A 2026. júliusi zsarolóvírus-követési adatok riasztó képet festettek: éves szinten rekordnak számító 894 áldozati bejegyzés egyetlen hónap alatt. A címlapok gyorsan a zsarolóvírus-áldozati bejelentések idei legrosszabb hónapjaként keretezték a történteket. De ha közelebbről megnézzük, hogyan állt össze ez a szám, kiderül, hogy a valódi történet árnyaltabb, és talán hasznosabb is azoknak a szervezeteknek, amelyek védekezni próbálnak.

Rekordhónap, de mennyivel is?

A zsarolóvírus-áldozatok számát elsősorban az adatszivárgási oldalakról veszik, amelyek azok az zsaroló oldalak, ahol a zsarolóvírus-bandák megszégyenítik azokat a cégeket, amelyek megtagadják a fizetést. A kutatók ezeket az oldalakat pörgetik, hogy összeszámolják, hány áldozatot jelentett be egyes csoportok havonta. Amikor a júliusi szám 894-re ugrott, ez egyértelmű bizonyítéknak tűnt arra, hogy a zsarolóvírus-tevékenység gyorsabban gyorsul, mint valaha.

A fogás az, hogy ezeket a bejegyzéseket bűnözői csoportok önbevallásként teszik közzé, amelyeknek minden okuk megvan a túlzásra. Egyetlen új vagy feltámadó zsarolóvírus-művelet, amely nagy tételben tesz közzé áldozatokat – néhányat esetleg újrahasznosítva, duplikálva vagy ellenőrizetlenül –, torzíthatja egy egész hónap statisztikáit. Úgy tűnik, ez történt legalábbis részben júliusban: egy újabb csoport bejelentései jelentősen hozzájárultak a kiugráshoz, ami kérdéseket vet fel azzal kapcsolatban, hogy a nyers áldozatszám valódi ugrását tükrözi-e a sikeres támadásoknak, vagy csupán egyetlen szereplő agresszívabb közzétételi stratégiáját.

Ez nem jelenti azt, hogy a mögöttes fenyegetés túlzó lenne. Azt jelenti, hogy a címlapszámnak kontextusra van szüksége, mielőtt bárki is annak tekintené, ami pontosan jelzi, mennyire veszélyes volt valójában az adott hónap.

Miért alakítja át az agentikus MI a zsarolóvírus-műveleteket

Még ha el is számolunk a felfújt áldozatszámokkal, a 2026-os zsarolóvírus mögött húzódó szélesebb tendencia valós, és komolyan kell venni: a támadók egyre inkább agentikus MI-t – olyan eszközöket, amelyek képesek önállóan megtervezni és végrehajtani többlépcsős feladatokat – használnak a felderítés, a phishing-csali generálás és a kihasználás felgyorsítására. Ahelyett, hogy teljesen kiváltanák az emberi operátorokat, ezek az MI-ügynökök erőszorzóként működnek, lehetővé téve a kisebb csapatoknak, hogy több párhuzamos behatolást futtassanak, és gyorsabban alkalmazkodjanak, amikor a védelem elzár egy útvonalat.

Ez azért fontos, mert megváltoztatja a zsarolóvírus gazdaságtanát. A támadások, amelyek egykor jelentős kézi munkát igényeltek a célpont hálózatának feltérképezéséhez és meggyőző social engineering létrehozásához, ma már részben automatizálhatók, ami alacsonyabbra teszi a belépési korlátot a kevésbé tapasztalt bűnözői csoportok számára. Ez az egyik oka annak, hogy az áldozatszámok idővel zajosabbá válhatnak: több csoport – néhány korlátozott múlttal – lép be a zsarolási üzletbe, és tesz közzé bejelentéseket a hírnév építése érdekében.

Ugyanebben az időszakban a széles körben használt vállalati szoftverek sebezhetőségeinek aktív kihasználása is zajlott. A július végi fenyegetettségi hírszerzési jelentések aktív nulla napi támadásokat jeleztek a Microsoft Exchange és a Cisco Firewall Management Center ellen, ami emlékeztet arra, hogy a zsarolóvírus-operátorok gyakran a nem frissített, internetre nyitott rendszerek nyomába szegődnek, hogy megszerezzék kezdeti lábukat. Függetlenül attól, hogy július pontos áldozatszáma kiállja-e az ellenőrzést, azok a sebezhetőségek, amelyek első helyen lehetővé teszik a zsarolóvírust, nagyon is valósak voltak.

