Ransomware

Polak mądry po (cyber)szkodzie. Jesteśmy mistrzami...

cyberdefence24.pl 2 miesięcy temu Atak ransomware, paraliż instytucji albo pierwsza kara – dopiero takie zdarzenia potrafią skłonić organizacje do poważnego potraktowania tematu cyberbezpieczeństwa. Inwestycje w ludzi, szkolenia i procedury często odkładane są do momentu, w którym je...

Członek grupy Ryuk przyznał się do udziału w ataka...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ryuk to jedna z najbardziej rozpoznawalnych rodzin ransomware wykorzystywanych w ukierunkowanych atakach na organizacje publiczne i prywatne. Model działania tej grupy opierał się na uzyskaniu dostępu do środowisk...

Członek ekosystemu Ryuk przyznał się do udziału w ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ryuk to jedna z najbardziej znanych rodzin ransomware wykorzystywanych w atakach na przedsiębiorstwa, instytucje publiczne oraz organizacje edukacyjne. Tego typu operacje rzadko są prowadzone przez pojedynczego sp...

Microsoft mydlił nam oczy. Tak, twój laptop cię śl...

konto.spidersweb.pl 2 miesięcy temu Windows 11 ma identyfikator, którego nie da się wyłączyć. GDID właśnie stał się najgorętszym tematem w świecie prywatności. Do Sieci trafił raport opisujący, jak FBI namierzyło jednego z członków grupy Scattered Spider – a jej zawartość jest co najmn...

Ransomware nie zwalnia: ponad 9 tys. potwierdzonyc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych i najbardziej kosztownych zagrożeń w cyberprzestrzeni. Mechanizm działania jest dobrze znany: napastnicy uzyskują dostęp do środowiska ofiary, szyfrują systemy, wykr...

GodDamn i PoisonX: ransomware nowej generacji ośle...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Współczesne kampanie ransomware coraz rzadziej ograniczają się wyłącznie do szyfrowania danych. Coraz częściej poprzedza je faza przygotowawcza, w której napastnicy wyłączają, osłabiają lub omijają mechanizmy obro...

Negocjator ransomware skazany na 70 miesięcy więzi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sprawy związane z ransomware najczęściej koncentrują się wokół operatorów złośliwego oprogramowania, brokerów dostępu początkowego lub osób odpowiedzialnych za transfer i ukrywanie środków. W tym przypadku kluczow...

JADEPUFFER. Czy AI przeprowadziło pierwszy autonom...

kapitanhack.pl 2 miesięcy temu Sztuczna inteligencja coraz śmielej wkracza do świata cyberataków. Początkowo wykorzystywano ją głównie do generowania treści czy automatyzacji kampanii phishingowych. Dziś agenci AI potrafią analizować środowisko ofiary, planować kolejne działania, ...

Scattered Spider coraz bliżej modelu cybercrime-as...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Scattered Spider to jedno z najbardziej rozpoznawalnych środowisk cyberprzestępczych powiązanych z oszustwami tożsamościowymi, przejęciami kont oraz współpracą z operatorami ransomware. Coraz częściej nie jest ono...

Dokument sądowy: identyfikator urządzenia Windows ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawnione materiały procesowe w USA pokazują, iż śledczy wykorzystali trwały identyfikator urządzenia Windows do powiązania konkretnej stacji roboczej z aktywnością przypisywaną osobie oskarżonej o udział w o...

XSS.is wyłączone, ale ekosystem ransomware działa ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Likwidacja dużych forów cyberprzestępczych często bywa przedstawiana jako przełom w walce z ransomware. W praktyce takie operacje rzadko zatrzymują sam model biznesowy przestępców, ale mogą poważnie zakłócić mecha...

Ransomware w przeglądarce oparte na AI wykorzystuj...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy scenariusz określany jako browser-native ransomware, czyli ransomware działające w całości z poziomu przeglądarki. W tym modelu ataku nie jest konieczne instalowanie klasycznego...

19-letni podejrzany powiązany ze Scattered Spider ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Scattered Spider to określenie stosowane wobec luźno powiązanego środowiska cyberprzestępczego, które zasłynęło atakami opartymi na inżynierii społecznej, przejęciach tożsamości oraz manipulowaniu procesami wsparc...

Europa pod presją ransomware: rośnie liczba ataków...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji działających w Europie. Współczesne kampanie tego typu nie ograniczają się już wyłącznie do szyfrowania plików. Coraz częściej obejmują krad...

Operacja „Endgame”: największe uderzenie w infrast...

cyberdefence24.pl 3 miesięcy temu Europol ogłosił największą dotąd międzynarodową operację wymierzoną w infrastrukturę wykorzystywaną do ataków ransomware. W ramach „Endgame” służby z kilku państw i partnerzy prywatni, w tym Microsoft, uderzyli w sieci malware SocGholish, Amadey i St...

GentleKiller i The Gentlemen: jak framework do wył...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GentleKiller to wyspecjalizowany framework typu EDR killer powiązany z operacją ransomware-as-a-service The Gentlemen. Jego głównym zadaniem jest osłabienie lub całkowite wyłączenie mechanizmów ochronnych na stacj...

INTERPOL ostrzega: phishing, ransomware i oszustwa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja INTERPOL alarmuje, iż cyberprzestępczość w regionie Azji i południowego Pacyfiku wchodzi w etap wyraźnej industrializacji. Najsilniej rosną kampanie phishingowe, ataki ransomware oraz oszustwa wykorzystujące sztuc...

FBI zbudowało fałszywe miasto. Tak ćwiczą cyberłow...

konto.spidersweb.pl 3 miesięcy temu Kinetic Cyber Range na pierwszy rzut oka przypomina zwykłe amerykańskie miasteczko. Różnica jest jednak taka, iż zamiast mieszkańców są tam scenariusze cyberataków, a zamiast codziennej rutyny trening śledczych, którzy uczą się reagować na incydenty ...

Prinz Eugen: nowy ransomware szyfruje najpierw naj...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Prinz Eugen to nowo zaobserwowany wariant ransomware, który wyróżnia się nietypową strategią szyfrowania danych. Zamiast działać według prostych reguł opartych na strukturze katalogów lub rozszerzeniach plików, zł...

The Gentlemen rozwija GentleKiller: framework do w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Grupa The Gentlemen, działająca w modelu ransomware-as-a-service, rozwija własny zestaw narzędzi do neutralizacji zabezpieczeń na stacjach roboczych i serwerach. Kluczowym elementem tego arsenału jest GentleKiller...

The Gentlemen rozwija GentleKiller: nowy framework...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware-as-a-service The Gentlemen rozwija własny, ustandaryzowany zestaw narzędzi do neutralizowania mechanizmów EDR przed uruchomieniem szyfratora. Kluczowym elementem tego ekosystemu jest framework Gen...

Ransomware plagą w Azji i Oceanii. INTERPOL ostrze...

cyberdefence24.pl 3 miesięcy temu Cyberprzestępczość w Azji i Południowym Pacyfiku przybiera coraz większą skalę, a szybka cyfryzacja regionu tworzy nowe możliwości dla grup przestępczych. Najnowszy raport Interpolu wskazuje, iż państwa mierzą się nie tylko z ransomware, phishingiem ...

INC Ransomware rośnie w siłę: ponad 830 ofiar i no...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja INC to grupa ransomware działająca w modelu ransomware-as-a-service, w którym operatorzy rozwijają złośliwe oprogramowanie, a afilianci odpowiadają za uzyskanie dostępu do środowisk ofiar i realizację ataków. W 20...

DragonForce ukrywa ruch C2 w infrastrukturze Micro...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują legalne usługi chmurowe do maskowania komunikacji z serwerami dowodzenia i kontroli. W najnowszym przypadku grupa ransomware DragonForce ukrywała ruch C2 w infrastruktur...

The Gentlemen – ransomware działający w modelu Raa...

sekurak.pl 3 miesięcy temu Microsoft Threat Intelligence przeprowadził analizę odświeżonego wariantu ransomware The Gentlemen. Malware charakteryzuje się wysoce rozwiniętym mechanizmem self-propagation, czyli zdolnością do rozprzestrzeniania się w sieci. Ponadto, zaimplementow...

Obywatel Ukrainy przyznał się w USA do udziału w o...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania odnotowały kolejny istotny postęp w sprawach wymierzonych w ekosystem ransomware. Obywatel Ukrainy, Oleksii Oleksiyovych Lytvynenko, przyznał się przed sądem w USA do udziału w działal...

Atak Anubis ransomware na administrację portową na...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware na operatorów infrastruktury krytycznej należą dziś do najpoważniejszych zagrożeń dla ciągłości działania i bezpieczeństwa operacyjnego. Incydent przypisywany grupie Anubis, wymierzony w administr...

Atak ransomware sparaliżował cukrownie Mackay Suga...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware coraz częściej wykraczają poza tradycyjne środowiska biurowe i uderzają w przedsiębiorstwa przemysłowe, gdzie skutki incydentu obejmują nie tylko systemy informatyczne, ale również procesy operacy...

Obywatel Ukrainy przyznał się do udziału w operacj...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Przyznanie się do winy przez obywatela Ukrainy oskarżonego o udział w działalności grupy Conti ponownie zwraca uwagę na skalę i dojrzałość nowoczesnych operacji ransomware. Conti należało do najbardziej destrukcyj...

Obywatel Ukrainy przyznał się do udziału w operacj...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji publicznych i prywatnych. Współczesne kampanie tego typu nie ograniczają się już wyłącznie do szyfrowania danych, ale łączą kradzież informa...

