Egy 2024 februárjában végrehajtott nemzetközi rendőrségi akció térdre kényszerítette a rettegett LockBit zsarolóvírus-hálózatot. Azóta a kiberbűnözők világa forrong – mintha egy digitális vadnyugat lenne, ahol mindenki a hatalomért és a profitért harcol. A Sophos biztonsági szakértői szerint a DragonForce az a csoport, amelyik most a leggyorsabban kapaszkodik felfelé a ranglétrán.

„Ez a csoport nem csak egy újabb játékos a pályán. Ők teljesen át akarják írni a szabályokat” – mondta Aiden Sinnott, a Sophos Counter Threat Unit vezetője. Szerinte a DragonForce egyszerre támad vállalatokat, versenytársakat és akár szövetségesnek hitt csoportokat is, miközben üzleti modelljét folyamatosan alakítja a gyors terjeszkedés érdekében.

Amikor a DragonForce 2023 augusztusában megjelent, hagyományos „Ransomware-as-a-Service” modellt követett, vagyis más bűnözőknek is lehetőséget adott arra, hogy szolgáltatásként használják zsarolóvírusát. 2025 tavaszán azonban szintet léptek: partnereik DragonForce-eszközökkel, de saját márkanév alatt dolgozhatnak, mintha csak franchise-t vásároltak volna.

A Sophos elemzői szerint ezzel párhuzamosan a csoport brutálisan leszámolt több riválisával is. A BlackLock és Mamona zsarolóvírus-csoportok szivárogtató oldala hirtelen elérhetetlenné vált, a háttérben valószínűleg a DragonForce akciózott.

„Ezek a csoportok egymás ellen is háborúznak, a cégek szempontjából ez nem jó hír. Sőt, a helyzet még kiszámíthatatlanabbá válik” – figyelmeztet Sinnott. A szakértő szerint vállalatoknak újra kell gondolniuk, hogyan kezelik a fenyegetéseket és az incidenseket, mert a digitális alvilágban már nem csak a pénzről, hanem a dominanciáról is szól a játék.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.