A ransomware korábban egyszerű forgatókönyvet követett: zárold le az áldozat fájljait, követelj váltságdíjat, és várj. Ha a célpontnak megbízható biztonsági mentései voltak, gyakran vissza tudták állítani a rendszereiket, és fizetés nélkül megúszták a támadást. Ez a biztonsági háló mára nagyrészt eltűnt. 2025-ben a ransomware üzemeltetők áttértek az úgynevezett dupla zsarolásra, egy olyan taktikára, amely a fájlok titkosítását a lopott adatok nyilvános kiszivárogtatásával való fenyegetéssel kombinálja, még akkor is, ha az áldozat a váltságdíj-követeléssel nem is foglalkozik.

Ez a változás messze túlmutat az IT-részlegeken. Alapjaiban változtatja meg, hogy mit jelent „felkészültnek lenni” egy zsarolóvírus-támadásra, legyen szó vállalkozásokról vagy magánszemélyekről.

Mit jelent a dupla zsarolás, és miért nem mentenek meg többé a biztonsági mentések

A hagyományos ransomware elleni védekezési stratégia mindig is a biztonsági mentésekre összpontosított: ha a fájljaidat titkosítják, állítsd vissza őket egy tiszta másolatból, és lépj tovább. Ez a tanács nem vesztette érvényét, de önmagában már nem elegendő.

A dupla zsarolásos ransomware a nyomásgyakorlás egy második rétegét is hozzáadja. Mielőtt az áldozat rendszereit titkosítanák, a támadók először csendben érzékeny fájlokat másolnak ki a hálózatról. Ezután még ha az áldozat egy fillér fizetése nélkül mindent vissza is állít a biztonsági mentésekből, a támadók kezében akkor is ott marad egy másolat a lopott adatokról. Az új nyomásgyakorló eszközük nem az, hogy „fizess, vagy elveszíted a fájljaidat”, hanem az, hogy „fizess, vagy nyilvánosságra hozzuk az ügyféladataidat, pénzügyi dokumentumaidat vagy belső kommunikációdat”.

Ez teljesen megfordítja a ransomware-re adott válaszlépések teljes számítását. Egy kifogástalan biztonsági mentésekkel és gyors helyreállítási folyamattal rendelkező vállalatot továbbra is meg lehet zsarolni, mert a fenyegetés a rendelkezésre állásról (hozzáférsz-e az adataidhoz) a bizalmasságra (titokban tudod-e tartani az adataidat) helyeződött át. A bizalmas személyes adatokat kezelő szervezetek számára ez a különbségtétel jelentheti a különbséget egy elszigetelt IT-incidens és egy teljes körű reputációs és jogi válság között.

Mely ágazatokat és adattípusokat célozzák

A zsarolóvírus-csoportok hajlamosak azok felé a szervezetek felé vonzódni, amelyek olyan értékes adatokat birtokolnak, hogy a kiszivárogtatással való fenyegetés hiteles és fájdalmas legyen. A nagy mennyiségű érzékeny személyes adatot, pénzügyi nyilvántartást vagy működési adatot kezelő ágazatok következetesen vonzó célpontok, pontosan azért, mert a kitettség fenyegetése valós következményekkel jár: szabályozói bírságok, perek és az ügyfelek bizalmának elvesztése.

Az egészségügy különösen jól látható példája volt annak, mi forog kockán, amikor a dupla zsarolás sikeres. A betegnyilvántartások a létező legérzékenyebb adattípusok közé tartoznak – kórtörténetek, biztosítási adatok, társadalombiztosítási számok –, mindez egy helyen. Ez is részben annak az oka, hogy egy egészségügyi központú adatszivárgás, amely több tízmillió beteget érintett, ilyen kirívó esettanulmánnyá vált arról, mi történik, ha a lopott adatok bűnözői kezekbe kerülnek ahelyett, hogy csupán titkosítva lennének egy szerveren.

A 2025-ös év tágabb mintázata nem a zsarolóvírus-üzemeltetők szűkülő köre, akik kevesebb, nagyobb célpontra vadásznak. Ennek az ellenkezője igaz: egy töredezettebb és versengőbb bűnözői ökoszisztéma, ahol több csoport futtat egyidejűleg dupla zsarolásos kampányokat a különböző iparágakban. Ezt a diverzifikációt mélyebben tárgyalja az a tudósítás, amely arról szól, hogy hogyan szaporodnak a zsarolóvírus-bandák 2026 felé haladva, az általános trend lassulásának minden jele nélkül.

Hol van a helye a titkosításnak és a VPN-eknek a többrétegű védelemben

Egyetlen eszköz sem állítja meg a dupla zsarolást, de a többrétegű megközelítés csökkenti mind az adatszivárgás esélyét, mind pedig a károkat, ha az bekövetkezik.

