Ransomware

Rumuński cyberprzestępca przyznał się do sprzedaży...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA opisał sprawę, która dobrze ilustruje model „cyberprzestępczości jako łańcucha dostaw”: jeden aktor włamuje się do organizacji, a następnie sprzedaje gotowy dostęp innym. To wł...

Brand trust jako broń: kampanie multi-brand podszy...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Najnowsze kampanie phishingowe coraz częściej nie opierają się na jednej „podszytej” marce, tylko łączą kilka zaufanych brandów w jednym łańcuchu socjotechnicznym. Cofense opisało przykład, w którym atakujący...

Ransomware u japońskiego giganta testów półprzewod...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Atak ransomware to zwykle kombinacja nieautoryzowanego dostępu + uruchomienia mechanizmu szyfrowania (często wraz z presją szantażową). W praktyce, choćby gdy ofiara nie potwierdza kradzieży danych, ryzyko ob...

Badanie Veeam: 60% firm nie wie, gdzie trzyma swoj...

linuxiarze.pl 3 dni temu Zdaniem 45% respondentów przeprowadzonego przez IDC badania to nie ataki ransomware, ale zachowanie kontroli nad infrastrukturą (w tym szyfrowaniem i Źródło

Badanie IDC: 60% firm nie wie, gdzie trzyma swoje ...

itreseller.com.pl 3 dni temu Blisko trzy na pięć firm przyznaje, iż ma ograniczoną widoczność w zakresie miejsca przechowywania swoich danych. Jednocześnie 76% organizacji uznaje suwerenność danych za jedno z kluczowych zagadnień bieżącego roku. Najnowsze badanie IDC oraz analiz...

Ransomware w polskiej gminie. Oszuści wyłudzają da...

cyberdefence24.pl 4 dni temu 10 lutego br. Gmina Obrazów [poinformowała](https://www.obrazow.pl/aktualnosc-709-bardzo_wazny_komunikat_zawiadomienie_o.html) o udanym ataku ransomware na infrastrukturę tamtejszego urzędu.

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Zatrzymanie osoby powiązanej z Phobos nie jest „tylko” newsowym epizodem z kategorii cybercrime. To sygnał, iż organy ścigania coraz częściej uderzają nie wyłącznie w „głośne” grupy ransomware, ale także w za...

Dane zamiast szyfru: dlaczego „data-only extortion...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja „data-only extortion” Klasyczny ransomware to szyfrowanie danych (często + kasowanie kopii) i żądanie okupu za klucz deszyfrujący. Coraz częściej jednak widzimy wariant, w którym przestępcy rezygnują z szyfrowania...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Raport Dragos „OT Cybersecurity Year in Review 2026” opisuje wyraźny zwrot w aktywności przeciwników: od „prepositioningu” (cichego przygotowania dostępu) do działań ukierunkowanych na zrozumienie i manipulac...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

di.com.pl 5 dni temu Czy pamięć masowa może sama bronić się przed atakami? IBM twierdzi, iż tak - nowa generacja systemów FlashSystem ma wykrywać ransomware w czasie krótszym niż 60 sekund. Producent deklaruje redukcję nakładu pracy administratorów o 90 proc., choć nieza...

Polak w kajdankach po szybkiej akcji. Miał działać...

img.android.com.pl 5 dni temu CBZC i Europol odnotowały kolejny sukces w walce z cyberprzestępczością. Polska Policja zatrzymała 47-latka powiązanego z grupą ransomware Phobos. Podczas przeszukania mieszkania w Małopolsce zabezpieczono laptopy, telefony oraz dane logowań i haseł,...

CONPET (Rumunia) potwierdza kradzież danych po ata...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Incydent w CONPET S.A. (operator krajowego systemu przesyłu ropy i produktów ropopochodnych w Rumunii) to klasyczny przykład ransomware z elementami podwójnego wymuszenia: atakujący nie tylko zakłócają dostęp...

Atak ransomware na urząd gminy w Polsce

cyberdefence24.pl 1 tydzień temu _„Gmina Obrazów informuje, iż w dniu 9 lutego 2026 r. infrastruktura informatyczna Urzędu Gminy w Obrazowie stała się celem przestępczego ataku typu ransomware. Złośliwe oprogramowanie zaszyfrowało część danych na naszych serwerach, co spowodowało pa...

