Minden eddiginél súlyosabb kibertámadás készül: megszólaltak a szakértők, senki sincs biztonságban

Az idei év első felében már jelentős kibertámadások történtek: a Legal Aid több mint egymillió felhasználójának adatai kerültek veszélybe, a Marks & Spencer 10 millió, a Co-op pedig 20 millió ügyfél adatait vesztette el. A megszerzett információk között nemcsak személyes adatok, hanem büntetőjogi nyilvántartások és családon belüli erőszak áldozatainak adatai is szerepeltek.

A Check Point kutatása szerint 2025 első negyedévében hetente körülbelül 2000 kibertámadás érte a szervezeteket, ami közel 50 százalékos növekedést jelent az előző év azonos időszakához képest. A váltságdíjas támadások száma is rekordot döntött.

Spencer Starkey, a SonicWall kiberbiztonsági cég vezetője szerint a támadások növekedése mögött több tényező áll: az iparágak gyors digitalizációja, a harmadik féltől származó rendszerektől való fokozott függőség, valamint a pénzügyileg motivált, jól szervezett kiberbűnözői csoportok térnyerése. Véleménye szerint a helyzet valószínűleg tovább romlik, mielőtt javulna.

A hackertámadások elterjedéséhez hozzájárul, hogy a támadásokhoz szükséges eszközök egyre olcsóbbak és könnyebben használhatók. Kifinomult eszközöket már 50 dollárért is lehet vásárolni a dark weben vagy a Telegramon keresztül. Egyes eszközök, mint a rosszindulatú WormGPT chatbot, ingyenesen is elérhetők, és széles körű csalásokra használhatók.

A héten egy új, Aisuru nevű botnet jelent meg, amely példátlan online pusztításra képes. A Google egyik kutatója szerint ez az eszköz elég erős ahhoz, hogy "a legtöbb vállalatot megölje". Az Aisuru körülbelül tízszer erősebb, mint a 2016-ban az interneten végigsöprő Mirai botnet, és már napi 150 dollárért bérelhető a sötét weben.

Phil Tonkin, a Dragos kiberbiztonsági vállalat technológiai vezetője szerint nem túlzás, hogy ezek a trendek egy minden eddiginél súlyosabb kibertámadás előjelei lehetnek. A vállalat legfrissebb jelentése szerint az év első negyedévében jelentősen nőtt a kritikus infrastruktúrák elleni zsarolóvírus-támadások száma.

"Ahogy a számítógépes rendszerek egyre összekapcsoltabbá válnak, azt látjuk, hogy a rutinszerű zsarolóvírus-események is aránytalanul nagy működési hatásokat okoznak. Egy 'nagy támadás' nem feltétlenül lesz látványos - lehet, hogy csak egy olyan támadás okoz majd széles körű rendszerhibát, amely rossz időben a rossz rendszert találja el" - figyelmeztetett Tonkin.