Ransomware

Gdy nie wszyscy bohaterowie noszą peleryny – jak z...

sekurak.pl 3 lat temu Wszystko zaczęło się w maju 2020 roku, gdy Piotr (dane zanonimizowane), IT manager w firmie technologicznej, musiał zmierzyć się z infekcją ransomware Zeppelin. Niestety jego poprzednik zostawił sieć w takim stanie zabezpieczeń, iż kopie bezpieczeńst...

Cyber, Cyber… – 292 – Raport (21.11.2022 r.) – Uni...

cybsecurity.org 3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Cyprian Gutkowski. Zapraszamy! Dzis...

2 ważne rekomendacje dla MŚP, które poprawią bezpi...

avlab.pl 3 lat temu Usługa telemetryczna Microsoft Defender Threat Intelligence, wchodząca w skład opcjonalnej usługi do zabezpieczania średniego i dużego biznesu w ramach pakietu Microsoft 365 Defender, powiązała dwie grupy przestępcze, które atakowały przedsiębiorstwa...

Ataki ransomware. Jak się przed nimi chronić?

cyberdefence24.pl 3 lat temu Musimy zwiększyć odporność na różnego rodzaju zabiegi socjotechniczne, wykorzystywane przeciwko nam przez cyberprzestępców - uważa prof. Krzysztof Dyczkowski z Wydziału Matematyki i Informatyki Uniwersytetu im. Adama Mickiewicza w Poznaniu.

Cyber, Cyber… – 289 – Raport (17.11.2022 r.) – Tha...

Cyber, Cyber… – 286 – Raport (14.11.2022 r.) – Goo...

Cisco Talos ostrzega – ransomware powrócił do łask...

avlab.pl 3 lat temu Ataki ransomware oraz działania przygotowujące do ataku ransomware stanowiły aż 40 procent zagrożeń cyberbezpieczeństwa zaobserwowanych w minionym kwartale. Tak wynika z raportu Talos Incident Response Trends za trzeci kwartał 2022. Najaktywniejsze b...

Szpital Matki Polki w Łodzi zainfekowany ransomwar...

sekurak.pl 3 lat temu O ransomware w Instytucie Centrum Zdrowia Matki Polki w Łodzi informowaliśmy już 2. listopada. w tej chwili na stronach szpitala pojawiło się oświadczenie: Jak widać, wskazana została grupa Lockbit 3.0 (to chyba najaktywniejsza grupa ransomware w bie...

Duńska kolej zatrzymana przez atak ransomware

sekurak.pl 3 lat temu DSB, największy operator kolejowy w Danii, w ostatni weekend musiał zatrzymać wszystkie pociągi ze względu na atak na zewnętrznego dostawcę usług IT dla kolei – firmę Supeo. Kilkugodzinny paraliż od rana w sobotę był spowodowany atakiem na platformę ...

Polska wzięła udział w Międzynarodowym Szczycie po...

security-ops.pl 3 lat temu W dniach 31.10 – 1.11.2022 r. w Waszyngtonie odbył się Szczyt Counter Ransomware Initiative. W spotkaniu wzięli udział przedstawiciele z 37 państw z całego świata. Polska dołączyła do grupy w zeszłym roku. Podczas spotkania, kraje z całego świata wym...

W 2021 roku szpitale bezpowrotnie straciły blisko ...

itwiz.pl 3 lat temu Tak wynika z Data Protection Trends Report 2022 firmy Veeam. Cyberataki były również powodem większości przerw w działalności placówek ochrony zdrowia i klinik. W branży medycznej dane są szczególnie wrażliwe – dotyczą poufnych informacji o stanie zd...

Znowu głośno o LockBit – tym razem w związku z wyc...

kapitanhack.pl 3 lat temu W sierpniu znany producent części samochodowych Continental oświadczył, iż był celem cyberataku, podczas którego hakerzy zinfiltrowali niektóre z jego systemów...

Cyber, Cyber… – 281 – Raport (4.11.2022 r.) – Cybe...

Walka z ransomware. Polska zobowiązała się działać...

cyberdefence24.pl 3 lat temu W Waszyngtonie odbył się Szczyt Counter Ransomware Initiative. W spotkaniu wzięli udział przedstawiciele 37 państw z całego świata. Nasz kraj reprezentował Janusz Cieszyński, sekretarz stanu ds. cyfryzacji w KPRM. Polska dołączyła do grupy w zeszłym ...