Cyberataki przyspieszają: Na świecie średnio 2090 ...

manager24.pl 1 tydzień temu W styczniu na świecie dochodziło do 2 090 cyberataków na firmy. To 3-proc. wzrost w skali miesiąca i aż 17-proc. rok do roku – wynika z najnowszych danych Check Point Research. Podczas gdy analitycy cyberbezpieczeństwa...

Nowy model biznesowy w atakach ransomware. Omawiam...

kapitanhack.pl 1 tydzień temu W ostatnim raporcie Coveware omówiony został nowy model biznesowy w atakach. Autorzy tekstu twierdzą, iż samo wykradanie danych nie jest już lukratywnym podejściem, a grupy ransomware będą coraz częściej polegać na szyfrowaniu, co ma im pozwolić na ...

Atak ransomware na rumuńskiego operatora ropociągó...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki CONPET S.A., rumuński operator krajowego systemu transportu ropy i produktów naftowych, potwierdził incydent cybernetyczny, który uderzył w biznesową infrastrukturę IT spółki. Firma podkreśliła jednocześnie, ...

BridgePay potwierdza atak ransomware jako przyczyn...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu Awaria u dostawcy infrastruktury płatniczej bywa „widoczna” natychmiast: terminale POS przestają autoryzować transakcje, portale płatności online nie działają, a organizacje przechodzą na tryb „cash-only”. W przypadku BridgeP...

SystemBC wraca po „takedownie”: botnet z 10 000 in...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja „luki” SystemBC to rodzina złośliwego systemu określana najczęściej jako proxy malware + backdoor/loader, która zamienia zainfekowane hosty w serwery SOCKS5 (przekaźniki ruchu). W praktyce nie chodzi o „lukę” w se...

Ransomware w odwrocie, ale hakerzy mają nową ulubi...

imagazine.pl 2 tygodni temu Jeśli myślicie, iż największym zagrożeniem dla firmy jest wielki, czerwony komunikat o zaszyfrowaniu dysku, to jesteście w błędzie. Najnowszy raport Cisco Talos za IV kwartał 2025 pokazuje wyraźną zmianę trendu. Cyberprzestępcy przestali wyważać drzw...

Ransomware w mieście New Britain: co wiemy o ataku...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki W drugiej połowie stycznia 2026 r. samorząd New Britain poinformował o poważnym incydencie cyberbezpieczeństwa, który zakłócił działanie miejskich systemów IT i łączności. Z perspektywy bezpieczeństwa to klas...

Cyberatak na rosyjską piekarnię: sparaliżowane IT ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Cyberataki na firmy produkcyjne nie muszą uderzać w linie technologiczne (OT), żeby wywołać realne braki w dostawach. Wystarczy skutecznie „wyłączyć” warstwę biurowo-biznesową (IT): serwery, stacje robocze, o...

Nike bada możliwy incydent bezpieczeństwa. WorldLe...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki W tego typu sprawach najważniejsze jest rozróżnienie: nie zawsze mamy potwierdzone naruszenie (data breach), choćby jeżeli grupa przestępcza publikuje wpis na swoim „leak site”. Coraz częściej obserwujemy mod...

Cyberatak na Staatliche Kunstsammlungen Dresden (S...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki Staatliche Kunstsammlungen Dresden (SKD) – jeden z najstarszych i najbardziej rozpoznawalnych europejskich „parasoli” muzealnych – padł ofiarą ukierunkowanego cyberataku, który zakłócił działanie znacznej czę...

DynoWiper: nowy wiper użyty w nieudanej próbie sab...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. odnotowano skoordynowaną próbę ataku na polski sektor energetyczny, w której wykorzystano destrukcyjne złośliwe oprogramowanie typu wiper (malware do trwałego niszczenia danych). We...

INC Ransomware: błąd OpSec ujawnił infrastrukturę ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki W ransomware zwykle zakładamy, iż po eksfiltracji dane „znikają” w ekosystemie przestępców: trafiają na serwery pośrednie, do chmury, na leak site albo do prywatnych archiwów grupy. Ten przypadek pokazuje, iż...