Miért nem mondja el az áldozatszám a teljes történetet

Ha egyetlen havi számra hagyatkozunk a zsarolóvírus-kockázat felméréséhez, az mindig is tökéletlen volt. Az áldozatszám-adatok nem teszik lehetővé annak megkülönböztetését, hogy egy cég kritikus működési adatokat veszített-e el, vagy csak egy kisebb, gyorsan elszigetelt behatolást élt át. Azt sem tudja ellenőrizni, hogy egy listázott „áldozat" egyáltalán átélt-e valódi adatszivárgást, mivel az adatszivárgási oldal bejegyzéseit nem függetlenül auditálják, mielőtt közzéteszik és számolják.

A szervezetek és a hétköznapi felhasználók számára, akik a saját kockázatukat próbálják megérteni, a hasznosabb jelzés nem a hónapról hónapra változó áldozatszám. Hanem az a minta, ahogyan a támadók bejutnak: nem frissített szoftverek, szabadon hagyott távoli hozzáférési eszközök és phishing, amelyet az MI-támogatásnak köszönhetően ma már könnyebb méretezni. Ezek azok a belépési pontok, amelyek meghatározzák, hogy egy adott szervezet statisztikává válik-e, függetlenül attól, hogy az iparági összegyűjtött szám felfelé vagy lefelé megy egy adott hónapban.

Mit jelent ez az Ön számára

Ha Ön rendszergazda, kisvállalkozó, vagy egyszerűen csak valaki, aki érzékeny adatokat kezel otthon, a gyakorlati válasz a zsarolóvírus-hírekre nem az kell, hogy legyen, hogy egy adott hónap rekordot döntött-e. Hanem az, hogy csökkentse azokat a konkrét gyengeségeket, amelyeket a zsarolóvírus-csoportok kihasználnak.

Kezdje a biztonsági mentésekkel: tartsa fenn a kritikus adatok offline vagy megváltoztathatatlan másolatait, amelyekhez a zsarolóvírus nem fér hozzá és nem tud titkosítani, és rendszeresen tesztelje a visszaállítást belőlük. Alkalmazzon hálózati szegmentációt, hogy egy feltört eszköz vagy fiók ne mozoghasson szabadon a teljes környezetben; ez korlátozza, milyen messzire terjedhet egy behatolás, mielőtt észlelnék. Tartsa az internetre nyitott rendszereket – különösen az e-mail szervereket, VPN-átjárókat és tűzfal-felügyeleti interfészeket – gyorsan frissítve, mivel ezek továbbra is gyakori belépési pontok a zsarolóvírus-csapatok számára. Végül pedig legyen dokumentált incidenselhárítási terve, amely pontosan meghatározza, kit kell értesíteni, hogyan kell elkülöníteni az érintett rendszereket, és hogyan kell kommunikálni az alkalmazottakkal vagy ügyfelekkel, ha incidens történik.

A lényeg

A zsarolóvírus-áldozati bejelentések növekedése 2026 júliusában figyelmet érdemel, de nem pánikot. A kiugrás részben annak tűnik, hogy az új és feltámadó csoportok hogyan jelentik be tevékenységüket, nem pedig a sikeres támadások egyenletes robbanásának. Ami hónapról hónapra következetesen igaz, az az, hogy a zsarolóvírus-csoportok kihasználják a nem frissített szoftvereket, a gyenge szegmentációt és az emberi hibát, és egyre inkább MI-t használnak ennek felgyorsítására. Ahelyett, hogy arra rögzülnénk, vajon egy adott hónap rekordot döntött-e, okosabb lépés, ha minden hónapot lehetőségként kezelünk a biztonsági mentések megerősítésére, az ismert sebezhetőségek javítására és az incidenselhárítás begyakorlására, mielőtt szükség lenne rá.