Ransomware

WorldLeaks deklaruje naruszenie systemów miasta Lo...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza WorldLeaks zadeklarowała przejęcie danych należących do miasta Los Angeles. Tego rodzaju incydenty są najczęściej klasyfikowane jako ataki ransomware lub pure extortion, w których celem nie ...

Błąd operacyjny grupy Beast ujawnił infrastrukturę...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Nieprawidłowa higiena operacyjna po stronie cyberprzestępców potrafi odsłonić elementy ich infrastruktury i metody działania. Taki przypadek dotyczy grupy ransomware Beast, której otwarty serwer ujawnił zestaw nar...

BYOVD i EDR Killers: jak cyberprzestępcy wyłączają...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja EDR killers to wyspecjalizowane narzędzia wykorzystywane przez cyberprzestępców do wyłączania, zakłócania lub obchodzenia systemów ochrony endpointów jeszcze przed uruchomieniem adekwatnego ładunku ransomware. Jed...

The Gentlemen: nowa grupa ransomware zwiększa pres...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja The Gentlemen to relatywnie nowa grupa ransomware, która w krótkim czasie zaznaczyła swoją obecność w krajobrazie zagrożeń wymierzonych w średnie i duże organizacje. Jej działania wpisują się w model podwójnego wy...

EDR Killers i BYOVD: jak cyberprzestępcy wyłączają...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja EDR killery to wyspecjalizowane narzędzia wykorzystywane przez operatorów ransomware do neutralizowania rozwiązań klasy Endpoint Detection and Response jeszcze przed uruchomieniem adekwatnego szyfratora. Coraz czę...

Spadek opłacalności ransomware zmienia taktykę gru...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rynek ransomware wchodzi w fazę wyraźnej transformacji. Coraz mniejszy odsetek organizacji decyduje się na zapłatę okupu, a rosnąca odporność operacyjna firm, skuteczniejsze kopie zapasowe i większa presja organów...

LeakNet wykorzystuje ClickFix i loader Deno działa...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Grupa ransomware LeakNet rozszerzyła swój łańcuch ataku o technikę ClickFix oraz wieloetapowy loader oparty na środowisku Deno. To połączenie wpisuje się w rosnący trend nadużywania legalnych narzędzi systemowych ...

Sieć polskich szpitali ofiarą ataku ransomware. Wy...

cyberdefence24.pl 6 dni temu _„Bonifraterskie Centrum Medyczne sp. z o.o. informuje, iż w dniu 13 marca 2026 r. (…) zidentyfikowało incydent związany z cyberatakiem typu ransomware, który spowodował naruszenie ochrony danych osobowych. Atak polegał na zastosowaniu złośliwego sys...

Strategia kwantowa Polski: Nowe wytyczne resortu c...

itreseller.com.pl 1 tydzień temu Zaktualizowane założenia polityki rozwoju technologii kwantowych wyznaczają precyzyjny harmonogram działań państwa w perspektywie do 2033 roku, koncentrując się na budowie własnych zasobów obliczeniowych oraz bezpiecznej łączności. Rządowy dokument d...

Cyberatak na Stryker zakłócił produkcję i wysyłkę ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Stryker, jeden z największych światowych producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który doprowadził do szeroko zakrojonych zakłóceń operacyjnych. Atak objął wewnętrzne środowis...

Prymitywne malware generowane przez AI przyspiesza...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji do tworzenia złośliwego systemu przestaje być wyłącznie hipotezą i staje się praktycznym elementem operacji cyberprzestępczych. Najnowsze obserwacje pokazują, iż choćby relatyw...

Slopoly i Hive0163: AI przyspiesza rozwój malware ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji do tworzenia złośliwego systemu przestaje być jedynie teoretycznym scenariuszem. Przykład Slopoly pokazuje, iż modele językowe mogą już realnie wspierać cyberprzestępców w budo...

England Hockey bada incydent ransomware i możliwe ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu England Hockey, organizacja zarządzająca hokejem na trawie w Anglii, prowadzi dochodzenie po tym, jak jej nazwa pojawiła się na stronie wycieków powiązanej z grupą ransomware AiLock. Tego rodzaju incydenty zwykle łączą dwa el...