Nowy ransomware Osiris: BYOVD z użyciem sterownika...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze Symantec i Carbon Black Threat Hunter Team opisali nową rodzinę ransomware nazwaną Osiris, używaną w ukierunkowanym ataku na dużego operatora franczyz gastronomicznych w Azji Połudn...

Trzy polskie firmy ofiarami ataków ransomware

cyberdefence24.pl 1 miesiąc temu W grudniu ub. roku byliśmy świadkami kilku ataków ransomware na polskie podmioty. Wśród nich znajdowały się m.in.:

42 tys. osób dotkniętych atakiem ransomware na Ing...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Ataki ransomware na podmioty „węzłowe” dla ekosystemu IT (dystrybutorów, integratorów, MSP, platformy licencyjne) są szczególnie groźne, bo łączą dwa wektory szkód: przestój operacyjny oraz kradzież danych (t...

Ingram Micro potwierdza skalę wycieku po ubiegłoro...

itreseller.com.pl 1 miesiąc temu Globalny dystrybutor technologii Ingram Micro ujawnił szczegóły ataku ransomware z lipca 2025 roku. W wyniku incydentu doszło do wycieku danych osobowych ponad 42 tys. osób, głównie pracowników i kandydatów do pracy. Sprawa pokazuje skalę ryzyka, z j...

GootLoader wraca z „zepsutym” ZIP-em: 500–1000 skl...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki GootLoader (JScriptowy „loader” wykorzystywany często jako initial access pod kolejne etapy, w tym ransomware) został zaobserwowany z nową techniką unikania detekcji: dystrybucją ładunku w celowo zniekształco...

Domniemany lider Black Basta na liście EU Most Wan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Choć nagłówki mówią o „liderze gangu”, w praktyce chodzi o coś znacznie bardziej przyziemnego (i groźniejszego dla firm): dobrze zorganizowany model ransomware-as-a-service (RaaS), w którym różne osoby pełnią...

Kyowon potwierdza atak ransomware i eksfiltrację d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Kyowon Group (Korea Południowa) potwierdził incydent ransomware, który spowodował zakłócenia działania usług oraz doprowadził do kradzieży danych z systemów organizacji. To klasyczny przykład „podwójnego wymu...

Belgijski szpital AZ Monica odłącza serwery po cyb...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydenty cybernetyczne w ochronie zdrowia rzadko kończą się „tylko” utrudnieniami administracyjnymi. Gdy systemy EHR (elektroniczna dokumentacja medyczna), rejestracja, diagnostyka obrazowa czy łączność zesp...

Kyowon Group izoluje sieć po podejrzeniu ataku ran...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Kyowon Group (koreański konglomerat m.in. od edukacji pozaszkolnej, usług „workbook” typu Kyowon Kumon i Red Pen oraz usług lifestyle/travel) poinformował o wykryciu aktywności wskazującej na atak ransomware ...

Dla firm jest coś groźniejszego niż ransomware – t...

isportal.pl 1 miesiąc temu Prawie połowa liderów IT uznaje cyberataki za najbardziej zagrażające stabilizacji firm w 2026 r. Chociaż dotychczas przy takiej okazji najczęściej wspominane były ataki ransomware, to teraz pojawiło się nowe zagrożenie, które budzi większy strach. S...

TOP 10 programów do backupu danych w Windows. Prze...

purepc.pl 1 miesiąc temu Dane to fundament współczesnego życia, tak prywatnego, jak i zawodowego. Zdjęcia z wakacji, dokumenty firmowe, projekty graficzne, kody źródłowe, rozprawy doktorskie. Ale w przeciwieństwie do papierowych dokumentów, cyfrowa utrata jest natychmiastowa...

Wyciek danych w Gulshan Management Services: ranso...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Gulshan Management Services, firma powiązana z operatorem sieci ok. 150 stacji i sklepów convenience (marki Handi Plus oraz Handi Stop) w Teksasie, ujawniła incydent cyberbezpieczeństwa, który przełożył się n...

