Interlock zsarolóvírus: miért bukhat meg a védelmed?

A zsarolóransomware új arca: Kreatív támadók

A kiberbiztonság ma olyan, mint macska-egér játék, ahol az egerek egyre többször nyernek. A védők alig foltozzák be a lyukakat, máris jön valami új, mint az Interlock. Ez a ransomware 2024 végén tűnt fel, és nem a szokásos "zárjuk le az adatokat, fizess!" típus.

Ez a támadás okosabb: először ellopja az adatokat, aztán titkosítja őket. Ha nem fizetsz, mindent kiöntenek az internetre. Kettős zsarolás, ami keményebb ütés.

Hogyan jut be az Interlock?

Nem zero-day réseket használnak elsősorban, hanem minket, embereket. A leggyengébb láncszem mi vagyunk.

Hamis frissítések a kedvencük. Jön egy értesítés: "Chrome-frissítés sürgős!" Kattintasz, és már bent is a hátsó ajtó. Megbíznak a nagy nevekben, ezt használják ki.

Fertőzött weboldalak is szállítják a kártevőt. Megbízhatónak tűnő helyről töltöd le a "frissítést" – de mérgezett.

Klikkelsz-javítsd trükk a legrafináltabb. Egy oldal hirtelen hibát jelez, mintha a Chrome vagy Facebook akadt volna el. "Kattints ide a javításhoz!" – és kész, fertőzött vagy.

Mi történik a fertőzés után?

Az Interlock nem lustálkodik. Távoli hozzáférési trójaiakat (RAT) dob be, amivel az egész hálózatot bejárják. Ellopják a jelszavakat, oldalaznak tovább, célba veszik a tartományvezérlőt – ez a hálózat mesterkulcsa.

Előbb adatokat gyűjtenek, feltöltik a felhőbe, aztán titkosítanak. Windowsokon törlik a naplókat, kitörlik magukat. Óvatos banditák.

Ráadásul Windows mellett FreeBSD-t is támad. Ha vegyes rendszereid vannak, ugyanúgy bajban vagy.

Egyetlen védelem már nem elég

Sok cég azt hiszi, egy-két eszköz elég: antivirus, backup, jelszószabályok. De az Interlock a rések között suhan át.

Réteges védelem kell, mint egy erődítmény: falak, őrök, tartalékok.

• Frissítések kötelezők. Minden programnak van hibája, ne várd ki.
• Többlépcsős azonosítás (MFA) blokkolja a lopott jelszavakat.
• Szerver-erősítés: figyeld, mi fut, ki lép be.
• Változtathatatlan backupok: ransomware sem tudja törölni, visszaállhatsz fizetés nélkül. Fizetni amúgy sem érdemes, táplálja őket.

Hol bukik el a legtöbb cég?

Kézzel figyelni nem bírja a gépi támadások tempóját. Mire észreveszed, már ellopták az adatokat, titkosítanak.

MDR (Managed Detection and Response) a kulcs. AI + szakértők figyelik 24/7. Nem csak felvétel, hanem aktív védelem.

Így néz ki a valós idejű védelem

Jó MDR így működik:

Folyamatos őrködés: minden forgalom, kattintás, változás szem előtt. Az Interlock azonnal lebukik.

Emberi tudás: a szakértők ismerik a támadók könyveit, előre látnak.

Kontextus: nem csak "veszélyes fájl", hanem "fájl + kompromittált fiók + vezérlőhözadás". Pontos reagálás.

Gyorsaság: percek alatt elzárják a fenyegetést protokollokkal.

A ransomware valósága 2025-ben

Mindenkit célba vesznek. Ipari méretű bűnözés: infrastruktúra, csapatok, üzleti modell. Nem tűnnek el.

De nekünk is megvannak az eszközeink: automatizálás, gépi tanulás, közös hírszerzés. Kis cégek is bírják.

Kérdés: megengedheted-e magadnak a védelmet? Vagy a támadást?

Mit tegyél most?

1. Nézd meg őszintén: látod-e az egész hálózatot? Ha nem, lyuk van.

2. Alapok: frissíts, MFA mindenhol, immutable backup, szerverfigyelés.

3. MDR-t fontold meg. Ha nincs saját SOC-od, kell.

Biztonság nem para, hanem realista lépések. Az Interlock mutatja: támadók fejlődnek, mi is. Jó hír: eszközök vannak. Ne hagyd, hogy meglepjenek.

Címkék: ['ransomware', 'cybersecurity', 'managed detection and response', 'interlock malware', 'network security', 'double extortion', 'data protection', 'threat prevention', 'mdr services', 'business security']