Az azonosítólopásos támadások átvették a vezető szerepet a zsarolóvírusok okai között

Évekig a zsarolóvírus-bandák leginkább a javítatlan szoftverek kihasználásáról voltak ismertek, arról a fajta sebezhetőségről, amely az IT-csapatokat biztonsági frissítések telepítésére készteti. Ez már nem az elsődleges módja ezeknek a támadásoknak. A Dark Reading által közölt új eredmények szerint az adathalászat és a rosszindulatú e-mailek teszik ki az összes zsarolóvírus-támadás felét, hivatalosan is megelőzve a szoftversebezhetőségeket mint vezető belépési pontot.

Ami még figyelemreméltóbb: a többtényezős hitelesítés (MFA), amelyet régóta a lopott hitelesítő adatok elleni egyik legerősebb védelemnek tartanak, a vizsgált hitelesítőadat-alapú támadások 97%-ánál már eleve használatban volt. Más szóval a támadók nem azért járnak sikerrel, mert a szervezetek elhanyagolták az alapvető biztonsági higiéniát. Azért járnak sikerrel, mert megtalálták a módját, hogyan kerüljék meg azt.

Ez a változás azért fontos, mert áthelyezi a valódi kockázat helyét. A szerverek javítása és a szoftverhibák megszüntetése továbbra is fontos, de az adatok azt mutatják, hogy a támadók az energiájukat inkább az emberek megtévesztésére fordítják a kód feltörése helyett. Egy meggyőző e-mail, egy hamis bejelentkezési oldal vagy egy jól időzített telefonhívás ma már azt tudja elérni, amit korábban egy nulladik napi exploit.

Miért nem állítja meg önmagában az MFA a támadókat

Az MFA-t évekig szinte tökéletes védelemként hirdették a hitelesítőadat-lopással szemben. Az elképzelés egyszerű: még ha egy jelszót el is lopnak, a támadónak szüksége van egy második tényezőre is, például egy telefonra küldött kódra vagy egy hitelesítő alkalmazásra a belépéshez. Ez a logika megállja a helyét az alapvető jelszókitalálós támadásokkal szemben. A modern adathalászati csomagokkal szemben azonban sokkal kevésbé.

A támadók olyan technikákkal alkalmazkodtak, amelyeket kifejezetten az MFA legyőzésére terveztek. A valós idejű adathalász proxyk képesek elfogni mind a jelszót, mind az egyszer használatos kódot abban a pillanatban, amikor az áldozat megadja azokat, majd továbbítani ezt az információt a valódi bejelentkezési rendszer felé, mielőtt a kód lejárna. Más módszerek közvetlenül a munkamenet-tokeneket célozzák, lehetővé téve a támadók számára, hogy egy már hitelesített munkamenetet térítsenek el anélkül, hogy valaha is szükségük lenne a második tényezőre. Az a tény, hogy az MFA jelen volt az ebben az adatállományban szereplő hitelesítőadat-alapú zsarolóvírus-támadások 97%-ánál, azt mutatja, hogy az MFA bekapcsolása önmagában már nem elegendő. Az, hogy hogyan van megvalósítva, és hogy ellenáll-e kifejezetten az adathalászatnak, ugyanannyira számít, mint hogy egyáltalán létezik-e.

Ez nem jelenti azt, hogy az MFA értéktelen. Még mindig blokkolja az automatizált és alacsony erőfeszítésű támadások nagy tömegét. De azok a szervezetek és egyének, akik egyetlen csodafegyverként támaszkodnak rá, egy elavult fenyegetési modell alapján dolgoznak.

