A zsarolóvírus egykor zárolt képernyőket és titkosított szervereket jelentett. Egyre inkább csendes adatlopást és fenyegető e-mailt jelent. A The NAS Guy nemrégiben megjelent jelentése, amely a Coveware by Veeam 2026. harmadik negyedéves incidensadataira támaszkodik, leírja, hogyan hagyták el teljesen a titkosítást az olyan csoportok, mint a Silent Ransom Group (SRG). Az adatlopáson alapuló zsarolás zsarolóvírus nélkül gyorsabb, a támadók számára olcsóbb, és a hagyományos védekezés számára nehezebben észlelhető.

A forrásanyag rövid, ezért ez a bejegyzés ahhoz tartja magát, amit megállapít: a titkosítás telepítésének költséges, munkaigényes lépésének elhagyása lehetővé teszi a csoportok számára, hogy gyors, betörésen és zsaroláson alapuló műveleteket hajtsanak végre, amelyek megkerülik a hagyományos végpontvédelmet, miközben továbbra is nyomást gyakorolnak az áldozatokra. A hivatkozott adatok a Coveware by Veeam által 2026 harmadik negyedévében támogatott incidensekből származnak.

Hogyan zsarol a Silent Ransom Group titkosítás nélkül

A klasszikus zsarolóvírus-támadásokhoz több dolognak is jól kell alakulnia: a támadóknak be kell jutniuk, szét kell terjedniük a rendszereken, le kell tiltaniuk a védelmet, és működőképes titkosítási szoftvert kell telepíteniük. Minden lépés lehetőséget teremt a biztonsági eszközök számára, hogy észleljenek valami rendellenest.

A tiszta adatkinyerési modell a legtöbb ilyen lépést kihagyja. A támadók lemásolják az adatokat, majd kapcsolatba lépnek az áldozattal, és azzal fenyegetőznek, hogy nyilvánosságra hozzák azokat. Nincs mit titkosítani, így nincs titkosítási hasznos teher, amelyet a végpontbiztonsági szoftver jelezhetne. A jelentés szerint pontosan ezért kerüli meg ez a megközelítés a hagyományos végpontvédelmet.

Ez megváltoztatja az áldozat számításait is. A jó biztonsági mentések visszafordíthatják a titkosítási támadást, de semmit sem tesznek a ellopott fájlok kiszivárogtatásával való fenyegetés ellen. A nyomás a lelepleződésből fakad, nem az állásidőből.

Az SRG-t nagy jogi irodák elleni támadásokkal hozták összefüggésbe, és műveletei megjelentek tudósításainkban is, beleértve az Andersen Group zsarolási listázását a csoport LeakedData oldalán.

Miért nem garantálja a hallgatás megvásárlása a törlést

Az adatzsarolási követelés kifizetésének alapvető problémája, hogy az eladott termék csupán egy ígéret. A támadó azt mondja, hogy az adatokat törölni fogják, de az áldozatnak nincs módja ezt ellenőrizni. Az ellopott adatokat másolhatják, megtarthatják vagy továbbértékesíthetik, és a bűnözőknek semmi ösztönzőjük nincs arra, hogy betartsák a szavukat, azon túl, hogy megvédjék saját hírnevüket.

A cikk címe közvetlenül megfogalmazza a lényeget: a hallgatás megvásárlása kudarcot vall. Még ha egy csoport be is tart egy üzletet, az áldozatnak nincs auditnyoma, nincs megsemmisítési bizonyítványa, és nincs jogorvoslati lehetősége. Ez a bizonytalanság jelenti a nyomást. Az áldozat, aki egyszer fizetett, bebizonyította, hogy hajlandó fizetni.

A hétköznapi emberek számára a következmény kényelmetlen. Ha egy cég, amely az Ön adatait tárolja, fizet egy zsarolási követelésnek, nem feltételezheti, hogy az információit törölték. Úgy kell kezelnie, mintha azok nyilvánosságra kerültek volna, függetlenül attól, mit mond a cég az eredményről.

Mit árulnak el a kiszivárgott tárca- és áldozati adatok

Az SRG történetének van egy másik rétege is: a csoport belső adatainak feltételezett kiszivárgása. Ahogy beszámoltunk róla, a Chainalysis összekapcsolta az SRG-szivárgásból származó kriptotárcákat a váltságdíjakkal, felfedve a műveletnek teljesített kifizetésekhez kapcsolódó kriptovaluta-címeket.