Cyberatak NotPetya. Jest porozumienie między poszk...

cyberdefence24.pl 3 lat temu Amerykańska firma Mondelez - która odczuła skutki gigantycznych cyberataków NotPetya w 2017 roku - pozwała szwajcarską firmę ubezpieczeniową Zurych Insurance za odmowę wypłaty odszkodowania. Chodziło o straty poniesione w związku z tym zdarzeniem. Gr...

Cyberatak (możliwy ransomware) w Instytucie Centru...

sekurak.pl 3 lat temu Obecnie bazujemy na doniesieniach czytelników, przy czym niezależnie, dwa nasze źródła wskazują na ransomware. Dodatkowe informacje, które przesłali nam czytelnicy: Dzisiaj w Łodzi w instytucie Centrum Zdrowia Matki Polki powiedzieli mi podczas pobra...

Ransomware Azov atakuje. W jego stworzenie wrabian...

cyberdefence24.pl 3 lat temu Ransomware Azov atakuje badaczy cyberbezpieczeństwa i dziennikarzy z branży. To nowy, destrukcyjny wiper, który kasuje dane, a jego dystrybucja odbywa się przede wszystkim przez pirackie oprogramowanie, generatory kluczy i adware. Operator Azova jego...

Niemcy ostrzegają: poziom cyberzagrożeń jest "wyżs...

cyberdefence24.pl 3 lat temu Niemiecka agencja federalna ds. bezpieczeństwa cybernetycznego (BSI) ostrzega, iż cyberzagrożenia, przed którymi stoi to państwo, "są większe niż kiedykolwiek". Wskazano na m.in. rosnące ryzyko ataków ransomware czy hakowania polityków.

Wyciek danych Microsoftu, oszukany gang ransomware...

youtube.com 3 lat temu Strona podcastu: https://z3s.pl/1337 Zapraszamy na konferencję Oh My H@ck! Już 3 grudnia w Warszawie: https://omhconf.pl 00:52 Wyciek danych z Microsoftu: https://arstechnica.com/information-technology/2022/10/microsoft-under-fire-for-response-to-lea...

Nowa fala cyberataków na organizacje w Polsce i Uk...

cyberdefence24.pl 3 lat temu Specjaliści Microsoftu zidentyfikowali nową kampanię ransomware, wymierzoną w organizacje z branży transportowej i logistycznej w Polsce i Ukrainie. Atakujący wykorzystali wcześniej nieznany typ systemu szyfrującego.

Nowe ransomware atakuje Polskę i Ukrainę

sekurak.pl 3 lat temu Zespół MSTIC z Microsoftu zidentyfikował nową kampanię ransomware uderzającą w przedsiębiorstwa i organizacje zajmujące się transportem oraz logistyką w Polsce i na Ukrainie. Nowa rodzina ransomware przedstawia się samodzielnie jako "Prestige ranusom...

Nowe ransomware: Prestige atakuje Polskę i Ukrainę...

Cyber, Cyber… – 258 – Raport (5.10.2022 r.) – Nowy...

cybsecurity.org 4 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadziła Ewa Matusiak. Zapraszamy! Dzisiejs...

Ransomware Exmatter niszczy wszystkie dane – ponow...

sekurak.pl 4 lat temu W związku z atakiem na Ukrainę o którym pisaliśmy w lutym, malware będący w posiadaniu grupy BlackCat/ALPHV ponownie narzuca kierunek rozwoju infekcji ransomware poprzez usuwanie i niszczenie plików oraz struktury organizacji zamiast jej szyfrowania....

Nowa wersja Mallox ransomware atakuje podatne serw...

sekurak.pl 4 lat temu Serwery baz danych Microsoft SQL, które od początku nie mają łatwo z bezpieczeństwem, po raz kolejny stały się głównym celem nowej fali ataków ransomware. Badacze z centrum ASEC (AhnLab Security Emergency Response Center) opisali nowe zagrożenie pod ...

