A Zscaler legfrissebb zsarolóvírus-jelentése kemény számokkal támasztja alá azt a változást, amelyet a biztonsági csapatok már figyeltek: a **vezetőkre és felsővezetőkre irányuló zsarolóvírus-támadások** már nem rétegstratégia. A jelentés szerint a vezetők és annál magasabb beosztásúak tették ki az áldozatok 62%-át, az adatlopás több mint 275%-kal nőtt, a zsarolóvírus-fizetésekhez kapcsolódó blokklánc-tranzakciók pedig elérték a 328 millió dollárt. Az átlagos váltságdíj 431 995 dollár volt. Érdemes ezeket a számokat közelebbről megvizsgálni, egyrészt abból a szempontból, hogy mit mondanak a támadókról, másrészt abból, hogy mely védekezési módszerek a legfontosabbak. ## Mit talált a Zscaler jelentés A jelentés négy kiemelt számot emel ki: - **328 millió dollár** a zsarolóvírus-fizetésekhez kapcsolódó blokklánc-tranzakciókban - **62%** az áldozatok vezetők és annál magasabb beosztásúak voltak - **Több mint 275%-os** növekedés az adatlopásban - **431 995 dollár** az átlagos váltságdíj Az adatlopási adat tűnik ki. Ez arra utal, hogy a támadók egyre nagyobb hangsúlyt fektetnek az információ ellopására, nem csak a rendszerek zárolására. Az ellopott adatok akkor is eszközt adnak a bűnözők kezébe, ha az áldozat képes biztonsági mentésből helyreállítani, mert azzal fenyegetőzhetnek, hogy kiszivárogtatják vagy eladják, amit elvettek. A jelentés címe AI-támogatott támadókra is utal, ami arra utal, hogy a kampányok mögötti eszközök felgyorsulnak. Az itt rendelkezésre álló forrásanyag nem mélyül el a módszerekben, ezért nem spekulálunk a közzétett számokon túl. További demográfiai részletekért korábbi cikkünk a [Zscaler adatairól, amelyek szerint a zsarolóvírusbandák 46 éves vezetőkre vadásznak](/en/zscaler-data-ransomware-gangs-target-46-year-old-managers) bemutatja, kik kerülnek a támadók célkeresztjébe. ## Miért elsődleges zsarolóvírus-célpontok a vezetők és felsővezetők A vezetői pozícióban lévő áldozatok 62%-os aránya arra utal, hogy a támadók embereket választanak, nem csak rendszereket. Bár a jelentés számai nem fejtik ki az indítékokat az általunk áttekintett anyagban, az általános logika könnyen követhető: a vezetői pozícióban lévő emberek általában szélesebb hozzáféréssel rendelkeznek fájlokhoz, jóváhagyásokhoz, pénzügyi folyamatokhoz és belső kommunikációhoz, mint a beosztott munkatársak. Ez a hozzáférés két szempontból értékes. Először is, egy feltört vezetői fiók ajtót nyithat érzékeny adatokhoz, ami táplálja az adatlopási tendenciát. Másodszor, a vezetők gyakran rendelkeznek a gyors cselekvés jogkörével a kérések teljesítésében, ami hatékonyabbá teheti a meggyőző üzeneteket. Ez egyben tükrözi a régebbi biztonságtudatossági gondolkodásmód változását is, amely a felsővezetés védelmére összpontosított. A számok arra utalnak, hogy a célcsoport ennél szélesebb, és a középszintű pozíciók ugyanolyan figyelmet érdemelnek, mint a csúcsvezetők. ## Hol segítenek a VPN-ek, a titkosítás és a hozzáférés-vezérlés (és hol nem) Egy VPN-központú oldal olvasói természetesen megkérdezik, hogy egy VPN megállítja-e ezt. Az őszinte válasz: részben, és önmagában nem. **Hol segítenek:** - A VPN titkosítja a forgalmat az eszközöd és a VPN-szerver között, ami védi az adatokat nem megbízható hálózatokon, például nyilvános Wi-Fi-n. - A titkosított