „csak tarts biztonsági mentést”, önmagukban már nem elegendőek. A támadók kifejezetten az ilyen védekezés ellensúlyozására alakították át a módszereiket, ami azt jelenti, hogy az egyéneknek és a szervezeteknek többrétegű megközelítésre van szükségük, amely magában foglalja a titkosítást, a hozzáférés-szabályozást, valamint az adathalászattal és a közösségi manipulációs kísérletekkel szembeni éberséget – ezek azok a taktikák, amelyeket a támadók gyakran használnak a hálózathoz való kezdeti hozzáférés megszerzéséhez.

Az erős titkosítás szerepe a megelőzésben

Ironikus módon ugyanaz a kriptográfiai erősség, amelyet a zsarolóvírusok az áldozatok ellen használnak, az egyik legjobb eszköz a megelőzésben is. Az érzékeny fájlok titkosítása nyugalmi állapotban és átvitel közben, ellenőrzött SSL-tanúsítványok használata a webes forgalomhoz, valamint az előremutató szabványok, például a posztkvantum-kriptográfia alkalmazása a hosszú távú adatvédelem érdekében mind csökkentik az ellopott adatok értékét a támadók számára. Ha a kiszivárgott fájlokat már erős, megfelelően kezelt kulcsokkal titkosították, a nyilvános kiszivárogtatás fenyegetése sokat veszít az erejéből.

A közösségi manipuláció továbbra is gyakori belépési pont ezekhez a támadásokhoz, hasonlóan más hitelesítőadat-lopási sémákhoz, mint például a Signal biztonsági mentési kulcsra irányuló adathalász támadások, amelyekkel a felhasználókat a helyreállítási hitelesítő adatok átadására veszik rá. A zsarolóvírus-üzemeltetők gyakran hasonló pszichológiai nyomást alkalmaznak, megbízható kapcsolattartónak adják ki magukat, vagy a sürgősséget kihasználva kezdeti megvetést szereznek, mielőtt bevetnék a titkosító töltetüket.

Mit jelent ez Önnek

Akár egyéni felhasználó, akár egy kisvállalkozás informatikai vezetője, a CRPx0 esete emlékeztet arra, hogy a zsarolóvírusok elleni védelemnek túl kell mutatnia a biztonsági mentéseken. Ha valaha is kiszivárogtatják a fájljait egy támadás során, a kérdés nem csupán az, hogy „vissza tudom-e állítani az adataimat”, hanem az, hogy „mi történik, ha ezek az adatok nyilvánosságra kerülnek”. Ennek az átkeretezésnek befolyásolnia kell, hogyan kezeli ezentúl az érzékeny dokumentumokat, a pénzügyi nyilvántartásokat és a személyes kommunikációt.

A gyakorlatban ez azt jelenti, hogy minimalizálja a könnyen elérhető helyeken tárolt érzékeny adatok mennyiségét, titkosítson minden valóban érzékeny információt, mielőtt veszélybe kerülne, és legyen szkeptikus a kéretlen üzenetekkel szemben, amelyek linkekre kattintásra vagy hitelesítő adatok megadására kérik – mivel az adathalászat továbbra is a leggyakoribb módja a zsarolóvírusok bejutásának.

Gyakorlati teendők

  • Tartson fenn offline, titkosított biztonsági mentéseket, amelyeket a zsarolóvírus nem érhet el, és nem titkosíthat az élő rendszerekkel együtt.
  • Titkosítsa az érzékeny fájlokat a tárolás előtt, hogy az ellopott másolatoknak csekély zsarolási értéke legyen.
  • Képezze magát és csapatát az adathalász kísérletek felismerésére, a zsarolóvírusok leggyakoribb belépési pontjára.
  • Tartsa naprakészen a szoftvereket és a rendszereket a támadók által kihasznált sebezhetőségek megszüntetése érdekében.
  • Lehetőség szerint ne fizessen váltságdíjat; nincs garancia arra, hogy az ellopott adatokat a fizetés után törlik.

Az olyan zsarolóvírusok, mint a CRPx0, a felkészületlenségből élnek. Ha most, még a támadás előtt megteszi ezeket a lépéseket, az sokkal hatékonyabb, mint később egy visszafejtő eszköz után kapkodni.