Cisco potwierdziło wyciek danych po majowym ataku ...

cyberdefence24.pl 4 lat temu Firma Cisco potwierdziła wyciek danych po majowym ataku gangu ransomware Yanluowang, do którego doszło po naruszeniu bezpieczeństwa konta w usłudze VPN jednego z pracowników spółki. Cisco podtrzymuje jednak, iż w wycieku nie ucierpiały dane wrażliwe ...

QNAP ponownie prosi o pilną aktualizację w związku...

sekurak.pl 4 lat temu TL;DR – Ransomware DeadBolt ponownie atakuje QNAPy, tym razem prywatne chmury Photo Station. Producent wydał oświadczenie o konieczności aktualizacji. QNAP ponownie ostrzega klientów przed trwającą falą ataków ransomware DeadBolt. Tym razem chodzi o ...

Analiza ransomware Ragnar Locker

kapitanhack.pl 4 lat temu Grupa Ragnar, obsługująca ransomware Ragnar Locker, działa od 2019 roku, atakując krytyczne branże i stosując podwójne wymuszenia. W marcu 2022...

Rządowe systemy Chile zaatakowane ransomware

cyberdefence24.pl 4 lat temu Rządowe systemy IT w Chile zostały zaatakowane przez cyberprzestępców wykorzystujących oprogramowanie szyfrujące dla okupu (ransomware). Ucierpiały zarówno komputery działające w oparciu o system Windows, jak i te operujące na Linuksie.

Jak ograniczyć skutki ataku ransomware?

itwiz.pl 4 lat temu Zaawansowane ataki ransomware realizowane są w tej chwili sekundy i mogą w tym czasie doprowadzić do uszkodzenia systemów, infrastruktury IT oraz danych. Dodatkowo, im bardziej wyrafinowane się stają, tym bardziej ich skutki wykraczają poza straty fi...

94 proc. ataków ransomware obejmuje próby zniszcze...

di.com.pl 4 lat temu Niemal wszystkie ataki (94%) wykorzystujące oprogramowanie ransomware obejmują próby zniszczenia kopii zapasowych firmy – wynika z Ransomware Trends Report 2022 firmy Veeam. W 7 na 10 przypadków przestępcom udaje się to przynajmniej częściowo. Aż 76%...

Prawie dwukrotny wzrost liczby wariantów ransomwar...

avlab.pl 4 lat temu Ransomware pozostaje najpoważniejszym zagrożeniem, a cyberprzestępcy przez cały czas inwestują znaczne środki w nowe techniki ataków. W ciągu ostatnich sześciu miesięcy FortiGuard Labs w raporcie Global Threat Landscape zaobserwowało łącznie 10 666 w...

Ekipy od ransomware wykorzystują podatny anti-chea...

sekurak.pl 4 lat temu Systemy anty-cheat często działają z maksymalnymi możliwymi uprawnieniami (aby móc wykryć jak najwięcej) zatem potencjalna podatność w tego typu module daje duże możliwości (wykonanie kodu na poziomie jądra systemu operacyjnego). Tak jest i w tym prz...

Dwukrotny wzrost liczby wariantów ataków ransomwar...

politykabezpieczenstwa.pl 4 lat temu Trendy dotyczące eksploitów pokazują, iż istotnym celem pozostają urządzenia końcowe, ponieważ przez cały czas praktykowana jest praca z dowolnego miejsca

Uwaga! Ransomware podszywający się pod Google Upda...

kapitanhack.pl 4 lat temu Kilka dni temu zespół Cybereason Global Security Operations Center wydał alert informujący swoich klientów o najnowszym zagrożeniu. Takie komunikaty zwykle...

Ofiara ransomware kontratakuje i to całkiem skutec...

zaufanatrzeciastrona.pl 4 lat temu Przyzwyczailiśmy się do stałego przebiegu ataków ransomware: szyfrowanie, negocjacje, płatność lub wyciek danych. Tymczasem okazuje się, iż można inaczej – prawdopodobnie jedna z ofiar nie dość, iż nie płaci, to jeszcze atakuje sprawców. Ofiary atakó...

IBM LTO 9 – Bezpieczna, ekonomiczna, zielona – świ...

eskom.eu 4 lat temu Jeszcze nie tak dawno wydawało się, iż taśma magnetyczna jako medium przechowywania danych powoli odejdzie do lamusa. W końcu to technologia, której korzenie sięgają pierwszej […]

USA oferują 10 mln dolarów za informacje o gangu r...

itbiznes.pl 4 lat temu Od momentu, gdy pojawiło się ransomware Conti, jego operatorzy sieją spustoszenie na całym świecie. Teraz interesuje się nimi Rewards for Justice.

