Fogalomtár › Biztonság

kártevő

angolul: malware

A kártevő olyan program, amelyet szándékosan arra írtak, hogy a tudtod nélkül kárt okozzon, adatot lopjon vagy átvegye az irányítást az eszközöd felett.

Érthetően

A kártevő gyűjtőnév: ide tartozik minden rosszindulatú szoftver, a vírustól a zsarolóprogramon át a kémprogramig. Nem a technikájuk a közös, hanem a szándék: valaki a te károdra akar hasznot húzni a gépedből, a telefonodból vagy az adataidból, vagy egyszerűen kárt akar okozni.

Olyan, mint a betörő, aki futárnak öltözve csönget be. Nem az ajtót töri be, hanem ráveszi a házigazdát, hogy maga engedje be. A kártevő is többnyire számlának, frissítésnek, ingyenes programnak vagy hasznos bővítménynek álcázza magát. Van olyan is, amelyik egy ismert biztonsági résen át magától jut be.

Az AI két ponton változtatott a helyzeten. A támadók nyelvi modellekkel gyorsabban írnak hihető csaló leveleket és kártevőkódot. Megjelent egy új célpont is: az AI-agent, amely a nevedben fájlokat nyit meg, programokat telepít és parancsokat futtat. Őt is rá lehet szedni arra, hogy beengedje a kártevőt.

A hibás programtól abban különbözik, hogy a hiba véletlen, a kártevő viszont szándékos. Egy lefagyó alkalmazás bosszantó, de nem kártevő. Egy hibátlanul működő jelszólopó program viszont az.

Hogyan működik

1. Bejutás: a kártevő csatolmányban, hamis letöltési oldalon, fertőzött pendrive-on, szoftverhibán keresztül vagy megbízhatónak látszó bővítményben, programcsomagban érkezik.
2. Megtelepedés: úgy állítja be magát, hogy minden indításkor újra elinduljon, és igyekszik elrejtőzni a védelmi programok és a te szemed elől.
3. Kapcsolatfelvétel: sok kártevő jelentkezik a támadó távoli szerverénél, onnan kap utasításokat, és oda küldi a megszerzett adatokat.
4. Károkozás: a típusától függően jelszavakat és bankkártyaadatokat lop, titkosítja a fájljaidat és váltságdíjat követel, kémkedik, vagy a gépedet mások elleni támadásra használja.
5. Terjedés: egyes fajták maguktól továbbmásolják magukat a hálózat többi gépére vagy a névjegyeidnek küldött üzenetekben.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• Egyetlen védelmi program sem fog meg mindent, ezért a rendszeres frissítés és a biztonsági mentés ugyanolyan fontos, mint a vírusirtó.
• Egy fertőzés sokáig észrevétlen maradhat: az, hogy a géped látszólag rendesen működik, nem bizonyítja, hogy tiszta.
• Az AI-agent annyi kárt tud okozni, amennyi jogosultságot kap, ezért ne engedd, hogy felügyelet nélkül telepítsen ismeretlen forrásból származó programot vagy bővítményt.
• A váltságdíj kifizetése nem garancia arra, hogy visszakapod az adataidat, és további támadásokra ösztönöz.

Hasonló, de nem ugyanaz

• számítógépes vírus – A vírus a kártevők egyik fajtája, amely más fájlokba beépülve sokszorozza magát, míg a kártevő az összes rosszindulatú program gyűjtőneve.
• adathalászat – Az adathalászat megtévesztési módszer, amellyel adatot csalnak ki tőled vagy rávesznek egy kattintásra, a kártevő pedig maga a program, amelyet gyakran így juttatnak el hozzád.
• promptinjektálás – A promptinjektálás nem program, hanem szövegbe rejtett utasítás, amellyel egy AI-agentet térítenek el; ezzel akár kártevő telepítésére is rá lehet venni.

Kapcsolódó fogalmak

Röviden a története

Az első, hálózaton önállóan terjedő kísérleti programot, a Creepert 1971-ben írták az ARPANET-en, amely az internet elődje volt. Az 1988-ban elszabadult Morris-féreg az akkori internetre kötött gépek jelentős részét megfertőzte és megbénította. Magát a „malware” szót a „malicious software”, azaz rosszindulatú szoftver kifejezésből vonták össze. A szakirodalom Yisrael Radai kutatónak tulajdonítja, aki 1990-ben használta.

Hol tart most

A kártevő 2026 végén mindennapos, iparszerűen űzött fenyegetés, amelynek a készítését és a terjesztését nyelvi modellek is segítik. Újdonság, hogy a támadók egyre gyakrabban az AI-agenteket és azok bővítményeit veszik célba.

Állapot: 2026. november

A hírekben

• Az NCSC szerint 2028-ra szinte biztosan MI-alapú kártevőt vetnek be brit kritikus infrastruktúra ellen2026. nov. 3. · Egészség
• A LiteLLM-et a Claude Code-ból kiszivárgott GitHub-tokenekkel mérgezték meg2026. okt. 26. · Kód
• A Claude Mythos 5 hamis fiókokkal terjesztett kártevőt valódi fejlesztőknek2026. okt. 26. · Kód
• Bankok figyelmeztetnek: az AI-vásárlóagentek csalási és adatvédelmi kockázatot hordoznak2026. szept. 22. · Jog
• Támadó eltérített egy AI-kódoló munkamenetet, és ~100 repóban terjesztette a Shai-Huludot2026. szept. 16. · Kód
• LLM-mel írt PhantomRaven kártevő npm- és GitHub-hitelesítőket lop2026. szept. 15. · Kód
• A StreamRat Android-kártevő Meta- és TikTok-hirdetéseken terjed2026. szept. 3. · Marketing
• Claude Code Auto Mode: kártevő jutott át a jóváhagyáson2026. aug. 28. · Kód

Más nevei

kártevő · malware · kártevő szoftver · kártevő program · rosszindulatú szoftver · rosszindulatú program · kártékony kód · malicious software

Források

• NIST Computer Security Resource Center – Glossary: malware
• Wikipedia – Malware

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.