Az új generációs zsarolóvírusok már 2013. óta keserítik az életünket. Kapja ezt magánember, cég, gyártóüzem, iskola, kórház, rendőrőrs, közüzemi szolgáltatók, könyvtár és még sokan mások. Egy ideje már komplett önkormányzatok és városok is felkerültek a támadók térképére.

Az eredetileg latin szállóige (Vae victis!) érvénye úgy tűnik több mint két évezred után sem kopott meg, pedig ezúttal a ransomware támadások körül ólálkodó hiénákról lesz szó.

Az utóbbi években egyre gyakoribb, hogy a kártékony linkeket ilyen telefonról könnyen beolvasható grafikus kódok mögé rejtik el a kiberbűnözők. Sok helyen bukkantak már fel ezek, a különféle kültéri matricák mellett postai levelekben és e-mailekben is találkozhattunk ezekkel. Az ESET 2026. első félévi adatai szerint a phishing e-mailek 11%-ában talált rosszindulatú QR-kódot.

Még a nemzeti ünnep előtt kaptunk egy nemzeti üzenetet, amelyben arról értesítenek minket, hogy kaptunk egy új fontos üzenetet, brávó. Nagy Lara és Berényi József együtt üzentek a szuper hivatalos és nemzeti kakao.com címről, nekünk pedig ezt kéne elhinni?

A zsarolóvírus támadások mellékhatásai sokkal bővebbek és változatosabbak lehetnek, mint azt elsőre sokan gondolnák. Nem csupán arról szól mindez, hogy ha a számítógépen tárolt adatoknak reszeltek, akkor sebaj, ceruza, toll, papír elővesz és ha volt mentés, előbb-utóbb úgyis helyre áll minden.

A világ összes bankja ellen folyamatosak a támadások, a különböző pénzintézetek nevével visszaélő csalások. Így a magyar bankok, köztük a Gránit nevében is voltak már korábban átverések. Most pedig egy újabb furcsa próbálkozás landolt a postafiókunkban.

Folyamatosan alakulnak egyre újabb ransomware csoportok, emellett azonban időnként régebbi tagok szerveződnek át más-más csapatokba. A Help Net Security 2026-os jelentése szerint 2025. áprilisától számítva egy év alatt 61 új bűnözői csoport lépett a zsarolóvírus piacra, és a legújabb adatok szerint 2026. júniusában 146 beazonosított aktív csoport tevékenykedett világszerte. Ebből csak az öt legnagyobb csoportosulás egymaga volt felelős az összes támadás 43.6%-ért. 

Ipari rendszerek elleni támadások mindig is voltak, vannak és lesznek, de kiemelt figyelem talán akkor helyeződött erre a területre, amikor még 2014-ben Oroszország megtámadta a Krím félszigetet. Az ukrán energetikai infrastruktúrák, elosztók, atomerőművek ellen sorozatban indultak kibertámadások, amik a civil lakosság életét is jelentősen megkeserítették, különösen a téli időszakokban.

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és továbbra is egyre fejlettebb zsarolóvírusok. A mesterséges intelligencia új korszakot nyitott a kibertámadásokban: az AI nemcsak a mi munkánkat és hétköznapjainkat teszi hatékonyabbá, hanem a kiberbűnözőkét is

A ransomware mellékhatásairól többször is értekeztünk e helyütt, sőt egy külön tematikus posztban össze is gyűjtöttük a legérdekesebbeket. Most egy friss fejlemény újabb érdemi adalékot szolgáltat e témához.

Ezzel a Murphy törvénnyel nagyjából le is írtuk a ransomware támadásokkal kapcsolatos jellegzetes alapszituációt. Egyes váltságdíj fizető áldozatokban van jó pár tévhit, naiv feltételezés, azonban a rideg valóság sajnos ezeknél sokkal kiábrándítóbb.

A szövegszerkesztés korabeli Murphy törvénye szerint: "Ha csak egy betűt szeretnél törölni, kitörli az egész szót. Ha csak egy szót szeretnél törölni, kitörli az egész mondatot. Ha csak egy mondatot szeretnél törölni, kitörli az egész bekezdést. Ha csak egy bekezdést szeretnél törölni, kitörli az egész szövegedet. Ha pedig az egész szöveget szeretnéd törölni, akkor viszont nem történik semmi."

2003. óta létezik a frissítő kedd intézménye, melynek során minden hónap második keddjén jelenik meg az aktuális hibajavító csomag. Igaz, ettől függetlenül a sürgős esetekben adódhatnak rendkívüli frissítések, de ez a kiszámítható rendszer alapvetően napjainkig így működik.

Egy amerikai megyei önkormányzat (feltehetően Ohio államban) titokban 1 millió dollárnyi bitcoint fizetett a Kairos nevű bűnözői csoportnak, hogy ne szivárogtassák ki a tőlük ellopott érzékeny adatokat. Ezek közt volt személyazonosító és pénzügyi információ: nevek, születési dátumok, jogosítvány és útlevélszámok, TB számok, bankszámla adatok, ujjlenyomat információk, egészségügyi adatok, bankkártya adatok.

Tipikus reklámszlogenek, amelyek ma bármely biztosító zászlaján ott loboghatnának. Volt régen, még a nyolcvanas években a klasszikus "Biztosítás, biztonság" szókapcsolat is. Épp ezért lehet meglepő és egyben nyugtalanító, ha pont egy biztosító válik kibertámadás áldozatává.

Említés szintjén, érintőlegesen szerepeltek már korábban olyan zsarolóvírus programok, amelyek dilettáns alkotóik vagy véletlen programhiba miatt működésképtelennek bizonyultak. Sajnos ez nem az a gyűjtő kategória, aminek örülhetnénk, hiszen itt a károk sajnos jóval nagyobbak, mint a "normál" működő modelleknél.

A Wikipédia szócikke szerint: "A túlhalászat azt jelenti, hogy a halak halászata gyorsabban történik, mintsem az egyes fajok szaporodási üteme pótolni tudná a kifogott mennyiséget a vízi élőhelyen." Az adathalászat persze régóta jelen van, első ilyen jellegű posztunk még 2008-ban született, de a napi beérkező szemétlevelek és csalások mennyisége e-mailben, SMS üzenetben mára korábbi mérték sokszorosára duzzadt.

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett shadow AI, vagyis az alkalmazottak engedély nélküli mesterséges intelligencia használata a cégen belül. A jelenség Magyarországon is rohamosan terjed.

Az eredeti történet szerint az egyik kikötőben egy maláj erőművész jött a hajó fedélzetére, aki bilincset tört, szöget evett, és hatalmas izmait játszatta néhány fillérért. Később a japán dzsiudzsicu birkózás fogásait mutatta be a matrózoknak.

Korábbi posztjaink között volt már olyan ransomware támadás, ami a Colonial Pipeline olajvezetéket bénította meg az USA keleti partján, beütött a mennykő a világ egyik legnagyobb húsfeldolgozó vállalatánál is, a brazil JBS-nél, ahol hatalmas termelés kiesés, káosz, áruhiány alakult ki. De említhetjük a hónapokig húzódó Jaguar Land Rover (JLR) elleni kibertámadást, ami esélyes pályázó az Egyesült Királyság történetének legköltségesebb kiberincidense címre.