A zsarolóvírusok fragmentációja elérte a csúcspontját, a LockBit visszatér
A zsarolóvírus-ökoszisztéma feldarabolódása: riasztó jelenség 2025-ben
A zsarolóvírusok fragmentációja elérte csúcspontját, a LockBit visszatér. Ahogy belépünk 2025-be, a zsarolóvírusok helyzete drámaian átalakult, és elérte a kritikus pontot példátlan széttöredezettségA hagyományos kibercsoportok, mint például a REvil vagy a Conti, feloszlottak vagy átszerveződtek, de maguk után űrt hagytak, amelyet gyorsan betöltöttek tucatnyi új vagy újjáéledt csoport. Köztük... LockBit robbanásszerű visszatérést mutatott be, továbbfejlesztett taktikájával és agresszív jelenlétével újra a felszínre törve a kiberbűnözői közösségben.
Mi a zsarolóvírus-fragmentáció, és miért fontos?
A zsarolóvírusok kontextusában a fragmentáció a következőkre utal:
- Nagy csoportok kisebb, decentralizált cellákra bontása,
- Új zsarolóvírus-variánsok létrehozása egyéni hackerek vagy hacktivisták által,
- A zsarolóvírus-szolgáltatásként nyújtott (RaaS) technológia fokozott hozzáférhetősége.
Ez a széttöredezettség egy kiszámíthatatlan és rendkívül veszélyes támadói hálózatot hoz létre, akik:
- Könnyebben elkerülhető a lebukás
- Több célpont egyidejű támadásának lehetősége
- Változatos és nehezebben ellensúlyozható technikákat alkalmaz
Aggasztó statisztikák 2025-ből:
- felett 2.800 egyedi zsarolóvírus-variáns csak az év első négy hónapjában azonosították
- A kettős zsarolási támadások száma megnőtt 38% 2024-hez képest
- Az egészségügyi rendszerek elleni támadások száma megnőtt 65%, a fő célszektorrá válva
LockBit: egy óriás visszatérése a kiberbűnözés világába
A LockBit, az utóbbi évek egyik leghírhedtebb zsarolóvírus-csoportja, ismét a biztonsági elemzők figyelmébe kerül eszközének új verziójával – LockBit-NG (Következő generáció)Ez az új kiadás néhány aggasztó újítást is tartalmaz:
- Fejlett, önadaptáló titkosítási mechanizmus
- Helyi biztonsági mentések automatikus észlelése törlésre
- Belső hálózati lehallgatási funkció PowerShell és WMI segítségével
A LockBit-NG klasszikus RaaS modellben működik, a szükséges infrastruktúrát más hackereknek kínálja a nyereség egy részéért cserébe. Ez a megközelítés közvetlenül hozzájárul a következőkhöz: a fragmentáció jelenségének elterjedése.
A LockBit új stratégiája: kevesebb zaj, nagyobb hatékonyság
A régi verziókhoz képest az új LockBit a következőket hangsúlyozza:
- Célzott szűrés: kizárja a pénzügyi potenciállal nem rendelkező kis hálózatokat
- Csendes titkosítás: kezdeti adatkiszivárgás, majd titkosítás a háttérben
- Adathalászati kézbesítés
Hogyan járul hozzá a darknet a zsarolóvírusok töredezettségének növekedéséhez?
A platformok sötét háló kulcsszerepet játszik ebben az új fragmentációs hullámban. Dedikált fórumokon most a következőket árulják:
- Automatizált zsarolóvírus-készletek, könnyen testreszabhatók
- Kulcsrakész parancsnoki és irányító (C2) szerverek
- Hozzáférés a veszélyeztetett infrastruktúrákhoz (kezdeti hozzáférési brókerek)
Még az amatőr hackerek is képesek kifinomult támadásokat indítani haladó szintű ismeretek nélkül, ami a következőkhöz vezethet:
- Egyre több sikertelen, de romboló támadás
- Egyre nagyobb nyomás nehezedik az IT-csapatokra
- A fenyegető vektorok diverzifikációja
Kik az új zsarolóvírus-hullám kedvenc áldozatai?
Az új és decentralizált csoportok elkerülik a nagyobb kockázatokat és célpontokat választanak pontos, lokalizált ahol alacsonyabb a védelmi szint:
- Regionális kórházak és magánklinikák
- Szállítási és logisztikai vállalatok
- Helyi önkormányzatok és kisiskolák
- Könyvelőcégek és ügyvédi irodák
Ezek a szervezetek gyakran rendelkeznek:
- Régi infrastruktúra
- Korlátozott informatikai költségvetések
- Rossz biztonsági mentési és helyreállítási eljárások
Védelmi intézkedések a szervezetek számára 2025-ben
A fenyegetések sokféleségével szembesülve minden vállalatnak felül kell vizsgálnia kibervédelmi tervét. A főbb ajánlások a következők:
- Fejlett észlelési és reagálási rendszer (EDR/XDR) megvalósítása
- A belső hálózatok szegmentálása és a jogosultságok szigorú ellenőrzése
- Izolált (légréses) biztonsági mentés és rendszeres adat-helyreállítási tesztelés
- Rendszeres kiberbiztonsági oktatási kampányok alkalmazottak számára
- Zsarolóvírus-támadások időszakos szimulációja (asztali forgatókönyvek)
Zéró bizalom: a jövő védekező filozófiája
Típusmodell elfogadása Nulla bizalom feltételezzük:
- Minden felhasználó személyazonosságának és tevékenységeinek folyamatos ellenőrzése
- Hozzáférés korlátozása csak a kontextus szempontjából szükséges erőforrásokhoz
- Viselkedésfigyelés és automatikus önjavítás
A zsarolóvírusok jövője: mire számíthatunk?
A jelenlegi széttöredezettség nem látszik lassulni. Az elemzők úgy vélik, hogy továbbra is a következőket fogjuk látni:
- Kártevők összekapcsolása generatív mesterséges intelligenciával adathalászathoz tökéletesen illeszkedő
- Több támadás az ellátási láncok ellen amely kihasználja a vállalatok közötti partnerségeket
- A kevésbé ismert kriptovaluták térnyerése nehezebben nyomon követhető fizetésekhez
Üzleti és intézményi szempontból létfontosságú a proaktív és együttműködő gondolkodásmód. A felderítés elégtelenné válik egy megbízható megelőzési és reagálási terv nélkül.
Következtetés: Folyamatos alkalmazkodás egy ingatag kiberforgatókönyvben
A zsarolóvírus-táj széttöredezettsége nemcsak egy új szakasz, hanem alapvető változás. A LockBit és más csoportok kimutatták, hogy a rugalmasság és a decentralizáció veszélyes fegyverek a kiberbűnözők kezében. Ugyanakkor a hatékony védekezéshez integrált, személyre szabott és folyamatosan naprakész megközelítésre van szükség.
Biztosan megértette, hogy 2025-ben milyen hírek kapcsolódnak a kiberbiztonsághoz, ha szeretné elmélyíteni tudását ezen a területen, kérjük, fedezze fel a kiberbiztonsággal foglalkozó tanfolyamainkat a kategóriában. Cybersecurity. Akár csak most kezdi, akár fejleszteni szeretné tudását, van egy tanfolyamunk az Ön számára.