Krajobraz Zagrożeń 05-11/03/2026

cert.orange.pl 1 tydzień temu Ataki APT28 na Roundcube; InstallFix - kopiuj, wklej, zainfekuj; ransomware w szczecińskim szpitalu.

INC Ransom uderza w ochronę zdrowia w Oceanii. Ros...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja INC Ransom to grupa działająca w modelu ransomware-as-a-service, której aktywność została powiązana z kampaniami wymierzonymi w organizacje ochrony zdrowia oraz inne podmioty o znaczeniu krytycznym. Najnowsze ostr...

USA stawiają zarzuty kolejnemu negocjatorowi ranso...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Negocjacje z operatorami ransomware należą dziś do najbardziej wrażliwych elementów reagowania na incydenty. Najnowsza sprawa ujawniona przez amerykański wymiar sprawiedliwości pokazuje, iż zagrożenie nie ogranicz...

Cyberataki w lutym blisko rekordowych poziomów. Na...

manager24.pl 1 tydzień temu Cyberprzestępcy atakują firmy na całym świecie średnio 2086 razy tygodniowo. Oznacza to wzrost o niemal 10-proc. rok do roku. Najnowsze dane z lutego br. ukazują utrzymującą się presję na globalne sieci i wysokie tempo działań...

Zhakowany szpital w Szczecinie zawiesza część usłu...

cyberdefence24.pl 1 tydzień temu W miniony weekend z 7 na 8 marca (z soboty na niedzielę) doszło do skutecznego [cyberataku](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) na Szpital Wojewódzki w Szczecinie. Jak przekazały w komunikaci...

Srebro zamiast aluminium. Dlaczego jakość warstwy ...

techlove.pl 1 tydzień temu Archiwizacja offline wciąż ma swoje miejsce w strategiach bezpieczeństwa danych – zwłaszcza gdy chodzi o długoterminowe przechowywanie plików, które muszą przetrwać lata. Kluczową rolę odgrywa tu element, na który większość użytkowników nigdy nie zwr...

Paraliż szczecińskiego szpitala. Hakerzy uderzają ...

imagazine.pl 2 tygodni temu W nocy z soboty na niedzielę doszło do poważnego cyberataku na Szpital Wojewódzki w Szczecinie. Przestępcy zainfekowali system informatyczny placówki, całkowicie odcinając personel od cyfrowej dokumentacji medycznej. Lekarze musieli powrócić do wypis...

Zhakowano polski szpital

cyberdefence24.pl 2 tygodni temu O ataku [ransomware](https://cyberdefence24.pl/strona-tagow/ransomware) poinformowały władze szpitala w niedzielę 8 marca br. W oficjalnym [komunikacie](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) cz...

Termite ransomware i „Velvet Tempest”: jak ClickFi...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki ClickFix to technika socjotechniczna, która udaje „naprawę” problemu (np. CAPTCHA, błąd przeglądarki, weryfikacja człowieka) i instruuje użytkownika, by wkleił polecenie do Windows Run (Win+R) lub uruchomił j...

Administrator Phobos ransomware przyznaje się do w...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja „luki” Sprawa Phobos nie dotyczy pojedynczej „luki” w sensie CVE, tylko modelu biznesowego ransomware-as-a-service (RaaS): jedni dostarczają malware, panel, infrastrukturę i obsługę płatności, a inni (tzw. afilian...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki University of Hawaiʻi Cancer Center (UHCC) potwierdziło incydent bezpieczeństwa, w którym atak ransomware doprowadził do kompromitacji danych osobowych na dużą skalę. najważniejsze jest to, iż (według komunik...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki AkzoNobel (globalny producent farb i powłok) potwierdził „security incident” w jednym z obiektów w Stanach Zjednoczonych po tym, jak na stronach wyciekowych grup ransomware pojawiły się próbki danych przypisy...