Badanie Veeam: 2 na 3 firmy obawiają się bardziej ...

linuxiarze.pl 1 miesiąc temu 49% liderów IT wskazuje cyberataki jako czynnik, który w 2026 roku może w największym stopniu destabilizować funkcjonowanie ich działów – Źródło

Bezpieczeństwo danych jako strategiczne wyzwanie w...

politykabezpieczenstwa.pl 1 miesiąc temu Dane stały się dziś jednym z najcenniejszych zasobów organizacji. To one decydują o przewadze konkurencyjnej, jakości relacji z klientami oraz odporności operacyjnej biznesu. Jednocześnie właśnie dane znajdują się w centrum zainteresowania cyberprzes...

Sedgwick Government Solutions potwierdza incydent ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydenty ransomware u podmiotów obsługujących administrację publiczną coraz częściej mają charakter „łańcuchowy”: atak na wykonawcę (kontraktora) potrafi przełożyć się na ryzyko po stronie wielu agencji nara...

Covenant Health: wyciek danych 478 tys. pacjentów ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Covenant Health (organizacja ochrony zdrowia z siedzibą w Andover, Massachusetts) zaktualizowała skalę incydentu bezpieczeństwa z maja 2025 r. – finalnie naruszenie ma dotyczyć 478 188 osób. Według opisu zdar...

Atak ransomware „Gentlemen” na Complexul Energetic...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. rumuński producent energii oparty o węgiel brunatny (Complexul Energetic Oltenia / Oltenia Energy Complex) potwierdził incydent ransomware, w którym zaszyfrowano część plików i czas...

Najpoważniejsze ataki i incydenty cyberbezpieczeńs...

android.com.pl 1 miesiąc temu Internet w 2025 roku nie był spokojnym miejscem. Przegląd najgłośniejszych cyberataków mijającego roku ujawnia potężne wycieki danych z uczelni i firm, międzynarodowe działania grup ransomware, ale także długofalowe kampanie szpiegowskie prowadzone p...

Hakerzy uderzą w wodociągi i elektrownie? Polska s...

cyberdefence24.pl 1 miesiąc temu W 2025 roku Polska stała się jednym z najczęściej atakowanych państw świata, wyprzedzając pod względem operacji ransomware choćby Stany Zjednoczone. Eksperci ostrzegają: to może być dopiero początek. Wiele wskazuje na to, iż 2026 roku cel hakerów nie...

Atak ransomware na Marquis Software: jak incydent ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydenty typu third-party breach (naruszenie u dostawcy) coraz częściej wywołują największe szkody nie tam, gdzie doszło do włamania, ale u klientów dostawcy. W końcówce 2025 r. dobrym przykładem stał się at...

Cyberzbóje w święta nie czekają na serniczka. Kole...

sekurak.pl 1 miesiąc temu Zaledwie wczoraj informowaliśmy o potencjalnym kolejnym ataku grupy Safepay, a już dzisiaj trafiła do nas informacja nt. grupy Lockbit 5.0 i prawdopodobnym ataku na polską spółkę – Mosty Katowice Sp. z o.o. Firma to znany lider w branży projektowej.....

Ransomware u dostawcy NHS England: co wiemy o incy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydent u DXS International – partnera technologicznego współpracującego z NHS England – to kolejny przykład, jak ransomware „obchodzi” dobrze bronione organizacje publiczne, uderzając w ich dostawców. W pra...

Europejska agencja przeanalizowała tysiące incyden...

cyberdefence24.pl 2 miesięcy temu Raport [przygotowany](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025) przez [Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA)](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransom...

Taśmy magnetyczne nie umierają. Fujifilm LTO-10 to...

imagazine.pl 2 miesięcy temu Jeśli myśleliście, iż era przewijania kaset skończyła się w latach 90., statystyki pokazują co innego. Fujifilm udowadnia, iż w świecie Big Data taśma magnetyczna wciąż ma swoje miejsce. Japoński producent wprowadza model LTO Ultrium 10 o pojemności ...

Nefilim ransomware: ukraiński operator przyznaje s...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa Nefilim to dobry przykład, jak „klasyczny ransomware” ewoluował w dojrzały model usługowy: jedni dostarczają platformę i malware, inni (affiliate) włamują się do sieci ofiary, kradną dane, a potem szyf...