50%-kal nőtt a zsarolóvírus-támadások száma a Nord Security szerint
Miközben két zsarolócsoport az elsőségért verseng, a bejutáshoz továbbra is a megszerzett jelszavakat és a javítatlan biztonsági réseket használják. A Nord Security elemzése 2894 zsarolóvírus-támadást rögzített 2026 harmadik negyedévében, ami 50%-os növekedés az egy évvel korábbihoz képest.
A hatósági fellépések után ismét emelkednek a számok
A júliustól szeptemberig tartó időszakban nemcsak éves összevetésben nőtt a támadások száma: az április és június közötti negyedévhez képest 8,6%-os emelkedést mértek. Az október 21-én közzétett jelentés a korábbi hatósági fellépések hatásával is összefüggésbe hozza a változást.
A kutatók szerint a Lockbit, a BlackCat és a RansomHub elleni akciók hozzájárultak ahhoz, hogy 2025-ben visszaszorult a zsarolóvírusos aktivitás. Vakaris Noreika, a Nord Security termékkutatásért és -fejlesztésért felelős alelnöke úgy látja, most stabilizálódik a bűnözői piac. Értékelése szerint a jelenlegi adatok egy új korszak kezdetét jelzik.
A The Gentlemen megelőzte a Qilin csoportot
Az elkövetőhöz köthető esetek közül 383 támadást tulajdonítottak a The Gentlemen csoportnak, míg a Qilin neve mellett 363 szerepelt. A harmadik helyen az Inc Ransom állt 110 esettel. A Krybit, az Akira, a Deadlock és a Clop Leaks szintén aktív volt a vizsgált negyedévben.
A két éllovas 2026 során többször helyet cserélt az első helyen. A Nord Security szerint rivalizálásuk új módszerek kidolgozására ösztönzi őket, hogy több áldozatot érjenek el.
Mantas Sabeckis, a vállalat vezető fenyegetéselemző kutatója az általuk megfigyelt alvilági fórumok alapján személyes konfliktust is lát a versengés mögött. Beszámolója szerint a The Gentlemen alapítója korábban a Qilin egyik vezető partnercsapatát irányíthatta. Egy ki nem fizetett jutalék miatt vitába keveredett, amelyet egy bűnözői fórum elé vitt, de ott alulmaradt.
Ezután saját csoportot indított, és 90%-os kifizetéssel próbálta átcsábítani korábbi társait. A kutató ezt a szokásos 70%-80%-os kifizetésnél magasabbnak nevezte.
Titkosítás helyett adatlopással is zsarolnak
Mindkét csoport alkalmaz olyan módszert, amelyből kimarad a fájlok titkosítása. Érzékeny adatokat lopnak el, majd azok nyilvánosságra hozatalával fenyegetik az áldozatot, ha nem kapják meg a követelt váltságdíjat.
Sabeckis szerint az adatlopás gyorsabb és egyszerűbb, ezért egyetlen banda kevesebb erőfeszítéssel több célpontot is elérhet egyszerre. Úgy véli, ez a váltás valószínűleg hozzájárul az esetszámok emelkedéséhez. Hozzátette ugyanakkor, hogy a titkosítás ettől még nem tűnik el a támadók eszköztárából.
A bejutási pontok nem változtak
A kutatók szerint a kezdeti hozzáférés módjai lényegében ugyanazok maradtak. A megszerzett jelszavak, a többtényezős azonosítás hiánya és a javítatlan sebezhetőségek továbbra is lehetőséget adnak a behatolásra.
Noreika szerint a legaktívabb csoportok neve rendszeresen változik, de az nem, ahogyan bejutnak a rendszerekbe. Bár a behatolás utáni módszerek átalakulnak, a jól ismert belépési pontok lezárása továbbra is a kockázat jelentős részét szünteti meg a szakember szerint.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum