{"id":15928,"date":"2025-10-17T09:13:13","date_gmt":"2025-10-17T07:13:13","guid":{"rendered":"https:\/\/promanconsulting.hu\/?p=15928"},"modified":"2025-10-17T09:47:58","modified_gmt":"2025-10-17T07:47:58","slug":"ransomware-meaning","status":"publish","type":"post","link":"https:\/\/promanconsulting.hu\/en\/zsarolovirus-ransomware-jelentese\/","title":{"rendered":"What is ransomware and how to defend against it? How does ransomware work?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zsarol\u00f3v\u00edrusok a digit\u00e1lis vil\u00e1gban: Mi az a ransomware \u00e9s hogyan v\u00e9dekezz\u00fcnk ellene?<\/span><\/h1>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A zsarol\u00f3v\u00edrus a kiberb\u0171n\u00f6z\u00e9s egyik legvesz\u00e9lyesebb form\u00e1ja. Egyetlen rossz kattint\u00e1s vagy elmaradt friss\u00edt\u00e9s is el\u00e9g ahhoz, hogy adatainkat titkos\u00edts\u00e1k, \u00e9s v\u00e1lts\u00e1gd\u00edjat k\u00f6veteljenek \u00e9rt\u00fck. De mit is jelent pontosan a ransomware? Hogyan m\u0171k\u00f6dik, milyen t\u00edpusai vannak, \u00e9s hogyan v\u00e9dekezhet\u00fcnk ellene hat\u00e9konyan? Cikk\u00fcnkben most ezt fogjuk k\u00f6rbej\u00e1rni.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"A\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mi a ransomware jelent\u00e9se?<\/h2>

A ransomware – magyarul zsarol\u00f3v\u00edrus –\u00a0 egy olyan k\u00e1rt\u00e9kony szoftver, amely titkos\u00edtja vagy z\u00e1rolja a sz\u00e1m\u00edt\u00f3g\u00e9pen, h\u00e1l\u00f3zaton vagy felh\u0151ben t\u00e1rolt adatokat. A t\u00e1mad\u00f3 ezut\u00e1n – \u00e1ltal\u00e1ban kriptovalut\u00e1ban-\u00a0 v\u00e1lts\u00e1gd\u00edjat k\u00f6vetel az\u00e9rt cser\u00e9be, hogy vissza\u00e1ll\u00edtsa a hozz\u00e1f\u00e9r\u00e9st az adatokhoz. Egyes esetekben a t\u00e1mad\u00f3k nemcsak z\u00e1rolj\u00e1k, hanem el is lopj\u00e1k az adatokat, \u00e9s azzal fenyeget\u0151znek, hogy nyilv\u00e1noss\u00e1gra hozz\u00e1k azokat.<\/p>

A zsarol\u00f3v\u00edrus jelent\u00e9se teh\u00e1t egy digit\u00e1lis t\u00faszejt\u00e9s, az adatok v\u00e1lts\u00e1gd\u00edj fej\u00e9ben t\u00f6rt\u00e9n\u0151 \u201cvisszav\u00e1s\u00e1rl\u00e1sa\u201d.<\/p>

A ransomware t\u00f6rt\u00e9nete<\/h2>

A zsarol\u00f3v\u00edrusok nem \u00faj kelet\u0171 jelens\u00e9gek: az els\u0151 ismert t\u00e1mad\u00e1sok meglep\u0151en kor\u00e1n, m\u00e1r az 1980-as \u00e9vek v\u00e9g\u00e9n megjelentek, j\u00f3val azel\u0151tt, hogy a sz\u00e9lesebb nyilv\u00e1noss\u00e1g tudom\u00e1st szerzett volna r\u00f3luk.<\/p>

A zsarol\u00f3v\u00edrus t\u00f6rt\u00e9net\u00e9nek f\u0151bb m\u00e9rf\u00f6ldk\u00f6vei:<\/strong><\/p>

1989 \u2013 Az els\u0151 ransomware: PC Cyborg (AIDS Trojan)<\/h3>

Az els\u0151 ismert zsarol\u00f3programot egy Joseph Popp nev\u0171 biol\u00f3gus k\u00e9sz\u00edtette.<\/p>

  • 5,25″-os floppy lemezen terjedt<\/li>
  • az AIDS-konferenci\u00e1ra \u00e9rkezett kutat\u00f3k sz\u00e1m\u00edt\u00f3g\u00e9peit z\u00e1rolta, \u00e9s v\u00e1lts\u00e1gd\u00edjat k\u00e9rt post\u00e1n, csekken<\/li>
  • m\u00e9g primit\u00edv volt: a f\u00e1jlokat nem titkos\u00edtotta, csak elrejtette<\/li><\/ul>

    Ez m\u00e9g nem okozott glob\u00e1lis p\u00e1nikot, de meg\u00e1gyazott a k\u00e9s\u0151bbi fejlettebb zsarol\u00f3 programoknak.<\/p>

    2005\u20132009 \u2013 A modern ransomware hajnal\u00e1n<\/h3>
    • orosz f\u00f3rumokon kezdtek el terjedni az els\u0151 val\u00f3di titkos\u00edt\u00e1st alkalmaz\u00f3 v\u00edrusok<\/li>
    • a \u201cGPCoder\u201d \u00e9s \u201cArchiveus\u201d m\u00e1r er\u0151s RSA titkos\u00edt\u00e1ssal z\u00e1rolta a f\u00e1jlokat<\/li>
    • a v\u00e1lts\u00e1gd\u00edjakat e-mailen \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 fizet\u00e9si rendszereken kereszt\u00fcl kellett megfizetni<\/li><\/ul>

      Ebben az id\u0151szakban m\u00e9g kevesebb fert\u0151z\u00e9s volt, f\u0151leg technikailag k\u00e9pzett \u00e1ldozatok k\u00f6r\u00e9ben.<\/p>

      2013 \u2013 Megjelenik a CryptoLocker<\/h3>

      Az els\u0151 komoly ransomware, amely:<\/p>

      • er\u0151s RSA + AES titkos\u00edt\u00e1st haszn\u00e1lt,<\/li>
      • fizet\u00e9shez Bitcoint alkalmazott,<\/li>
      • profin terjedt e-mail csatolm\u00e1nyokon \u00e9s botneteken kereszt\u00fcl.<\/li><\/ul>

        T\u00f6bb t\u00edzezer \u00e1ldozatot fert\u0151z\u00f6tt meg vil\u00e1gszerte.<\/p>

        Az FBI figyelmeztet\u00e9st adott ki, \u00e9s v\u00e9g\u00fcl egy nemzetk\u00f6zi akci\u00f3val lekapcsolt\u00e1k a botnetet (Gameover Zeus).<\/p>

        2015\u20132016 \u2013 A ransomware \u201cipar\u201d sz\u00fclet\u00e9se<\/h3>

        Megjelenik a Ransomware-as-a-Service (RaaS) modell.<\/p>

        • b\u00e1rki \u201cb\u00e9relhetett\u201d ransomware-t, r\u00e9szesed\u00e9s\u00e9rt cser\u00e9be<\/li>
        • p\u00e9ld\u00e1k: Cerber, Locky, TeslaCrypt.<\/li><\/ul>

          T\u00f6megesen jelentek meg \u00faj vari\u00e1nsok. Oktat\u00e1si int\u00e9zm\u00e9nyek, k\u00f3rh\u00e1zak, \u00f6nkorm\u00e1nyzatok is c\u00e9lpontokk\u00e1 v\u00e1ltak.<\/p>

          2017 \u2013 A fekete \u00e9v: WannaCry & NotPetya<\/h3>

          WannaCry<\/strong><\/h4>
          • t\u00f6bb mint 150 orsz\u00e1gban puszt\u00edtott<\/li>
          • a Windows egyik SMB-protokoll sebezhet\u0151s\u00e9g\u00e9t haszn\u00e1lta ki (EternalBlue)<\/li><\/ul>

            \u00c1ldozataiv\u00e1 v\u00e1ltak, a brit NHS, a Renault, a FedEx \u00e9s a Telefonica.<\/p>

            Felt\u00e9telezett forr\u00e1sa \u00c9szak-Korea (Lazarus csoport) volt.<\/p>

            NotPetya<\/strong><\/h4>
            • l\u00e1tsz\u00f3lag ransomware volt, val\u00f3j\u00e1ban rombol\u00f3 malware.<\/li>
            • Ukrajn\u00e1b\u00f3l indult, de glob\u00e1lisan elterjedt<\/li>
            • Multinacion\u00e1lis c\u00e9geket b\u00e9n\u00edtott meg (Maersk, Merck, Rosneft).<\/li>
            • orosz eredet gyan\u00faja<\/li><\/ul>

              2018\u20132022 \u2013 Zsarol\u00f3v\u00edrus 2.0: Dupla zsarol\u00e1s \u00e9s c\u00e9lzott t\u00e1mad\u00e1sok<\/h3>

              A t\u00e1mad\u00f3k nemcsak titkos\u00edtott\u00e1k, hanem el is lopt\u00e1k az adatokat.<\/p>

              K\u00e9t fenyeget\u00e9s egyben:<\/p>

              • \u201cFizess, hogy visszakapd az adataid!\u201d<\/li>
              • \u201cFizess, k\u00fcl\u00f6nben nyilv\u00e1noss\u00e1gra hozzuk!\u201d<\/li><\/ul>

                C\u00e9lpontok: nagyv\u00e1llalatok, k\u00f3rh\u00e1zak, \u00f6nkorm\u00e1nyzatok.<\/p>

                Megjelentek a h\u00edres zsarol\u00e1si blogok (pl. MazeLeaks, REvil, ContiLeaks).<\/p>

                2023-t\u00f3l napjainkig \u2013 AI \u00e9s BitLocker-alap\u00fa ransomware-ek<\/h3>
                • ShrinkLocker (2024): a Windows be\u00e9p\u00edtett BitLocker titkos\u00edt\u00f3 rendszer\u00e9t haszn\u00e1lta titkos\u00edt\u00e1sra, \u00edgy nehez\u00edtve a visszafejt\u00e9st<\/li>
                • egyre gyakrabban alkalmaznak mesters\u00e9ges intelligenci\u00e1t c\u00e9lpontok kiv\u00e1laszt\u00e1s\u00e1hoz, phishing e-mailek t\u00f6k\u00e9letes\u00edt\u00e9s\u00e9hez<\/li>
                • fejl\u0151dnek a t\u00f6rhetetlen titkos\u00edt\u00e1si m\u00f3dszerek<\/li>
                • a t\u00e1mad\u00e1sok komplexebbek, gyorsabbak \u00e9s c\u00e9lzottabbak lettek<\/li>
                • 2025-ben a Medusa, Qilin, Dragonforce \u00e9s Warlock csoportok akt\u00edvan haszn\u00e1lnak tripla zsarol\u00e1si strat\u00e9gi\u00e1t (adatlop\u00e1s + titkos\u00edt\u00e1s + DDoS fenyeget\u00e9s)<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t
                  \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"A\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t
                  \n\t\t\t\t\t\t\t\t\t

                  Hogyan m\u0171k\u00f6dik a zsarol\u00f3v\u00edrus? A ransomware h\u00e1rom f\u00e1zisa<\/h2>

                  Ahhoz, hogy egy zsarol\u00f3v\u00edrus sikeresen el\u00e9rje c\u00e9lj\u00e1t \u2013 vagyis adatokat titkos\u00edtson, majd v\u00e1lts\u00e1gd\u00edjat k\u00f6veteljen \u00e9rt\u00fck \u2013, h\u00e1rom alapvet\u0151 l\u00e9p\u00e9st kell v\u00e9grehajtania.<\/p>

                  1. Bejut\u00e1s a rendszerbe, fert\u0151z\u00e9s<\/h3>

                  A zsarol\u00f3v\u00edrus els\u0151 l\u00e9p\u00e9sben valamilyen bel\u00e9p\u00e9si pontot keres, amelyen kereszt\u00fcl megfert\u0151zheti a c\u00e9lrendszert.<\/p>

                  L\u00e1ssuk a leggyakoribb m\u00f3dszereket!<\/strong><\/p>

                  Adathal\u00e1sz e-mailek (phishing)<\/h4>

                  A t\u00e1mad\u00f3k gyakran k\u00fcldenek hivatalosnak t\u0171n\u0151 e-maileket, amelyek:<\/p>

                  • tartalmaznak egy linket egy fert\u0151z\u00f6tt weboldalra, vagy<\/li>
                  • egy csatolm\u00e1nyt (pl. hamis sz\u00e1mla, Word-dokumentum), amely let\u00f6lti \u00e9s elind\u00edtja a zsarol\u00f3v\u00edrust.<\/li><\/ul>

                    Amint a c\u00edmzett r\u00e1kattint vagy megnyitja a f\u00e1jlt, a k\u00e1rt\u00e9kony k\u00f3d aktiv\u00e1l\u00f3dik.<\/p>

                    T\u00e1voli el\u00e9r\u00e9s \u2013 RDP (Remote Desktop Protocol)<\/h4>

                    Sok szervezet haszn\u00e1l t\u00e1voli asztali kapcsol\u00f3d\u00e1st (RDP), de gyenge jelszavakkal vagy nyitott portokkal v\u00e9dtelen maradhatnak. A t\u00e1mad\u00f3:<\/p>

                    • ellopott vagy kital\u00e1lt bel\u00e9p\u00e9si adatokkal bel\u00e9p a rendszerbe,<\/li>
                    • k\u00f6zvetlen\u00fcl telep\u00edti a zsarol\u00f3programot.<\/li><\/ul>

                      Sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1sa<\/h4>

                      A h\u00edres WannaCry zsarol\u00f3v\u00edrus p\u00e9ld\u00e1ul a Windows SMB szolg\u00e1ltat\u00e1s\u00e1nak egyik hib\u00e1j\u00e1t (EternalBlue) haszn\u00e1lta ki, hogy automatikusan terjedjen sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l sz\u00e1m\u00edt\u00f3g\u00e9pre.<\/p>

                      Ell\u00e1t\u00e1si l\u00e1nc t\u00e1mad\u00e1sok (2025 trend)<\/h4>

                      Az ut\u00f3bbi \u00e9vekben a t\u00e1mad\u00f3k egyre gyakrabban c\u00e9lozz\u00e1k a k\u00fcls\u0151 partnereket vagy alv\u00e1llalkoz\u00f3kat. Ha egy besz\u00e1ll\u00edt\u00f3 rendszere gyeng\u00e9n v\u00e9dett, a t\u00e1mad\u00f3:<\/p>

                      • megszerzi a bel\u00e9p\u00e9si jogokat,<\/li>
                      • majd a megb\u00edzhat\u00f3 kapcsolatot kihaszn\u00e1lva jut be a f\u0151 c\u00e9lponthoz \u2013 p\u00e9ld\u00e1ul egy nagyv\u00e1llalathoz.<\/li><\/ul>

                        2. Titkos\u00edt\u00e1s \u2013 A f\u00e1jlok t\u00faszul ejt\u00e9se<\/h3>

                        Miut\u00e1n a ransomware sikeresen bejutott a rendszerbe, azonnal megkezdi a f\u00e1jlok titkos\u00edt\u00e1s\u00e1t. Ez a folyamat:<\/p>

                        • hozz\u00e1f\u00e9r a dokumentumokhoz, k\u00e9pekhez, adatb\u00e1zisokhoz,<\/li>
                        • egyedi titkos\u00edt\u00f3kulccsal (pl. AES-256) z\u00e1rolja azokat,<\/li>
                        • majd t\u00f6rli az eredeti f\u00e1jlokat \u00e9s helyettes\u00edti \u0151ket a titkos\u00edtott verzi\u00f3val.<\/li><\/ul>

                          A legt\u00f6bb ransomware k\u00f6r\u00fcltekint\u0151en v\u00e1lasztja ki a titkos\u00edtand\u00f3 f\u00e1jlokat, hogy ne b\u00e9n\u00edtsa le teljesen az oper\u00e1ci\u00f3s rendszert, hiszen sz\u00fcks\u00e9g van r\u00e1, hogy a zsarol\u00f3\u00fczenet megjelenjen, \u00e9s a felhaszn\u00e1l\u00f3 fizetni tudjon.<\/p>

                          Sok v\u00edrus t\u00f6rli az \u00e1rny\u00e9km\u00e1solatokat \u00e9s biztons\u00e1gi ment\u00e9seket is, hogy megnehez\u00edtse az adatok vissza\u00e1ll\u00edt\u00e1s\u00e1t.<\/p>

                          3. Zsarol\u00e1s \u2013 A v\u00e1lts\u00e1gd\u00edj k\u00f6vetel\u00e9se<\/h3>

                          Miut\u00e1n az \u00f6sszes c\u00e9lzott f\u00e1jl titkos\u00edt\u00e1sra ker\u00fclt, a ransomware aktiv\u00e1lja a zsarol\u00e1si f\u00e1zist:<\/strong><\/p>

                          • a h\u00e1tt\u00e9rk\u00e9p megv\u00e1ltozik, vagy<\/li>
                          • minden mapp\u00e1ban megjelenik egy \u201c_READ_ME.txt\u201d vagy hasonl\u00f3 f\u00e1jl, amely tartalmazza a v\u00e1lts\u00e1gd\u00edj k\u00f6vetel\u00e9s\u00e9t<\/li><\/ul>

                            A k\u00f6vetel\u00e9s \u00e1ltal\u00e1ban a k\u00f6vetkez\u0151ket tartalmazza:<\/strong><\/p>

                            • \u201cAz \u00f6sszes f\u00e1jl titkos\u00edtva van, nem f\u00e9rsz hozz\u00e1juk!\u201d<\/li>
                            • \u201cFizess X \u00f6sszeg\u0171 kriptovalut\u00e1t (pl. Bitcoin), hogy visszakapd a kulcsot!\u201d<\/li><\/ul>

                              Rendelkez\u00e9sre \u00e1ll egy bizonyos hat\u00e1rid\u0151 (pl. 72 \u00f3ra), k\u00fcl\u00f6nben az adatok elvesznek vagy nyilv\u00e1noss\u00e1gra ker\u00fclnek.<\/p>

                              Amennyiben az \u00e1ldozat fizet, a t\u00e1mad\u00f3k:<\/strong><\/p>

                              • elk\u00fcldhetik a priv\u00e1t kulcsot, amellyel visszafejthet\u0151k az adatok, vagy<\/li>
                              • biztos\u00edtanak egy dek\u00f3dol\u00f3 szoftvert, amely haszn\u00e1lhat\u00f3 a titkos\u00edt\u00e1s visszaford\u00edt\u00e1s\u00e1ra<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                \n\t\t\t\t
                                \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"A\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                \n\t\t\t\t
                                \n\t\t\t\t\t\t\t\t\t

                                Milyen ransomware t\u00e1mad\u00e1sok l\u00e9teznek?<\/h2>

                                A zsarol\u00f3v\u00edrusok az elm\u00falt \u00e9vek sor\u00e1n jelent\u0151s fejl\u0151d\u00e9sen mentek kereszt\u00fcl. Ma m\u00e1r messze nem csup\u00e1n egyszer\u0171 f\u00e1jltitkos\u00edt\u00f3 programokr\u00f3l van sz\u00f3. Az \u00faj gener\u00e1ci\u00f3s ransomware-ek t\u00f6bbr\u00e9teg\u0171, komplex zsarol\u00e1si strat\u00e9gi\u00e1kat alkalmaznak, amelyek c\u00e9lja nemcsak a p\u00e9nzszerz\u00e9s, hanem a min\u00e9l nagyobb nyom\u00e1sgyakorl\u00e1s is.<\/p>

                                N\u00e9zz\u00fck meg a leggyakoribb \u00e9s legfontosabb zsarol\u00f3v\u00edrus t\u00edpusokat \u00e9s technik\u00e1kat!<\/strong><\/p>

                                1. Dupla zsarol\u00e1s (Double Extortion)<\/h3>

                                Ez a t\u00edpus \u2013 p\u00e9ld\u00e1ul a Maze ransomware eset\u00e9n \u2013 nem el\u00e9gszik meg az adatok titkos\u00edt\u00e1s\u00e1val. A t\u00e1mad\u00f3k:<\/p>