Wysokość okupów spadła o 56%, ale ataki ransomware...

pracodawcagodnyzaufania.pl 3 tygodni temu Cyberprzestępcy wyraźnie zmieniają taktykę działania wobec dużych przedsiębiorstw. Z opracowanego przez zajmującą się cyber bezpieczeństwem firmę Sophos raportu „The State of Ransomware in Enterprise 2025” wynika, iż mediana żądanego okupu wobec podm...

UFP Technologies ujawnia cyberatak w raporcie do S...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki UFP Technologies (producent/kontraktowy wytwórca rozwiązań dla wyrobów medycznych) poinformował w zgłoszeniu do amerykańskiej SEC o incydencie cyberbezpieczeństwa, który dotknął część systemów IT i wiązał się...

Backup Windows 11 — jak zrobić kopię zapasową krok...

kluczesoft.pl 3 tygodni temu Regularne tworzenie kopii zapasowych w Windows 11 to absolutna podstawa bezpieczeństwa danych. Utrata plików może nastąpić przez awarię dysku, atak ransomware lub przypadkowe usunięcie — a brak b [...]

Wysokość okupów spadła o 56%, ale ataki ransomware...

linuxiarze.pl 3 tygodni temu Cyberprzestępcy wyraźnie zmieniają taktykę działania wobec dużych przedsiębiorstw. Z opracowanego przez firmę Sophos raportu „The State of Ransomware in Enterprise Źródło

Groźny wirus przejmuje ekran telefonu. Używa AI Ge...

facet.interia.pl 3 tygodni temu Analitycy firmy ESET odkryli nowe zagrożenie o nazwie PromptSpy. To pierwszy znany przypadek złośliwego systemu na Androida, które wykorzystuje generatywną sztuczną inteligencję, aby zwiększyć swoją skuteczność i utrzymać się na urządzeniu ofiary. Wc...

Rumuński cyberprzestępca przyznał się do sprzedaży...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA opisał sprawę, która dobrze ilustruje model „cyberprzestępczości jako łańcucha dostaw”: jeden aktor włamuje się do organizacji, a następnie sprzedaje gotowy dostęp innym. To wł...

Brand trust jako broń: kampanie multi-brand podszy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Najnowsze kampanie phishingowe coraz częściej nie opierają się na jednej „podszytej” marce, tylko łączą kilka zaufanych brandów w jednym łańcuchu socjotechnicznym. Cofense opisało przykład, w którym atakujący...

Ransomware u japońskiego giganta testów półprzewod...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Atak ransomware to zwykle kombinacja nieautoryzowanego dostępu + uruchomienia mechanizmu szyfrowania (często wraz z presją szantażową). W praktyce, choćby gdy ofiara nie potwierdza kradzieży danych, ryzyko ob...

Badanie Veeam: 60% firm nie wie, gdzie trzyma swoj...

linuxiarze.pl 1 miesiąc temu Zdaniem 45% respondentów przeprowadzonego przez IDC badania to nie ataki ransomware, ale zachowanie kontroli nad infrastrukturą (w tym szyfrowaniem i Źródło

Badanie IDC: 60% firm nie wie, gdzie trzyma swoje ...

itreseller.com.pl 1 miesiąc temu Blisko trzy na pięć firm przyznaje, iż ma ograniczoną widoczność w zakresie miejsca przechowywania swoich danych. Jednocześnie 76% organizacji uznaje suwerenność danych za jedno z kluczowych zagadnień bieżącego roku. Najnowsze badanie IDC oraz analiz...

Ransomware w polskiej gminie. Oszuści wyłudzają da...

cyberdefence24.pl 1 miesiąc temu 10 lutego br. Gmina Obrazów [poinformowała](https://www.obrazow.pl/aktualnosc-709-bardzo_wazny_komunikat_zawiadomienie_o.html) o udanym ataku ransomware na infrastrukturę tamtejszego urzędu.

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Zatrzymanie osoby powiązanej z Phobos nie jest „tylko” newsowym epizodem z kategorii cybercrime. To sygnał, iż organy ścigania coraz częściej uderzają nie wyłącznie w „głośne” grupy ransomware, ale także w za...

