Az NFC-alapú mobilos támadások száma 87 százalékkal nőtt, a zsarolóvírus-támadások áldozatainak száma pedig már tavaly év közben meghaladta a korábbi éves értéket – ez derül ki az ESET legújabb kiberfenyegetettségi jelentéséből. A dokumentum szerint a támadók egyre tudatosabban alkalmazzák a mesterséges intelligenciát, miközben a zsarolóvírusok, az adathalászat és a mobilos csalások is új szintre léptek.
A jelentés egyik legfontosabb megállapítása, hogy 2025 második felében a mesterséges intelligenciát (AI) alkalmazó kártevők már nem csak valamiféle jövőbéli fenyegetettségként léteznek: a csalók megkezdték a gyakorlati használatukat. Az ESET kutatói azonosították a PromptLock nevű kártevőt, az első ismert AI-alapú zsarolóvírust, amely képes valós időben, automatikusan rosszindulatú szkripteket generálni. Bár a mesterséges intelligenciát jelenleg még főként meggyőzőbb adathalász és csaló tartalmak készítésére használják a támadók, a PromptLock és a hozzá hasonló fenyegetések egy új korszak kezdetét jelzik a kiberbűnözésben.
„A mesterséges intelligencia megjelenése a kártevőkben nem egyszerű technológiai érdekesség, hanem komoly fordulópont. Az automatizált, adaptív támadások jelentősen csökkentik a támadók belépési küszöbét, miközben növelik a védekezés komplexitását. Már nem az a legnagyobb veszély, hogy az AI segítségével okosabb lett a kártevő, hanem hogy olcsóbbá és automatizálttá váltak a támadások” – hangsúlyozta Béres Péter, az ESET termékeket forgalmazó Sicontact IT-vezetője.
A mesterséges intelligenciával hatékony eszköz került a hackerek kezébe, már egy átlagos tudással rendelkező felhasználó is képes rosszindulatú programok megírására. Az MI ugyanakkor a védekezőket is segíti, így új dimenzióba került a kiberbűnözés és az ellene folytatott harc.
A korábban világszerte pusztító Lumma Stealer szoftver aktivitása jelentősen visszaesett (-86%) az év második felében. Ezzel párhuzamosan látványosan megerősödött a CloudEyE (GuLoader), amely az ESET észlelési rendszerében közel harmincszoros növekedést produkált. Az e-mailes kampányokkal terjedő letöltőprogram más kártevők – köztük zsarolóvírusok és adatlopók – terjesztésére szolgál.
Úgy tűnik, hogy az „ártalmatlannak tűnő” e-mail még mindig az egyik legfontosabb belépési pont a támadók számára.
A zsarolóvírus-támadások áldozatainak száma már év vége előtt meghaladta a 2024-es összesített adatokat, az ESET becslése szerint 40 százalékos éves növekedés látszik.
Az év egyik legnyugtalanítóbb felfedezése a HybridPetya, a hírhedt Petya/NotPetya modern változata volt.
Még mindig a fájlok titkosítása, majd váltságdíj követelése a kiberbűnözők egyik legkedveltebb módszere. De az elmúlt időszakban újabb ötletek, eszközök és variánsok is felütötték a fejüket. A célkeresztben ott van Európa.
Androidon az NFC-alapú fenyegetések száma 87 százalékkal nőtt, miközben új kártevők és funkciók jelentek meg: azaz a telefon ma már pontosan ugyanúgy célponttá vált, mint a laptop. Az idézett NGate nevű kártevő funkcionalitása közben a mobilon tárolt kontaktok információinak ellopásával bővült.
Az Eset szerint a jelentés egyértelműen mutatja, hogy a védekezésnek is alkalmazkodnia kell: az automatizált, mesterséges intelligenciával támogatott támadások korában a felhasználók és a vállalatok számára kulcsfontosságú a naprakész végpontvédelem, a sérülékenységek azonosítása, rendszeres frissítések, valamint a gyanús e-mailek és hivatkozások tudatos kezelése – semmiképp sem elég a reaktív védekezés.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
A kormány célja, hogy 5 százalék alá nyomja le a hiányt, ebben szakértők látnak kockázatokat, de tarthatónak tartják a tervet.
