Ransomware

Ataki ransomware na sektor motoryzacyjny gwałtowni...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń cybernetycznych dla sektora motoryzacyjnego. Tego typu ataki polegają nie tylko na szyfrowaniu systemów i blokowaniu dostępu do danych, ale coraz częściej r...

JanaWare i Adwind RAT: sześcioletnia kampania rans...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Ransomware najczęściej kojarzy się z głośnymi atakami na duże przedsiębiorstwa, jednak równie groźne są długotrwałe kampanie wymierzone w mniejsze podmioty. Opisana operacja pokazuje, iż cyberprzestępcy mogą przez...

Atak ransomware na Autovista zakłóca usługi i zwię...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla organizacji przetwarzających dane o wysokiej wartości operacyjnej. Incydent dotyczący Autovista pokazuje, iż skutki takich zdarzeń nie ograniczają się do szyf...

Naruszenie danych w szpitalu w Tennessee objęło 33...

securitybeztabu.pl 20 godzin temu Wprowadzenie do problemu / definicja Incydenty ransomware w ochronie zdrowia należą do najpoważniejszych zdarzeń cyberbezpieczeństwa, ponieważ łączą ryzyko przestoju operacyjnego z możliwością ujawnienia danych osobowych i medycznych. Przypadek Cooke...

Cyberataki uderzają w przemysł: produkcja na celow...

manager24.pl 2 dni temu Rok 2025 przyniósł gwałtowny wzrost ataków na sektor produkcyjny. Cyfrowa transformacja, rozwój smart factory i coraz silniej powiązane łańcuchy dostaw zwiększyły efektywność operacyjną, ale jednocześnie poszerzyły powierzchnię ataku. W efekcie przem...

Commvault rozważa sprzedaż firmy. Gigant ochrony d...

itreseller.com.pl 3 dni temu Zgodnie z doniesieniami Reutersa, Commvault, jeden z najważniejszych dostawców narzędzi do zarządzania i ochrony zasobów cyfrowych, ma analizować możliwość sprzedaży całego przedsiębiorstwa. Spółka podjęła współpracę z bankiem inwestycyjnym Goldman S...

Pięć grup ransomware odpowiada za 40% ataków w 202...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji publicznych i prywatnych. Najnowsze analizy pokazują, iż mimo dużej liczby aktywnych grup przestępczych znacząca część incydentów koncentruj...

Proste ataki mogą sparaliżować polskie szpitale. R...

cyberdefence24.pl 1 tydzień temu W marcu br. byliśmy świadkami czterech ataków ransomware na podmioty z sektora medycznego. Na celowniku cyberprzestępców znalazły się m.in. szpitale czy specjalistyczna przychodnia. Jakie kroki są podejmowane, aby zabezpieczyć polskie placówki?

Niemiecka policja zdemaskowała Rosjan. realizowane...

cyberdefence24.pl 1 tydzień temu Niemieckie organy ścigania poinformowały o zidentyfikowaniu dwóch domniemanych członków struktur odpowiedzialnych za działalność grupy ransomware REvil oraz ekosystemu GandCrab. Śledczy wiążą podejrzanych z dziesiątkami ataków, które przyniosły milio...

Niemcy ujawniają „UNKN”. Domniemany lider REvil i ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ransomware od lat pozostaje jednym z najpoważniejszych zagrożeń dla firm, instytucji publicznych i operatorów infrastruktury krytycznej. Modele działania rozwijane przez grupy GandCrab i REvil wyznaczyły standardy...

Qilin i Warlock wykorzystują podatne sterowniki do...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Technika BYOVD, czyli Bring Your Own Vulnerable Driver, polega na wykorzystaniu legalnie podpisanych, ale podatnych sterowników do uzyskania dostępu na poziomie jądra systemu. W praktyce daje to atakującym możliwo...

Qilin deklaruje atak na niemiecką partię Die Linke...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa ransomware Qilin zadeklarowała przeprowadzenie cyberataku na niemiecką partię polityczną Die Linke i zagroziła publikacją rzekomo pozyskanych danych. To kolejny przykład operacji typu double extortion, w któ...