Miért számít ez? Azt mutatja, hogy ezek a műveletek valódi bevétellel rendelkező kereskedelmi vállalkozások, és hogy az áldozatok fizettek. Azt is mutatja, hogy a bűnözői csoportok maguk is ki vannak téve a lelepleződésnek. A szivárgás emlékeztető arra, hogy a kezükben lévő adatok csak annyira biztonságosak, mint a saját biztonságuk, ami nem túl megnyugtató gondolat, amikor az adatok az Önéi.

Azt is mutatja, hogy a fenyegetés nem korlátozódik egyetlen ágazatra. A kapcsolódó esetek, mint a Luna Moth által közzétett Mayer Brown dokumentumok, megmutatják, hogyan tudnak a zsarolócsapatok szivárgási oldalakon keresztül nyomást gyakorolni a szervezetekre, még akkor is, ha egy cég azt állítja, hogy rendszereit nem törték fel.

Mit jelent ez Önnek

A legtöbb ember soha nem fog zsaroló csoporttal tárgyalni. De az Ön adatai olyan jogi irodák, adótanácsadók, egészségügyi szolgáltatók és más szakmai szolgáltatások rendszereiben lehetnek, amelyeket a támadók célba vesznek. Amikor valamelyiket támadás éri, Ön is érintett áldozattá válik anélkül, hogy bármit is tett volna rosszul.

Mivel a tiszta adatkinyerés nem hagy nyilvánvaló jelet a támadásról, előfordulhat, hogy csak akkor értesül egy adatvédelmi incidensről, amikor megjelenik egy listázás, vagy amikor egy cég értesítést küld. Feltételezze, hogy bármely adat, amelyet egy feltört cég tárolt – például elérhetőségek, pénzügyi nyilvántartások vagy személyazonosító okmányok – bűnözők kezébe kerülhetett, és hogy a cég általi kifizetés ezen nem változtat.

Lépések az önvédelemhez harmadik fél adatvédelmi incidense után

Nem szabályozhatja, hogyan védi egy cég a szervereit, de korlátozhatja, mire használhatók a ellopott adatok.

  • Változtassa meg az újrahasznált jelszavakat. Ha ugyanazt a jelszót használta az érintett cégnél és máshol is, cserélje le mindenhol. Használjon jelszókezelőt egyedi jelszavak generálásához.
  • Kapcsolja be a kétfaktoros hitelesítést. Lehetőleg hitelesítő alkalmazást vagy hardverkulcsot részesítsen előnyben az SMS-sel szemben, különösen e-mail, banki szolgáltatások és felhőtárhely esetében.
  • Figyeljen a célzott adathalászatra. Az ellopott adatok meggyőzőbbé teszik a csalásokat. Legyen szkeptikus azokkal az üzenetekkel szemben, amelyek valódi dokumentumokra, ügy részleteire vagy fiókinformációkra hivatkoznak.
  • Figyelje az adatvédelmi incidenseket. Használjon adatvédelmi incidens-értesítő szolgáltatást, hogy megtudja, amikor e-mail címe kiszivárgott adatokban jelenik meg.
  • Fontolja meg a hitelbefagyasztást. Ha pénzügyi vagy személyazonosító adatok is érintettek voltak, a hitelbefagyasztás megnehezíti, hogy az Ön nevében számlákat nyissanak.
  • Ellenőrizze az értesítéseket önállóan. Ha adatvédelmi incidensről szóló levelet kap, lépjen kapcsolatba a szervezettel a saját maga által keresett elérhetőségeken, ne az üzenetben lévő linkeken keresztül.

A lényeg

Az adatlopáson alapuló zsarolás zsarolóvírus nélkül azért működik, mert eltávolítja a támadó legkockázatosabb lépését, és megfosztja az áldozatokat a biztonsági mentés nyújtotta védelemtől. A fizetés nem vásárol bizonyosságot, és a kiszivárgott SRG-anyag megmutatja, mennyire valóságos a pénz és a lelepleződés. Szigorítsa hitelesítőadat-higiéniáját, engedélyezze a 2FA-t, és tartsa szemmel az adatvédelmi incidens-riasztásokat. Ha látni szeretné, hogyan zajlanak ezek a műveletek a gyakorlatban, olvassa el az SRG-szivárgásról és a Chainalysis tárcamegállapításairól szóló tudósításunkat, valamint az Andersen Group zsarolási listázását.