tároló és eszközök korlátozzák, hogy egy tolvaj mit olvashat el, ha egy laptop vagy meghajtó elveszik. - Az erős hozzáférés-vezérlés, például a többfaktoros hitelesítés és a minimális jogosultság elve, korlátozza, hogy egy támadó milyen messzire juthat egy fiók kompromittálása után. **Hol nem:** - A VPN nem akadályoz meg abban, hogy megnyiss egy rosszindulatú mellékletet vagy beírj egy jelszót egy hamis bejelentkezési oldalon. - Nem védi azt a fiókot, amelynek a hitelesítő adatait már ellopták. - Nem tudja visszafordítani az adatlopást, amely azután történik, hogy a támadó legitim hozzáférést szerez. Röviden: a VPN a kapcsolatot biztosítja, míg a jelentésben leírt zsarolóvírus-minta a hozzáférés, a fiókok és az azokat birtokló emberek körül forog. A távoli hozzáférési beállítások különös gondosságot érdemelnek: a munkahálózatba vezető minden belépési pontot többfaktoros hitelesítéssel kell védeni és naprakészen tartani. ## Hogyan csökkenthetik a magánszemélyek a kitettségüket Nem kell vezérigazgatónak lenned ahhoz, hogy élvezd ezeket a lépéseket, és a jelentés arra utal, hogy ne feltételezd, hogy túl alacsony beosztású vagy ahhoz, hogy célpont legyél. 1. **Kapcsold be a többfaktoros hitelesítést** a munkahelyi és személyes fiókokhoz, lehetőleg alkalmazásalapú vagy hardveres módszereket részesítve előnyben az SMS-sel szemben. 2. **Használj jelszókezelőt** és egyedi jelszavakat, hogy egy szivárgás ne nyissa ki az összeset. 3. **Kezeld gyanakvással a sürgős kéréseket**, különösen azokat, amelyek fizetéseket, hitelesítő adatokat vagy fájlmegosztást érintenek. Ellenőrizd egy külön csatornán. 4. **Tartsd naprakészen az eszközöket és a szoftvereket**, beleértve a távoli hozzáférési eszközöket is. 5. **Korlátozd, mit tárolsz és osztasz meg.** Mivel az adatlopás növekszik, kevesebb érzékeny adat az e-mailben és a megosztott meghajtókon kevesebbet jelent, amit el lehet lopni. 6. **Tartsd offline vagy külön biztonsági mentéseket**, miközben felismered, hogy a biztonsági mentések nem oldják meg a szivárgás fenyegetését. 7. **Használj VPN-t nem megbízható hálózatokon** egy rétegként, nem a teljes tervként. ## Mit jelent ez a számodra Ha bármilyen olyan pozíciót töltesz be, amely hozzáféréssel jár pénzhez, adatokhoz vagy jóváhagyásokhoz, illeszkedsz a jelentésben leírt profilba. Az adatlopás 275%-os növekedése azt jelenti, hogy a kockázat nem csak a fájljaidhoz való hozzáférés elvesztése, hanem az információk nyilvánosságra kerülése is. Összpontosíts a fiókok védelmére és a kérések ellenőrzésére először, majd adj hozzá hálózati szintű védekezést, például egy VPN-t kiegészítő rétegként. ## Fő tanulságok A Zscaler eredményei azt mutatják, hogy a vezetőkre és felsővezetőkre irányuló zsarolóvírus-támadások mérhető, növekvő minta, nem hipotetikus jelenség. Vizsgáld felül a fiókbiztonságodat ezen a héten: ellenőrizd, hogy be van-e kapcsolva a többfaktoros hitelesítés, vizsgáld felül, ki minek van hozzáférése, és szigorítsd a távoli csatlakozás módját. Ha közelebbről is meg szeretnéd nézni, kit választanak a támadók, olvasd el cikkünket a [középszintű vezetőkre vadászó zsarolóvírusbandákról](/en/zscaler-data-ransomware-gangs-target-46-year-old-managers), majd használd fel egy beszélgetés elindítására a csapatoddal a közös szokásokról.