A zsarolóvírusok titkosítják a fájlokat, és fizetséget követelnek a visszafejtési kulcsért. Az első dokumentált eset 1989-ben történt, floppy lemezeken terjesztve. A modern változat egy bűnözői iparág. Olyan csoportok, mint a LockBit, a BlackCat és a Cl0p, partnerprogramokat működtetnek. A partnerek betörnek a rendszerbe, telepítik a rosszindulatú programot, és tárgyalnak a váltságdíjról. A fejlesztők elveszik a részüket. A váltságdíjkövetelések elérték a több tízmillió dollárt. A Colonial Pipeline 4,4 millió dollárt fizetett 2021-ben, miután egy zsarolóvírus-támadás leállította az üzemanyag-szállítást az Egyesült Államok keleti részén.

A modern zsarolóvírusok nem csak titkosítanak. Először ellopják az adatokat, és azzal fenyegetőznek, hogy közzéteszik azokat, ha az áldozat nem fizet. Ez a kettős zsarolási taktika nyomást gyakorol a jó biztonsági mentésekkel rendelkező szervezetekre. Még ha vissza is állítják az adatokat a biztonsági mentésből, az adatszivárgás továbbra is fennáll. Egyes csoportok teljesen kihagyják a titkosítást, és csak azzal fenyegetőznek, hogy kiszivárogtatják az ellopott fájlokat. A reagálás javult. A biztonsági mentések ellenállóbbak. A bűnüldöző szervek megzavarták a nagyobb csoportokat. De a probléma nem oldódott meg. A zsarolóvírus-csapatok alkalmazkodnak, átnevelik magukat, és visszatérnek. Az alapok továbbra is számítanak: a javítás, a szegmentálás, az offline biztonsági mentés és a helyreállítás gyakorlása.

Zsarolóvírus-védelem alapjai

• Offline biztonsági mentések – megváltoztathatatlan másolatok, amelyek nem titkosíthatók
• Javítás – a támadók által használt sebezhetőségek megszüntetése
• Szegmentáció – korlátozza a rosszindulatú programok terjedésének mértékét
• MFA – Hitelesítőadat-alapú kezdeti hozzáférés blokkolása
• Helyreállítási gyakorlatok – gyakorolja a helyreállítást a valódi baleset előtt

A váltságdíj kifizetése a következő támadás finanszírozását szolgálja. Ez nem garantálja az adatok visszaszerzését sem. A biztonsági mentésből való helyreállítás az egyetlen megbízható megoldás.