Ransomware traci sens. Koniec płacenia haraczy, Go...

ithardware.pl 2 tygodni temu Ataki ransomware od lat należą do najbardziej dotkliwych zagrożeń cyfrowych. Gdy złośliwe oprogramowanie przejmuje kontrolę nad plikami i szyfruje dane, użytkownicy często mają do wyboru utratę informacji albo zapłatę okupu. Teraz Google...

Dysk Google z istotną zmianą. AI ochroni cię przed...

img.android.com.pl 2 tygodni temu Dysk Google wprowadza ważne zmiany dotyczące ochrony przed złośliwym oprogramowaniem. od dzisiaj posiadacze planów subskrypcyjnych mogą korzystać z domyślnie włączonej opcji wykrywania malware, wykorzystującej sztuczną inteligencję. To odpowiedź na p...

Qilin rzekomo atakuje Dow Inc. – analiza doniesień...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Grupa Qilin, działająca w modelu ransomware-as-a-service, miała umieścić koncern Dow Inc. na swojej stronie wyciekowej w sieci Tor. Na moment opisywanych doniesień brak jednak publicznie dostępnych dowodów technic...

Iran reaktywuje Pay2Key i rozwija pseudo-ransomwar...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Granica między klasycznym ransomware a operacjami prowadzonymi przez państwowe grupy APT staje się coraz mniej wyraźna. Najnowsze analizy wskazują, iż Iran ponownie wykorzystuje markę Pay2Key i rozwija model tzw. ...

Grupa ransomware ALP-001 twierdzi, iż zaatakowała ...

kapitanhack.pl 2 tygodni temu W niedzielę wieczorem na zagranicznych serwisach newsowych poświęconych malware pojawiły się informacje o cyberataku na serwis Polsatu. Według doniesień za incydent odpowiada grupa ransomware ALP-001, która w ostatnim czasie prowadzi szeroko zakrojon...

Strach ma wielkie oczy. Scareware, czyli co trzeba...

img.android.com.pl 2 tygodni temu „Twój komputer jest w niebezpieczeństwie!”, „Wykryto 5 zagrożeń – zabezpiecz się teraz!”. Takie komunikaty, wyskakujące nagle w przeglądarce, mają jeden cel: wywołać strach i wyłączyć zdrowy rozsądek. Choć wyglądają groźnie, z waszym urządzeniem zwyk...

Bearlyfy atakuje rosyjskie firmy autorskim ransomw...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Grupa Bearlyfy, znana również jako Labubu, została powiązana z kampanią wymierzoną w rosyjskie przedsiębiorstwa z użyciem autorskiego ransomware GenieLocker. To oprogramowanie dla systemów Windows wpisuje się w mo...

Rosjanin skazany za prowadzenie botnetu wspierając...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Botnet to sieć przejętych urządzeń, które są zdalnie kontrolowane przez cyberprzestępców w celu realizacji złośliwych operacji. Tego typu infrastruktura może służyć do rozsyłania spamu, dystrybucji malware, kradzi...

Pay2Key: irańsko powiązana kampania ransomware prz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Pay2Key to kampania ransomware, którą badacze bezpieczeństwa powiązali z irańskimi aktorami państwowymi lub podmiotami działającymi w ich interesie. Jej znaczenie wykracza poza klasyczny model cyberprzestępczości,...

Rosyjski broker dostępu skazany w USA za wsparcie ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Skazanie rosyjskiego obywatela Aleksieja Wołkowa przez amerykański wymiar sprawiedliwości ponownie zwraca uwagę na rolę brokerów początkowego dostępu, określanych jako initial access brokers. To podmioty odpowiedz...

WorldLeaks deklaruje naruszenie systemów miasta Lo...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza WorldLeaks zadeklarowała przejęcie danych należących do miasta Los Angeles. Tego rodzaju incydenty są najczęściej klasyfikowane jako ataki ransomware lub pure extortion, w których celem nie ...

Błąd operacyjny grupy Beast ujawnił infrastrukturę...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Nieprawidłowa higiena operacyjna po stronie cyberprzestępców potrafi odsłonić elementy ich infrastruktury i metody działania. Taki przypadek dotyczy grupy ransomware Beast, której otwarty serwer ujawnił zestaw nar...

