Fogalomtár › Biztonság

zsarolóvírus

angolul: ransomware

Olyan kártékony program, amely titkosítással vagy zárolással használhatatlanná teszi a fájljaidat vagy az egész gépedet, és váltságdíjat követel a feloldásért.

Érthetően

Képzeld el, hogy hazaérsz, és valaki lecserélte a lakásod összes zárját. Az ajtón cetli lóg: fizess, és megkapod az új kulcsot. A zsarolóvírus ugyanezt teszi az adataiddal: a fotóid, dokumentumaid és céges nyilvántartásaid megvannak, de nem tudod megnyitni őket.

A támadók célja többnyire a pénz, nem a rombolás. A váltságdíjat általában kriptovalutában kérik, mert azzal gyorsan, országhatárokon át és álnéven lehet fizetni. Ma már gyakran le is másolják az adatokat, és azzal fenyegetnek, hogy nyilvánosságra hozzák őket, ha nem fizetsz.

A legtöbb kártevő igyekszik rejtve maradni. A zsarolóvírus is csendben dolgozik egy ideig, de a végén nyíltan közli, hogy megtámadtak, és megmondja az árat.

Az AI mindkét oldalon megjelent. A támadók hibátlan magyarsággal megírt csaló leveleket készíttetnek vele, a védők pedig a gyanús viselkedés kiszűrésére használják.

Hogyan működik

1. Bejutás: a kártevő leggyakrabban csaló e-mail mellékletével, hamis linkkel, ellopott jelszóval, rosszul védett távoli hozzáféréssel (például VPN-nel) vagy egy frissítetlen program biztonsági résén át jut be.
2. Terjeszkedés: céges hálózaton a támadók csendben felderítik a rendszert, minél több gépet megszereznek, és megpróbálják elérni a biztonsági mentéseket is. Ez néha csak órákig tart, máskor napokig vagy hetekig.
3. Adatlopás: a titkosítás előtt sokszor lemásolják az érzékeny adatokat, hogy később a kiszivárogtatásukkal is zsarolhassanak.
4. Titkosítás: a program erős titkosítással zárja le a fájlokat, a feloldáshoz szükséges kulcs pedig csak a támadóknál van meg.
5. Követelés: megjelenik a váltságdíjat követelő üzenet az összeggel, a határidővel és a fizetés módjával, gyakran „ügyfélszolgálati” csevegőablakkal.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• A vírusirtó nem elég: a legtöbbet a rendszeres mentés ér, amely nincs folyamatosan a gépedhez vagy a hálózathoz csatlakoztatva.
• A felhős tárhely szinkronizálása nem mentés, mert a titkosított fájlok a felhőbe is átmásolódhatnak, ha nincs korábbi verzió, amelyre visszaállhatsz.
• A titkosítást kulcs nélkül többnyire nem lehet feltörni. Ingyenes visszafejtő eszköz csak bizonyos, főleg régebbi vagy hibásan megírt változatokhoz létezik, ezért érdemes megnézni például a No More Ransom oldalán, van-e megoldás a te esetedre.
• Az AI-val írt csaló levelek már nem ismerhetők fel a rossz helyesírásról, ezért a váratlan mellékletet és a sürgető hangnemet kezeld gyanakvással.

Hasonló, de nem ugyanaz

• adathalászat – Az adathalászat megtévesztő üzenet, amellyel adatokat vagy kattintást csalnak ki tőled; ez sokszor csak a kapu, amelyen a zsarolóvírus bejut.
• kémprogram – A kémprogram észrevétlenül figyel és adatot gyűjt, a zsarolóvírus viszont nyíltan lezárja az adataidat, és pénzt követel.
• adatszivárgás – Adatszivárgásnál az adatok illetéktelenekhez kerülnek, de nálad is megmaradnak; a zsarolóvírus hozzáférhetetlenné teszi őket, és gyakran a kettő együtt jár.

Kapcsolódó fogalmak

Röviden a története

Az első ismert zsarolóprogram az 1989-es AIDS-trójai volt, amelyet hajlékonylemezen, postán terjesztettek. A jelenség 2013-ban a CryptoLockerrel vált tömegessé. 2017-ben a WannaCry egy Windows-biztonsági rést kihasználva magától terjedt, és néhány nap alatt világszerte több százezer gépet fertőzött meg.

Hol tart most

2026 végén a zsarolóvírus a szervezett kiberbűnözés egyik fő bevételi forrása, és bérelhető szolgáltatásként is működik. Az áldozatok az elmúlt években egyre kisebb arányban fizetnek. A támadók ezért egyre inkább az ellopott adatok kiszivárogtatásával fenyegetnek, és vannak, akik már titkosítás nélkül, csak az adatlopással zsarolnak. Egyre gyakrabban használnak AI-t és automatizált agenteket a csaló levelek megírásához, a célpontok felderítéséhez és a támadás egyes lépéseinek végrehajtásához.

Állapot: 2026. november

A hírekben

• Brit iskolai hálózatot támadott meg a 3AM zsarolóvírus, feltehetően AI-támogatással2026. nov. 3. · Oktatás és család
• Aurora zsarolóvírus-üzemeltetők Cursor AI-t használtak támadásokhoz2026. aug. 31. · Kód
• Orosz nyelvű hackerek hét céget törtek fel a Cursor agentjének megtévesztésével2026. aug. 27. · Kód
• Zsarolóvírus-üzemeltető a Claude Code segítségével erősítette támadásait2026. aug. 18. · Kód
• Włocławeki kórház AI-t vezet be a képalkotó diagnosztikában2026. aug. 17. · Egészség
• Zsarolóvírus bénította a Health Sciences Centre ajtóit, szellőzését, klímáját; az AI-t is használják támadók2026. aug. 10. · Egészség

Más nevei

zsarolóvírus · zsarolóprogram · zsarolószoftver · váltságdíjvírus · ransomware · ransomware-támadás · crypto-ransomware · RaaS (ransomware-as-a-service)

Források

• Wikipedia: Ransomware
• No More Ransom – az Europol és partnerei kezdeményezése
• CISA: Stop Ransomware

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.