Ransomware: skrytá prítomnosť útočníka a príprava obrany
Ransomware môže zasiahnuť firmu až po období, počas ktorého útočník získava prístupy a pripravuje ďalšie kroky. Označenie „hibernácia“ je v tomto článku opisom oneskorenej aktivácie, nie samostatnou štandardizovanou kategóriou ransomware.
Obsah aktualizovaný 4. októbra 2026.
Čo môže predchádzať šifrovaniu
Kompromitovaný účet alebo zariadenie môže otvoriť cestu k ďalším systémom. Preto je potrebné sledovať podozrivé prihlásenia, zmeny oprávnení a neobvyklé správanie aj vtedy, keď prevádzka navonok funguje.
Emotet nie je ransomware
CISA opisuje Emotet ako trójskeho koňa, ktorý slúžil na sťahovanie alebo zavádzanie ďalšieho malvéru. Jeho úloha v reťazci útoku sa nemá zamieňať so samotným šifrovaním dát ransomware.
Pripravte ochranu aj obnovu
Odporúčania CISA zahŕňajú ochranu prístupov, aktualizácie, zálohy oddelené od bežnej prevádzky a overovanie obnovy. Firma potrebuje aj dohodnutý postup reakcie a priority obnovy kritických služieb.
Modelový scenár
Ak útočník získa privilegovaný účet a prístup k zálohám, môže ohroziť prevádzku aj obnovu. Ide o ilustračný scenár, nie o prípadovú štúdiu klienta EXETRA.
Zdroje: CISA – #StopRansomware Guide; CISA – historická analýza Emotet.