BYOVD i EDR Killers: jak cyberprzestępcy wyłączają...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja EDR killers to wyspecjalizowane narzędzia wykorzystywane przez cyberprzestępców do wyłączania, zakłócania lub obchodzenia systemów ochrony endpointów jeszcze przed uruchomieniem adekwatnego ładunku ransomware. Jed...

The Gentlemen: nowa grupa ransomware zwiększa pres...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja The Gentlemen to relatywnie nowa grupa ransomware, która w krótkim czasie zaznaczyła swoją obecność w krajobrazie zagrożeń wymierzonych w średnie i duże organizacje. Jej działania wpisują się w model podwójnego wy...

EDR Killers i BYOVD: jak cyberprzestępcy wyłączają...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja EDR killery to wyspecjalizowane narzędzia wykorzystywane przez operatorów ransomware do neutralizowania rozwiązań klasy Endpoint Detection and Response jeszcze przed uruchomieniem adekwatnego szyfratora. Coraz czę...

Spadek opłacalności ransomware zmienia taktykę gru...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rynek ransomware wchodzi w fazę wyraźnej transformacji. Coraz mniejszy odsetek organizacji decyduje się na zapłatę okupu, a rosnąca odporność operacyjna firm, skuteczniejsze kopie zapasowe i większa presja organów...

LeakNet wykorzystuje ClickFix i loader Deno działa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa ransomware LeakNet rozszerzyła swój łańcuch ataku o technikę ClickFix oraz wieloetapowy loader oparty na środowisku Deno. To połączenie wpisuje się w rosnący trend nadużywania legalnych narzędzi systemowych ...

Sieć polskich szpitali ofiarą ataku ransomware. Wy...

cyberdefence24.pl 1 miesiąc temu _„Bonifraterskie Centrum Medyczne sp. z o.o. informuje, iż w dniu 13 marca 2026 r. (…) zidentyfikowało incydent związany z cyberatakiem typu ransomware, który spowodował naruszenie ochrony danych osobowych. Atak polegał na zastosowaniu złośliwego sys...

Strategia kwantowa Polski: Nowe wytyczne resortu c...

itreseller.com.pl 1 miesiąc temu Zaktualizowane założenia polityki rozwoju technologii kwantowych wyznaczają precyzyjny harmonogram działań państwa w perspektywie do 2033 roku, koncentrując się na budowie własnych zasobów obliczeniowych oraz bezpiecznej łączności. Rządowy dokument d...

Cyberatak na Stryker zakłócił produkcję i wysyłkę ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Stryker, jeden z największych światowych producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który doprowadził do szeroko zakrojonych zakłóceń operacyjnych. Atak objął wewnętrzne środowis...

Prymitywne malware generowane przez AI przyspiesza...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji do tworzenia złośliwego systemu przestaje być wyłącznie hipotezą i staje się praktycznym elementem operacji cyberprzestępczych. Najnowsze obserwacje pokazują, iż choćby relatyw...

Slopoly i Hive0163: AI przyspiesza rozwój malware ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji do tworzenia złośliwego systemu przestaje być jedynie teoretycznym scenariuszem. Przykład Slopoly pokazuje, iż modele językowe mogą już realnie wspierać cyberprzestępców w budo...

England Hockey bada incydent ransomware i możliwe ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu England Hockey, organizacja zarządzająca hokejem na trawie w Anglii, prowadzi dochodzenie po tym, jak jej nazwa pojawiła się na stronie wycieków powiązanej z grupą ransomware AiLock. Tego rodzaju incydenty zwykle łączą dwa el...

Krajobraz Zagrożeń 05-11/03/2026

cert.orange.pl 1 miesiąc temu Ataki APT28 na Roundcube; InstallFix - kopiuj, wklej, zainfekuj; ransomware w szczecińskim szpitalu.

INC Ransom uderza w ochronę zdrowia w Oceanii. Ros...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja INC Ransom to grupa działająca w modelu ransomware-as-a-service, której aktywność została powiązana z kampaniami wymierzonymi w organizacje ochrony zdrowia oraz inne podmioty o znaczeniu krytycznym. Najnowsze ostr...

USA stawiają zarzuty kolejnemu negocjatorowi ranso...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Negocjacje z operatorami ransomware należą dziś do najbardziej wrażliwych elementów reagowania na incydenty. Najnowsza sprawa ujawniona przez amerykański wymiar sprawiedliwości pokazuje, iż zagrożenie nie ogranicz...