Az érzékeny adatok nyugalmi állapotban történő titkosítása – vagyis amíg azok szervereken vagy eszközökön pihennek – azt jelenti, hogy még ha a támadók ki is szivárogtatják a fájlokat, amit ellopnak, az olvashatatlan lehet a megfelelő kulcsok nélkül. Ez nem akadályozza meg az adatszivárgást, de hatástalaníthatja a kiszivárogtatási fenyegetést, ami a dupla zsarolás igazi erejét adja.

Ugyanilyen fontos a továbbítás alatt álló adatok titkosítása. A VPN titkosított alagutat hoz létre az eszközök és hálózatok között mozgó adatok számára, ami segít megakadályozni, hogy a támadók elfogják a hitelesítő adatokat vagy fájlokat, amikor azok kevésbé biztonságos kapcsolatokon – például nyilvános Wi-Fi-n vagy távoli hozzáférési beállításokon – keresztül utaznak. A távoli és hibrid munkaerő számára ez lezárja az egyik gyakori belépési pontot, amelyet a zsarolóvírus-csoportok a titkosítási csomagok telepítése előtti kezdeti hozzáférés megszerzésére használnak.

Sem a titkosítás, sem a VPN használata nem helyettesíti a végpontbiztonságot, a hálózatszegmentálást vagy az alkalmazottak adathalászattal kapcsolatos képzését – ami továbbra is a zsarolóvírusok egyik legfőbb terjesztési módja. De ezek a rétegek együttesen szűkítik a támadási felületet, és korlátozzák, hogy a bűnözők valójában mit kezdhetnek az eltulajdonított adatokkal.

Mit jelent ez Önnek

Ha vállalkozást vezet, a tanulság egyértelmű: a biztonsági mentési stratégia önmagában már nem jelent teljes körű védelmi tervet a zsarolóvírusok ellen. Azt is végig kell gondolnia, mi történik, ha az adatait ellopják, nem csak titkosítják. Ez magában foglalja az érzékeny fájlok nyugalmi állapotú titkosítását, a távoli hozzáférés biztosítását VPN-ekkel, annak korlátozását, hogy elsősorban ki férhet hozzá az érzékeny adatokhoz, és egy olyan incidensreagálási terv kidolgozását, amely számol a nyilvános kiszivárogtatási fenyegetésekkel, nem csak a rendszerleállással.

Ha Ön magánszemély, a kockázat közvetettebb, de még mindig valós. Az Ön személyes adatai, egészségügyi nyilvántartásai, pénzügyi adatai, bejelentkezési hitelesítő adatai olyan rendszerekben lehetnek, amelyeket dupla zsarolásos célpontokká váló vállalatok vagy szolgáltatók üzemeltetnek. Az erős, egyedi jelszavak használata, a többfaktoros hitelesítés engedélyezése és annak körültekintő mérlegelése, hogy mely szervezetekkel oszt meg érzékeny információkat, mind csökkenti az Ön kitettségét, amikor egy adatszivárgás máshol bekövetkezik.

Gyakorlati teendők

  • Kezelje a biztonsági mentéseket helyreállítási biztosításként, ne teljes körű zsarolóvírus-védelemként; nem állítják meg az adatszivárgási fenyegetéseket.
  • Titkosítsa az érzékeny adatokat mind nyugalmi, mind továbbítási állapotban, és használjon VPN-t a távoli hozzáféréshez a lehallgatás kockázatának csökkentése érdekében.
  • Feltételezze, hogy bármely, az Ön személyes adatait birtokló szervezet célponttá válhat, és figyelje a fiókokat szokatlan tevékenységekre bármilyen bejelentett adatszivárgás után.
  • A vállalkozásoknak olyan incidensreagálási terveket kell kidolgozniuk, amelyek kifejezetten foglalkoznak az adatszivárgási forgatókönyvekkel, nem csak a rendszer-helyreállítással.

A dupla zsarolásos ransomware 2025-ben egy szélesebb körű igazságot tükröz a modern kiberfenyegetésekkel kapcsolatban: a támadók gyorsabban alkalmazkodnak, mint ahogy a statikus védekezési módszerek lépést tudnának tartani. Továbbra is a leghasználhatóbb módja a kockázatcsökkentésnek egy olyan környezetben, ahol a biztonsági mentések önmagukban már nem elegendőek, ha tájékozottak maradunk e taktikák fejlődésével kapcsolatban, és ennek megfelelően rétegezzük a titkosítást, a hozzáférés-szabályozást és a biztonságos kapcsolatokat.