Nowy ransomware GwisinLocker szyfruje serwery Wind...

kapitanhack.pl 4 lat temu Na początku sierpnia ASEC na swoim blogu poinformował o pojawieniu się nowego systemu ransomware o nazwie "GwisinLocker". Na cel ataków...

Jakie rozwiązania powinny zostać wdrożone do ochro...

avlab.pl 4 lat temu Wiele firm bazuje na przekonaniu, iż jeżeli wdrożą rozwiązania zabezpieczające, to cyberprzestępcy zniechęcą się i będą szukali łatwiejszego celu. Takie podejście nie uwzględnia jednak chciwości. Ponieważ oprogramowanie ransomware przynosi niezwykłe...

Świetny pomysł Samsunga, interesujący raport szpie...

youtube.com 4 lat temu Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 00:48 1,5 mln ofiar ransomware uratowanych: https://www.vice.com/en/article/y3pv9v/european-cops-helped-15-million-people-decrypt-their-ransomwared-computers 02:36 Skuteczny atak na po...

Ransomware nie jest już najczęściej występującym c...

cyberdefence24.pl 4 lat temu Po raz pierwszy od ponad roku ransomware nie jest głównym zagrożeniem w cyberprzestrzeni, nieznacznie wyprzedziły go ataki wykorzystujące tzw. commodity malware. W porównaniu z poprzednimi kwartałami, ransomware stanowił znacznie mniejszy odsetek wsz...

HPE Zerto – ochrona danych na miarę nowych wyzwań

eskom.eu 4 lat temu Ochrona danych niewątpliwie jest dzisiaj jednym z biznesowych priorytetów. Nie ma już chyba organizacji, które lekceważyłyby ryzyko utraty danych i nie posiadały żadnego, choćby niedoskonałego […]

Główne cyberzagrożenia w drugim kwartale 2022 r. w...

mamstartup.pl 4 lat temu Po raz pierwszy od ponad roku ransomware nie jest głównym zagrożeniem obserwowanym przez Cisco Talos Incident Response (CTIR). Nieznacznie wyprzedziły go ataki wykorzystujące tzw. commodity malware. W porównaniu z poprzednimi kwartałami, ransomware s...

Najpopularniejsze wektory wejść dla ataków ransomw...

kapitanhack.pl 4 lat temu Oprogramowanie ransomware jest poważnym problemem dla wszystkich organizacji, nie tylko tych największych i z najbardziej wrażliwymi danymi. Przez ostatnie kilka...

Cisco: ransomware spada na drugie miejsce w rankin...

avlab.pl 4 lat temu Po raz pierwszy od ponad roku ransomware nie jest głównym zagrożeniem obserwowanym przez Cisco Talos Incident Response (CTIR). Nieznacznie wyprzedziły go ataki wykorzystujące tzw. commodity malware. W porównaniu z poprzednimi kwartałami, ransomware s...

Trendy w atakach ransomware

kapitanhack.pl 4 lat temu Cybersleuths z Microsoftu znaleźli powiązanie między niedawnymi atakami robaków USB "Raspberry Robin" o którym szeroko pisaliśmy tutaj, a EvilCorp, znaną...

Projekt No More Ransom obchodzi szóste urodziny

itbiznes.pl 4 lat temu Celem No More Ransom jest pomoc ofiarom ransomware w odzyskaniu zaszyfrowanych plików oraz podniesienie świadomości zagrożenia atakami.

Podsumowanie działalności "No More Ransom"

avlab.pl 4 lat temu Bezpłatna usługa "No More Ransom" rozpoznawania systemu ransomware i pobierania dla niego dektyptora obchodzi kolejne urodziny. Europol, jako jedna z założycielskich jednostek (oprócz EC3 przy Europolu, strona internetowa "No More Ransom" jest także ...

Kanadyjskie miasto padło ofiarą ataku ransomware L...

itbiznes.pl 4 lat temu Na celowniku cyberprzestępców zawiadujących ransomware LockBit znalazło się małe miasto St. Marys w Ontario, liczące 7 500 obywateli.