LÉPÉS 1:

Példák: 

"Kattints ide, jelszavad lejárt!"
"Megnyerted az iPhone-t, kattints!"
"Számla melléklet - nyisd meg!"

LÉPÉS 2:

 A támadó szerver kihasznál egy biztonsági rést 

A fertőzött weboldal automatikusan letölt egy kártevőt (exploit), ami az áldozat gépén kihasznál egy esetleges biztonsági rést 

A sebezhetőség (vulnerability) leggyakoribb okai lehetnek:

• Régi böngésző verzió
• Nem frissített operációs rendszer
• Felhasználó informatikai képzetlensége

LÉPÉS 3:

A ransomware megérkezik és telepíti magát

A kártevő letöltődik és a háttérben, láthatatlanul automatikusan futtatni kezdi magát.

Elrejti magát, kikapcsolja vírusirtót (ha tudja), törli az automatikus mentési és helyreállítási pontokat.

LÉPÉS 4:

A program megkeresi a titkosítandó fájlokat

Mit keres? Dokumentumokat (.doc, .pdf, .xls), Adatbázisokat (.sql, .mdb), Backupokat (.bak, .zip) Képeket (.jpg, .png)

Hol keresi? Gyakorlatilag minden állományban, amihez hozzáfér: Helyi gépeken, Szervereken, Felhő mappákban (ha van ilyen)

LÉPÉS 5:

A ransomware kapcsolatot  létesít

A vírus kapcsolatot létesít a támadók CC anyaszerverével*, elküldi az áldozat gép információit, hálózati adatait, majd titkosítási kulcsot kér aztán csendben várja az utasításokat.  

A C&C szerver pedig generál egy egyedi kulcsot (csak ehhez a géphez!), elküldi a váltságdíj összegét, a fizetési utasításokat és az egyedi kulcsot. 

LÉPÉS 6:

A ransomware megkapja a titkosítási kulcsot

A kulcs letöltődése után elkezdődik a titkosítás. A fertőzött gép innentől zombiként viselkedik.

A titkosítás olyan módszerrel történik (AES-256 vagy RSA titkosítás), ami gyakorlatilag feltörhetetlen.

LÉPÉS 8.1:

Az áldozat fizet

Amikor az Áldozat Bitcoin-t utal a megadott címre, a ransomware kapcsolatba lép a C&C szerverrel. A C&C szerver észleli az összeg beérkezését és (elméletileg) elküldi a visszafejtő kulcsot: Áldozat letölti a kulcsot, a visszafejtő program pedig elindul – ez az ideális eset.

LÉPÉS 8.2:

Visszafejtő program elindul

A titkosított fájlok lassan visszafejtődnek. Ez adatmennyiségtől függően órákig, vagy napokig tart. Maga a rendszer használhatatlan visszafejtés közben.

Optimális esetben az eredmény: a fileok visszaállnak. De az esetek 20%-ban az áldozatok még fizetés után SEM kapják meg a kulcsot.

VESZÉLYEK:

Nincs rá garancia, hogy a visszafejtő kulcs működik:

• a kulcs lehet hibás
• vagy csak részben működik (néhány fájl marad titkosítva)
• új ransomware települ (kettős zsarolás!)

Az adatok eladása ennek ellenére már megtörténhetett

A rendszer visszafejtés után instabil maradhat

Vírus maradványok maradnak a gépen és a vírus újratelepülhet

LÉPÉS 9:

VÉDEKEZÉS

(proaktív):

✅ NE kattintson gyanús linkekre!

✅ Rendszeres BACKUP (offline!)

✅ Frissítse a rendszert! (Windows Update)

✅ Vírusirtó + Firewall

✅ Dolgozói képzés (phishing felismerés)

✅ Kétfaktoros azonosítás

 HA MEGTÁMADTÁK

(reaktív):

NE FIZESSEN! (nincs garancia!)

✅ Forduljon szakértőhöz! (adatmentés, adatvisszaállítás lehetősége)

✅ Jelentse a hatóságnak! (NMHH Kibervédelmi Intézet)

✅ Backup visszatöltése (ha van!)

✅ Rendszer újratelepítése (clean install)