Skip to main content

Kybernetická bezpečnosť

1. októbra 2026

 

Keď sa ransomvér stal firemnou záležitosťou

Nové obchodné modely, meniace sa taktiky a narastajúce riziká v dodávateľskom reťazci menia podobu prostredia hrozieb.

logo google

Joshua Farrington

Manager,

B2B Marketing,

Mastercard

V technológiách

In Tech je naša pravidelná rubrika, ktorá upozorňuje na to, o čom sa hovorí vo svete technológií. 

 

Ľudia boli od nepamäti fascinovaní myšlienkou výkupného. Keď si nútený/–á čeliť tvrdej otázke – koľko si vlastne ochotný/–á zaplatiť za niečo dôležité? – už celé generácie podnecuje fantáziu verejnosti.

V roku 1932 americké médiá označili únos a následné vydieranie kvôli výkupnému za maloletého syna letca Charlesa Lindbergha za „zločin storočia“. V roku 1973 bol John Paul Getty III. unesený v Taliansku a jeho starému otcovi Johnovi Paulovi Gettymu st., vtedajšiemu najbohatšiemu mužovi sveta, bola doručená požiadavka na výkupné vo výške 123 miliónov USD v dnešných peniazoch. Rodina nakoniec zaplatila 2,2 milióna USD za jeho návrat — avšak až po tom, čo bolo do miestnych novín doručené jedno Gettyho ucho.

V súčasnosti mnohé z najhodnotnejších – a zároveň najzraniteľnejších – cieľov nie sú vôbec fyzické. Ide o dáta. Cielené útoky na tieto nové ciele v podobe ransomvérových útokov sa pre kyberzločincov Become lukratívnym odvetvím.

Útoky ransomvéru sú hrozbou už roky, pričom jeden z najznámejších útokov, takzvaný kryptocervík WannaCry, napadol v máji 2017 viac ako 300 000 počítačov v 150 krajinách vrátane britských a škótskych štátnych zdravotníckych služieb (National Health Services), ktoré museli odmietať nekritických pacientov, keďže ich počítače zamrzli a všetky dáta boli zašifrované, pokiaľ neboli ochotní zaplatiť výkupné v bitcoinoch.

Nedávna správa spoločnosti Mastercard ukazuje, aký industrializovaný a rozsiahly sa ransomvérový biznis stal. Analýza viac ako 8 300 verejne nahlásených útokov v období rokov 2015 až 2025 odhalila 277 aktívnych ransomvérových gangov vrátane 102, ktoré fungovali len v roku 2025, pričom sa zameriavajú na obrovské množstvo odvetví na čele so zdravotníctvom, vzdelávaním a výrobou. A táto hrozba sa netýka len cieľovej obete: firmy s veľkými dodávateľskými sieťami môžu každý rok pociťovať následky viacerých výpadkov súvisiacich s ransomvérom.

S tým, ako sa technológie Become sofistikovanejšími, vyvíjali sa aj útoky, pričom zločinci a vývojári sú zapojení do neustáleho súperenia o to, kto koho prevezie. Umelá inteligencia sa stala kľúčovou zbraňou v arzenáli podvodníkov, ktorá im pomáha vyvíjať presvedčivejšie phishingové útoky a zvyšovať ich vytrvalosť a odolnosť. Podľa správy spoločnosti Palo Alto Networks Global Incident Response Report 2026 sa útoky ransomvéru začínajú odkláňať od typických taktík šifrovania a vydierania, pričom šifrovanie sa teraz považuje za „skôr voliteľné než nevyhnutné“. Podľa ich zistení prebehlo v roku 2025 niekoľko prienikov sprevádzaných vydieraním, hoci obete mali naďalej prístup do svojich systémov. „V týchto prípadoch stačilo zverejnenie údajov, priamy tlak alebo oboje na vytvorenie pákového efektu bez zablokovania súborov.“

Vyvinuli sa nielen ich taktiky, ale aj ich organizácia. Mnohí útočníci využívajúci ransomvér nie sú len izolované gangy alebo náhodní aktéri. Sú súčasťou zložitej siete s hierarchiou a ekosystémom, ktorý môže konkurovať akémukoľvek firemnému odvetviu. Podľa portálu The Record od Recorded Future News fungoval ransomvérový gang Medusa, ktorý v apríli ochromil Zdravotnícke stredisko Mississippijskej univerzity, pôvodne samostatne, ale v roku 2023 sa rozhodol prejsť na pridružený model. Gang teraz predáva prístup k svojej ransomvérovej technológii iným hackerským skupinám, pričom rôzne úrovne prístupu sú k dispozícii v závislosti od skúseností a zárobkov hackerov.

The Record s odvolaním sa na správu FBI tvrdí, že v niektorých prípadoch vývojári ransomvéru Medusa pôsobia ako mentori pre menej skúsené skupiny: „V prípade novších alebo menej skúsených partnerov môžu vývojári centrálne riadiť dôležité činnosti, ako je napríklad vyjednávanie o výkupnom.“

Hoci ransomvérové ​​gupy môžu fungovať ako organizované firmy, neznamená to, že vždy spolupracujú. Tak ako sa legitímne firmy zapájajú do súťaže, aj ransomvérové ​​skupiny môžu súťažiť – bez akéhokoľvek regulátora, ktorý by dohliadal na to, aby bojovali fér. Začiatkom tohto mesiaca vydieračská skupina ShinyHunters prevzala webovú stránku gangu Cl0p s ransomvérom na dark webe a za výkupné v hodnote ôsmich cifier zadržala ich vlastné dáta.

„Dúfam, že dokážeš zaplatiť toľko, pretože taká je požiadavka, o ktorej sa dá jednať,“ uviedli ShinyHunters v oznámení, o ktorom informoval aj portál The Record. „Privedzte svojich šéfov k tabuli v krízovej miestnosti. Čas ubieha, hlupáčik. Ospravedlňujeme sa za našu neprofesionalitu.“

Kam sa podela česť medzi zlodejmi?