Cyberataki w lutym blisko rekordowych poziomów. Na...

manager24.pl 1 miesiąc temu Cyberprzestępcy atakują firmy na całym świecie średnio 2086 razy tygodniowo. Oznacza to wzrost o niemal 10-proc. rok do roku. Najnowsze dane z lutego br. ukazują utrzymującą się presję na globalne sieci i wysokie tempo działań...

Zhakowany szpital w Szczecinie zawiesza część usłu...

cyberdefence24.pl 1 miesiąc temu W miniony weekend z 7 na 8 marca (z soboty na niedzielę) doszło do skutecznego [cyberataku](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) na Szpital Wojewódzki w Szczecinie. Jak przekazały w komunikaci...

Srebro zamiast aluminium. Dlaczego jakość warstwy ...

techlove.pl 1 miesiąc temu Archiwizacja offline wciąż ma swoje miejsce w strategiach bezpieczeństwa danych – zwłaszcza gdy chodzi o długoterminowe przechowywanie plików, które muszą przetrwać lata. Kluczową rolę odgrywa tu element, na który większość użytkowników nigdy nie zwr...

Paraliż szczecińskiego szpitala. Hakerzy uderzają ...

imagazine.pl 1 miesiąc temu W nocy z soboty na niedzielę doszło do poważnego cyberataku na Szpital Wojewódzki w Szczecinie. Przestępcy zainfekowali system informatyczny placówki, całkowicie odcinając personel od cyfrowej dokumentacji medycznej. Lekarze musieli powrócić do wypis...

Zhakowano polski szpital

cyberdefence24.pl 1 miesiąc temu O ataku [ransomware](https://cyberdefence24.pl/strona-tagow/ransomware) poinformowały władze szpitala w niedzielę 8 marca br. W oficjalnym [komunikacie](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) cz...

Termite ransomware i „Velvet Tempest”: jak ClickFi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki ClickFix to technika socjotechniczna, która udaje „naprawę” problemu (np. CAPTCHA, błąd przeglądarki, weryfikacja człowieka) i instruuje użytkownika, by wkleił polecenie do Windows Run (Win+R) lub uruchomił j...

Administrator Phobos ransomware przyznaje się do w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja „luki” Sprawa Phobos nie dotyczy pojedynczej „luki” w sensie CVE, tylko modelu biznesowego ransomware-as-a-service (RaaS): jedni dostarczają malware, panel, infrastrukturę i obsługę płatności, a inni (tzw. afilian...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki University of Hawaiʻi Cancer Center (UHCC) potwierdziło incydent bezpieczeństwa, w którym atak ransomware doprowadził do kompromitacji danych osobowych na dużą skalę. najważniejsze jest to, iż (według komunik...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki AkzoNobel (globalny producent farb i powłok) potwierdził „security incident” w jednym z obiektów w Stanach Zjednoczonych po tym, jak na stronach wyciekowych grup ransomware pojawiły się próbki danych przypisy...

Wysokość okupów spadła o 56%, ale ataki ransomware...

pracodawcagodnyzaufania.pl 1 miesiąc temu Cyberprzestępcy wyraźnie zmieniają taktykę działania wobec dużych przedsiębiorstw. Z opracowanego przez zajmującą się cyber bezpieczeństwem firmę Sophos raportu „The State of Ransomware in Enterprise 2025” wynika, iż mediana żądanego okupu wobec podm...

UFP Technologies ujawnia cyberatak w raporcie do S...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki UFP Technologies (producent/kontraktowy wytwórca rozwiązań dla wyrobów medycznych) poinformował w zgłoszeniu do amerykańskiej SEC o incydencie cyberbezpieczeństwa, który dotknął część systemów IT i wiązał się...

Backup Windows 11 — jak zrobić kopię zapasową krok...

kluczesoft.pl 1 miesiąc temu Regularne tworzenie kopii zapasowych w Windows 11 to absolutna podstawa bezpieczeństwa danych. Utrata plików może nastąpić przez awarię dysku, atak ransomware lub przypadkowe usunięcie — a brak b [...]