2024 végén bukkant fel az Interlock nevű új ransomware-változat, ami teljesen más taktikával dolgozik: hamis szoftverfrissítésekkel, feltört weboldalakról és ravasz social engineeringgel kerüli ki a hagyományos védelmeket. Ha csak egy-két biztonsági rétegre támaszkodsz, ez komoly aggodalomra ad okot. Lássuk, mit kell tudnod a valódi védelemhez.
Interlock zsarolóvírus: miért bukhat meg a védelmed?
A zsarolóransomware új arca: Kreatív támadók
A kiberbiztonság ma olyan, mint macska-egér játék, ahol az egerek egyre többször nyernek. A védők alig foltozzák be a lyukakat, máris jön valami új, mint az Interlock. Ez a ransomware 2024 végén tűnt fel, és nem a szokásos "zárjuk le az adatokat, fizess!" típus.
Ez a támadás okosabb: először ellopja az adatokat, aztán titkosítja őket. Ha nem fizetsz, mindent kiöntenek az internetre. Kettős zsarolás, ami keményebb ütés.
Hogyan jut be az Interlock?
Nem zero-day réseket használnak elsősorban, hanem minket, embereket. A leggyengébb láncszem mi vagyunk.
Hamis frissítések a kedvencük. Jön egy értesítés: "Chrome-frissítés sürgős!" Kattintasz, és már bent is a hátsó ajtó. Megbíznak a nagy nevekben, ezt használják ki.
Fertőzött weboldalak is szállítják a kártevőt. Megbízhatónak tűnő helyről töltöd le a "frissítést" – de mérgezett.
Klikkelsz-javítsd trükk a legrafináltabb. Egy oldal hirtelen hibát jelez, mintha a Chrome vagy Facebook akadt volna el. "Kattints ide a javításhoz!" – és kész, fertőzött vagy.
Mi történik a fertőzés után?
Az Interlock nem lustálkodik. Távoli hozzáférési trójaiakat (RAT) dob be, amivel az egész hálózatot bejárják. Ellopják a jelszavakat, oldalaznak tovább, célba veszik a tartományvezérlőt – ez a hálózat mesterkulcsa.
Előbb adatokat gyűjtenek, feltöltik a felhőbe, aztán titkosítanak. Windowsokon törlik a naplókat, kitörlik magukat. Óvatos banditák.
Ráadásul Windows mellett FreeBSD-t is támad. Ha vegyes rendszereid vannak, ugyanúgy bajban vagy.
Egyetlen védelem már nem elég
Sok cég azt hiszi, egy-két eszköz elég: antivirus, backup, jelszószabályok. De az Interlock a rések között suhan át.
Réteges védelem kell, mint egy erődítmény: falak, őrök, tartalékok.
- Frissítések kötelezők. Minden programnak van hibája, ne várd ki.
- Többlépcsős azonosítás (MFA) blokkolja a lopott jelszavakat.
- Szerver-erősítés: figyeld, mi fut, ki lép be.
- Változtathatatlan backupok: ransomware sem tudja törölni, visszaállhatsz fizetés nélkül. Fizetni amúgy sem érdemes, táplálja őket.
Hol bukik el a legtöbb cég?
Kézzel figyelni nem bírja a gépi támadások tempóját. Mire észreveszed, már ellopták az adatokat, titkosítanak.
MDR (Managed Detection and Response) a kulcs. AI + szakértők figyelik 24/7. Nem csak felvétel, hanem aktív védelem.
Így néz ki a valós idejű védelem
Jó MDR így működik:
Folyamatos őrködés: minden forgalom, kattintás, változás szem előtt. Az Interlock azonnal lebukik.
Emberi tudás: a szakértők ismerik a támadók könyveit, előre látnak.
Kontextus: nem csak "veszélyes fájl", hanem "fájl + kompromittált fiók + vezérlőhözadás". Pontos reagálás.
Gyorsaság: percek alatt elzárják a fenyegetést protokollokkal.
A ransomware valósága 2025-ben
Mindenkit célba vesznek. Ipari méretű bűnözés: infrastruktúra, csapatok, üzleti modell. Nem tűnnek el.
De nekünk is megvannak az eszközeink: automatizálás, gépi tanulás, közös hírszerzés. Kis cégek is bírják.
Kérdés: megengedheted-e magadnak a védelmet? Vagy a támadást?
Mit tegyél most?
Nézd meg őszintén: látod-e az egész hálózatot? Ha nem, lyuk van.
Alapok: frissíts, MFA mindenhol, immutable backup, szerverfigyelés.
MDR-t fontold meg. Ha nincs saját SOC-od, kell.
Biztonság nem para, hanem realista lépések. Az Interlock mutatja: támadók fejlődnek, mi is. Jó hír: eszközök vannak. Ne hagyd, hogy meglepjenek.
Címkék: ['ransomware', 'cybersecurity', 'managed detection and response', 'interlock malware', 'network security', 'double extortion', 'data protection', 'threat prevention', 'mdr services', 'business security']