Dane zamiast szyfru: dlaczego „data-only extortion...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja „data-only extortion” Klasyczny ransomware to szyfrowanie danych (często + kasowanie kopii) i żądanie okupu za klucz deszyfrujący. Coraz częściej jednak widzimy wariant, w którym przestępcy rezygnują z szyfrowania...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Raport Dragos „OT Cybersecurity Year in Review 2026” opisuje wyraźny zwrot w aktywności przeciwników: od „prepositioningu” (cichego przygotowania dostępu) do działań ukierunkowanych na zrozumienie i manipulac...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

di.com.pl 1 miesiąc temu Czy pamięć masowa może sama bronić się przed atakami? IBM twierdzi, iż tak - nowa generacja systemów FlashSystem ma wykrywać ransomware w czasie krótszym niż 60 sekund. Producent deklaruje redukcję nakładu pracy administratorów o 90 proc., choć nieza...

Polak w kajdankach po szybkiej akcji. Miał działać...

img.android.com.pl 1 miesiąc temu CBZC i Europol odnotowały kolejny sukces w walce z cyberprzestępczością. Polska Policja zatrzymała 47-latka powiązanego z grupą ransomware Phobos. Podczas przeszukania mieszkania w Małopolsce zabezpieczono laptopy, telefony oraz dane logowań i haseł,...

CONPET (Rumunia) potwierdza kradzież danych po ata...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydent w CONPET S.A. (operator krajowego systemu przesyłu ropy i produktów ropopochodnych w Rumunii) to klasyczny przykład ransomware z elementami podwójnego wymuszenia: atakujący nie tylko zakłócają dostęp...

Atak ransomware na urząd gminy w Polsce

cyberdefence24.pl 1 miesiąc temu _„Gmina Obrazów informuje, iż w dniu 9 lutego 2026 r. infrastruktura informatyczna Urzędu Gminy w Obrazowie stała się celem przestępczego ataku typu ransomware. Złośliwe oprogramowanie zaszyfrowało część danych na naszych serwerach, co spowodowało pa...

Cyberataki przyspieszają: Na świecie średnio 2090 ...

manager24.pl 1 miesiąc temu W styczniu na świecie dochodziło do 2 090 cyberataków na firmy. To 3-proc. wzrost w skali miesiąca i aż 17-proc. rok do roku – wynika z najnowszych danych Check Point Research. Podczas gdy analitycy cyberbezpieczeństwa...

Nowy model biznesowy w atakach ransomware. Omawiam...

kapitanhack.pl 1 miesiąc temu W ostatnim raporcie Coveware omówiony został nowy model biznesowy w atakach. Autorzy tekstu twierdzą, iż samo wykradanie danych nie jest już lukratywnym podejściem, a grupy ransomware będą coraz częściej polegać na szyfrowaniu, co ma im pozwolić na ...

Atak ransomware na rumuńskiego operatora ropociągó...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki CONPET S.A., rumuński operator krajowego systemu transportu ropy i produktów naftowych, potwierdził incydent cybernetyczny, który uderzył w biznesową infrastrukturę IT spółki. Firma podkreśliła jednocześnie, ...

BridgePay potwierdza atak ransomware jako przyczyn...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Awaria u dostawcy infrastruktury płatniczej bywa „widoczna” natychmiast: terminale POS przestają autoryzować transakcje, portale płatności online nie działają, a organizacje przechodzą na tryb „cash-only”. W przypadku BridgeP...

SystemBC wraca po „takedownie”: botnet z 10 000 in...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja „luki” SystemBC to rodzina złośliwego systemu określana najczęściej jako proxy malware + backdoor/loader, która zamienia zainfekowane hosty w serwery SOCKS5 (przekaźniki ruchu). W praktyce nie chodzi o „lukę” w se...

