Blog.it-reszleg.hu

Sokszor írtunk már korábban is a zsarolóvírusok jelentette veszélyről, de most úgy érezzük ismét beszélnünk kell róla. Ennek oka, hogy a koronavírus helyzet miatt a 2020-as év – legalább is IT szempontból – a home office széleskörű térnyeréséről szólt és jó eséllyel még egy darabig (vagy akár véglegesen) velünk maradhat. A kiberbűnözők szeme is felcsillant persze, hiszen a kevésbé védett otthoni hálózatokba beengedett céges eszközök, sőt az akár felügyelet nélküli, saját számítógépek munkavégzésre történő használata számukra remek „lehetőségeket” kínálhat. Ez jól lemérhető azon, hogy milyen mértékben szaporodtak meg ismét a ransomware, másnéven zsarolóvírus támadások az elmúlt időszakban.
 

Nemzetközi kitekintés
 

Csak néhány név az áldozatok közül – a nemzetközi mezőnyből válogatva – akiket valószínűleg senkinek nem kell bemutatni: Foxconn, Barnes & Noble, Utah egyetem. A felsorolást persze hosszan lehetne még folytatni, de jól látható, hogy még az informatikai szempontból legfelkészültebb szervezetek is áldozatul eshetnek. Az egyes esettanulmányokat átolvasva az is látszik, hogy a korábbi forgatókönyvek sajnos sokat fejlődtek. A Foxconn esetében például már nem csak annyi történt, hogy titkosították a fájlokat és váltságdíjat kértek értük, hanem a titkosítás mellett a biztonsági mentéseket is letörölték (ez szintén egyre terjedő tendencia), valamint el is lopták az üzleti titkot képező adatokat, melyek egy részét – miután a cég nem volt hajlandó váltságdíjat fizetni – nyilvánossá is tettek.
 

Zsarolóvírusok 2021-ben
 

Egyfajta evolúciója ez a zsarolóvírustámadásoknak, ami azt jelenti, hogy a jövőben még a korábban megszokottól várhatóan nagyobb volumenű károkozásra kell felkészülnünk, és még nem tudhatjuk, mi lesz a következő sokkoló trükk.

Károkozás tekintetében fontos látni azt is, hogy egy ilyen incidens akkor is képes komoly veszteségeket okozni a cégnek, ha maga a zsarolás sikertelen (mert például volt biztonsági mentés és az adatok helyreállíthatók), mivel a gépek és a hálózat megtisztítása, az adatok helyreállítása rendszerint sok kiesett munkaidőt jelent a vállalat és a dolgozók számára egyaránt.
 

Felértékelődik az ember
 

Ami szintén kirajzolódik az esettanulmányokból, hogy továbbra is az felhasználó a védelem leggyengébb (vagy épp legerősebb) láncszeme. A sikeres támadások legtöbbje emberi mulasztásra vagy figyelmetlenségre vezethető vissza. Nem frissített számítógépek, -szerverek és -hálózati eszközök, kíváncsiságból megnyitott gyanús e-mailek, talált USB pendrive-ok, vagy épp feltört, kalózszoftverekbe csempészett trójai programok nyitottak szabad utat a zsarolóknak.

Sok esetben tetézi a bajt, hogy a megtámadott cég nem rendelkezik megfelelő biztonsági mentési struktúrával, így lehetősége sincs arra, hogy pótolja a túszul ejtett adatokat. Nem győzzük hangsúlyozni, mennyire fontos a megfelelően kialakított biztonsági mentés és annak folyamatos ellenőrzése. Egy ellopott számítógép bármikor pótolható, vehetünk újat helyette. Az elvesztett adat viszont – mentés hiányában – pótolhatatlan.

A tudatos felhasználói magatartás oktatásában és a megfelelő informatikai biztonsági mentés kialakításában egyaránt kompetensek vagyunk, keressetek minket bizalommal.