A szemünk előtt omlik össze a bűnözők eddigi birodalma, és ami most formálódik, az sokkal rémisztőbb.

Új király születik a kiberbűnözők világában? A DragonForce nevű csoport nem csak cégeket támad, de rivális zsarolóvírus-bűnbandákkal is háborúzik a dominanciáért. A Sophos kiberbiztonsági cég szakértői szerint ez az eddiginél sokkal kevésbé kiszámítható helyzetet eredményez.

Egy 2024 februárjában végrehajtott nemzetközi rendőrségi művelet drámai csapást mért a rettegett LockBit zsarolóvírus-hálózatra, amelyet sokáig a kiberbűnözés csúcsának tartottak. Az esemény óta a kiberbűnözők világa olyan feszültséggel telítődött, mintha egy digitális vadnyugat színtere lenne, ahol mindenki a hatalomért és a haszonért küzd. A Sophos biztonsági szakértői rámutattak, hogy a DragonForce csoport a jelenlegi kiberbűnözői rangsorban a leggyorsabban emelkedő szereplő, és úgy tűnik, hogy komoly ambíciókkal lépnek a színen.

"Ez a csapat nem csupán egy új szereplő a mezőnyben, hanem forradalmasítani kívánja a játékszabályokat" - nyilatkozta Aiden Sinnott, a Sophos Counter Threat Unit vezetője. Véleménye szerint a DragonForce egyidejűleg támadja a vállalatokat, versenytársakat és akár azokat a csoportokat is, akikről eddig szövetségesként gondolkodtak, miközben üzleti stratégiáját folyamatosan módosítja a gyors növekedés érdekében.

A DragonForce 2023 augusztusi debütálása során a klasszikus "Ransomware-as-a-Service" modellt alkalmazta, lehetőséget biztosítva más bűnözőknek, hogy zsarolóvírusát saját céljaikra használják. 2025 tavaszán viszont új szintre emelkedtek: a partnereik a DragonForce technológiáját saját márkájuk alatt használhatják, mintha egy franchise-t vásároltak volna, így még szélesebb körben terjeszthetik a szolgáltatásaikat.

A Sophos elemzői szerint ezzel párhuzamosan a csoport brutálisan leszámolt több riválisával is. A BlackLock és Mamona zsarolóvírus-csoportok szivárogtató oldala hirtelen elérhetetlenné vált, a háttérben valószínűleg a DragonForce akciózott.

"Ezek a csoportok egymás ellen is háborúznak, a cégek szempontjából ez nem jó hír. Sőt, a helyzet még kiszámíthatatlanabbá válik" - figyelmeztet Sinnott. A szakértő szerint vállalatoknak újra kell gondolniuk, hogyan kezelik a fenyegetéseket és az incidenseket, mert a digitális alvilágban már nem csak a pénzről, hanem a dominanciáról is szól a játék.