Ransomware w odwrocie, ale hakerzy mają nową ulubi...

imagazine.pl 1 miesiąc temu Jeśli myślicie, iż największym zagrożeniem dla firmy jest wielki, czerwony komunikat o zaszyfrowaniu dysku, to jesteście w błędzie. Najnowszy raport Cisco Talos za IV kwartał 2025 pokazuje wyraźną zmianę trendu. Cyberprzestępcy przestali wyważać drzw...

Ransomware w mieście New Britain: co wiemy o ataku...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W drugiej połowie stycznia 2026 r. samorząd New Britain poinformował o poważnym incydencie cyberbezpieczeństwa, który zakłócił działanie miejskich systemów IT i łączności. Z perspektywy bezpieczeństwa to klas...

Ransomware

WorldLeaks deklaruje naruszenie systemów miasta Lo...

Błąd operacyjny grupy Beast ujawnił infrastrukturę...

BYOVD i EDR Killers: jak cyberprzestępcy wyłączają...

The Gentlemen: nowa grupa ransomware zwiększa pres...

EDR Killers i BYOVD: jak cyberprzestępcy wyłączają...

Spadek opłacalności ransomware zmienia taktykę gru...

LeakNet wykorzystuje ClickFix i loader Deno działa...

Sieć polskich szpitali ofiarą ataku ransomware. Wy...

Strategia kwantowa Polski: Nowe wytyczne resortu c...

Cyberatak na Stryker zakłócił produkcję i wysyłkę ...

Prymitywne malware generowane przez AI przyspiesza...

Slopoly i Hive0163: AI przyspiesza rozwój malware ...

England Hockey bada incydent ransomware i możliwe ...

Krajobraz Zagrożeń 05-11/03/2026

INC Ransom uderza w ochronę zdrowia w Oceanii. Ros...

USA stawiają zarzuty kolejnemu negocjatorowi ranso...

Cyberataki w lutym blisko rekordowych poziomów. Na...

Zhakowany szpital w Szczecinie zawiesza część usłu...

Srebro zamiast aluminium. Dlaczego jakość warstwy ...

Paraliż szczecińskiego szpitala. Hakerzy uderzają ...

Zhakowano polski szpital

Termite ransomware i „Velvet Tempest”: jak ClickFi...

Administrator Phobos ransomware przyznaje się do w...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

Wysokość okupów spadła o 56%, ale ataki ransomware...

UFP Technologies ujawnia cyberatak w raporcie do S...

Backup Windows 11 — jak zrobić kopię zapasową krok...

Wysokość okupów spadła o 56%, ale ataki ransomware...

Groźny wirus przejmuje ekran telefonu. Używa AI Ge...

Rumuński cyberprzestępca przyznał się do sprzedaży...

Brand trust jako broń: kampanie multi-brand podszy...

Ransomware u japońskiego giganta testów półprzewod...

Badanie Veeam: 60% firm nie wie, gdzie trzyma swoj...

Badanie IDC: 60% firm nie wie, gdzie trzyma swoje ...

Ransomware w polskiej gminie. Oszuści wyłudzają da...

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

Dane zamiast szyfru: dlaczego „data-only extortion...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

Polak w kajdankach po szybkiej akcji. Miał działać...

CONPET (Rumunia) potwierdza kradzież danych po ata...

Atak ransomware na urząd gminy w Polsce

Cyberataki przyspieszają: Na świecie średnio 2090 ...

Nowy model biznesowy w atakach ransomware. Omawiam...

Atak ransomware na rumuńskiego operatora ropociągó...

BridgePay potwierdza atak ransomware jako przyczyn...

SystemBC wraca po „takedownie”: botnet z 10 000 in...

Ransomware w odwrocie, ale hakerzy mają nową ulubi...

Ransomware w mieście New Britain: co wiemy o ataku...

Popularne

Atak phishingowy na Outpost24: wieloetapowa kampania wykorzy...

USA i Japonia położą łapę na metalach ziem rzadkich. Mamy pr...

Cyberbezpieczeństwo igrzysk olimpijskich: wnioski z Paryża 2...

RondoDox rozszerza arsenał: botnet celuje w 174 podatności i...

CL-STA-1087: długotrwała kampania cyberwywiadowcza przeciwko...