Hogyan viszonyul ez a szélesebb körű adatvédelmi incidenstrendekhez

Ez a zsarolóvírus-specifikus trend egy kapcsolódó, de eltérő változás mellett helyezkedik el, amelyet máshol dokumentáltak az iparágban. Ahogyan a vpn.social a Verizon 2026-os Adatvédelmi Incidens Vizsgálati Jelentéséről szóló áttekintésében olvasható, a szoftverhibák általánosságban megelőzték a lopott vagy gyenge jelszavakat mint az adatvédelmi incidensek vezető belépési pontját. Első pillantásra ez ellentmondani látszik a zsarolóvírus-eredményeknek, de a két adathalmaz különböző dolgokat mér. A DBIR az összes kategóriára és iparágra kiterjedő incidenseket vizsgálja, míg ez a zsarolóvírus-kutatás kifejezetten arra összpontosít, hogy a zsarolóvírus-üzemeltetők hogyan szerzik meg a kezdeti hozzáférést.

Összességében a kialakuló kép a specializációról szól. Egyes támadók a szoftversebezhetőségek automatizált kihasználását finomítják nagy léptékben, míg a zsarolóvírus-csoportok különösen az emberközpontú social engineeringre helyezik a hangsúlyt, valószínűleg azért, mert ez gyorsabb, megbízhatóbb utat kínál a zsarolóvírus hálózaton belüli telepítéséhez szükséges jogosultsági szintű hozzáférés megszerzéséhez. Mindkét trend egyszerre lehet igaz, és mindkettő ugyanarra a mögöttes valóságra mutat: a támadók oda mennek, amerre a legkisebb ellenállás útja vezet, és ez az út folyamatosan változik.

Mit jelent ez Önnek

Ha egyáltalán használ e-mailt, akár munkahelyi, akár személyes fiókokhoz, ez a trend közvetlenül érinti Önt. A zsarolóvírusok nem csak a dedikált IT-részleggel rendelkező nagyvállalatokat célozzák; a kisvállalkozásokat, egészségügyi szolgáltatókat, iskolákat és egyéni szakembereket egyaránt rendszeresen célba veszik ugyanazokkal az adathalászati taktikákkal. Egyetlen meggyőző e-mail, amelyet rossz pillanatban nyitnak meg, belépési pont lehet egy olyan támadás számára, amely egy egész szervezet fájljait titkosítja.

A gyakorlati tanulság nem az, hogy el kell hagyni az MFA-t. Hanem az, hogy fel kell ismerni: az MFA egy réteg a szélesebb körű védelemben, nem pedig a célvonal. Az adathalászatnak ellenálló hitelesítési módszerek, a váratlan bejelentkezési kérések alapos ellenőrzése és a sürgető hangvételű e-mailekkel szembeni alapvető szkepticizmus mind továbbra is alapvető fontosságúak, még az MFA-val már védett fiókok esetében is.

Gyakorlati teendők

  • Kezelje piros zászlóként a nem kért MFA-kéréseket, ne rutinértesítésként, és soha ne hagyjon jóvá olyat, amelyet nem Ön kezdeményezett.
  • Ahol lehetséges, használjon adathalászatnak ellenálló hitelesítési módszereket, például hardveres biztonsági kulcsokat az SMS vagy alkalmazásalapú kódok helyett.
  • Legyen óvatos a sürgető hangvételű e-mailekkel, amelyek bejelentkezésre, jelszó-visszaállításra vagy fiókellenőrzésre kérik – ezek klasszikus zsarolóvírus-belépési taktikák.
  • Tartsa naprakészen a szoftvereit annak ellenére, hogy most az azonosítólopásos támadások vezetik a zsarolóvírus-okokat; az exploit-alapú támadások nem tűntek el, csupán gyakoriságban előzték meg őket.
  • Ha csapatot vagy szervezetet irányít, fektessen be az adathalászati tudatosság képzésébe a technikai védelem mellett, mivel az adatok azt mutatják, hogy ma már elsősorban az emberek, nem csupán a rendszerek a célpontok.

Ahogy a zsarolóvírus-taktikák tovább tolódnak az azonosítólopás és a social engineering felé, az egyik leghatékonyabb védekezés az, ha tájékozottak maradunk arról, hogyan bontakoznak ki valójában ezek a támadások. Annak megértése, hogy ma hol rejlik a valódi kockázat, az első lépés afelé, hogy bezárjuk ezt a rést, mielőtt a támadók kihasználhatnák.