The Gentlemen: nowe ransomware RaaS z podwójnym wy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to nowoczesna operacja ransomware rozwijana w modelu ransomware-as-a-service, łącząca szyfrowanie danych z kradzieżą informacji i wywieraniem presji na ofiary wieloma kanałami. Na tle wielu innych gr...

Europol rozbija AudiA6 – zaplecze prania kryptowal...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Usługi prania kryptowalut stały się jednym z kluczowych elementów współczesnego ekosystemu cyberprzestępczego. Pozwalają grupom ransomware, operatorom darknetowych rynków i innym podmiotom ukrywać pochodzenie środ...

The Gentlemen: jak działa gwałtownie rosnąca grupa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to grupa funkcjonująca w modelu ransomware-as-a-service, w którym twórcy malware i infrastruktury udostępniają swoje zaplecze afiliantom odpowiedzialnym za uzyskanie dostępu do środowisk ofiar. Taki ...

USA nakłada sankcje na Nobitex. Irańska giełda kry...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Stany Zjednoczone rozszerzają działania wymierzone w infrastrukturę finansową wykorzystywaną do omijania sankcji i wspierania cyberprzestępczości. Najnowszym przykładem jest objęcie sankcjami irańskiej giełdy kryp...

Naruszenie danych w IMA Diligence Services objęło ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w IMA Diligence Services to kolejny przykład incydentu, w którym kompromitacja systemu utrzymywanego przez podmiot trzeci doprowadziła do wycieku danych osobowych oraz informacji finansowych. Z p...

USA nakłada sankcje na giełdę Nobitex wykorzystywa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Stany Zjednoczone rozszerzają działania wymierzone w infrastrukturę finansową, która może wspierać cyberprzestępczość, omijanie restrykcji gospodarczych oraz transfer środków do podmiotów wysokiego ryzyka. Najnows...

NightSpire. Nowa grupa ransomware pokazuje, iż kla...

kapitanhack.pl 4 miesięcy temu W świecie ransomware co chwilę pojawiają się kolejne nazwy, ale bardzo często za nową grupą stoją stare techniki. I właśnie ten fakt dobrze ilustruje przypadek grupy opisanej przez Picus Security o nazwie NightSpire, która wykorzystuje dość klasyczny...

Operatorzy ransomware działają jak firma: stałe go...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ransomware od lat kojarzy się z chaotyczną działalnością cyberprzestępców, którzy atakują bez wyraźnego harmonogramu i publikują dane ofiar o dowolnej porze. Najnowsze obserwacje pokazują jednak inny obraz: operat...

Cyberprzestępcy w Ameryce Łacińskiej coraz częście...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Ameryce Łacińskiej rośnie liczba incydentów, w których cyberprzestępcy atakują instytucje publiczne, wykonawców sektora państwowego oraz systemy przetwarzające dane obywateli. Coraz częściej celem nie jest już w...

Ukryta ekonomia ransomware oparta na publicznie do...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Masowe wymuszenia dotyczące publicznie wystawionych baz danych to forma cyberprzestępczości, która różni się od klasycznego ransomware. W wielu przypadkach napastnicy nie szyfrują plików, ale odnajdują błędnie udo...

Polskie samorządy pod presją ataków. Zidentyfikowa...

cyberdefence24.pl 4 miesięcy temu W kwietniu br. jedna z posłanek złożyła interpelację poświęconą atakom ransomware na polskie urzędy miast i gmin. Odpowiedział na nią wiceminister cyfryzacji Paweł Olszewski, opisując m.in. proces reagowania na incydenty w dwóch podmiotach. Wskazał r...

Operation Saffron: rozbicie First VPN ujawnia najw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Międzynarodowa operacja organów ścigania doprowadziła do likwidacji usługi First VPN, wykorzystywanej przez cyberprzestępców do ukrywania źródła ataków ransomware, kradzieży danych, skanowania infrastruktury oraz ...

Grafana potwierdza kradzież kodu źródłowego po ata...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych scenariuszy bezpieczeństwa, ponieważ pozwalają napastnikom ominąć bezpośrednie zabezpieczenia ofiary i uderzyć w zależności, procesy automatyzacji lu...

Globalna operacja przeciwko First VPN: służby rozb...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Usługi VPN są powszechnie wykorzystywane do ochrony prywatności, szyfrowania ruchu i bezpiecznego dostępu do zasobów sieciowych. Ten sam mechanizm może jednak zostać wykorzystany w sposób przestępczy, gdy infrastr...

Naruszenie GitHub w Grafana Labs po ataku supply c...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najbardziej wymagających zagrożeń we współczesnym ekosystemie wytwarzania oprogramowania. Zamiast bezpośrednio atakować docelową organizację, napastnicy przejmują zaufany element ...

Międzynarodowa operacja przeciw First VPN: służby ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Usługi VPN są powszechnie kojarzone z ochroną prywatności, szyfrowaniem ruchu oraz ukrywaniem adresu IP. Te same mechanizmy mogą jednak zostać wykorzystane do maskowania działań przestępczych, zwłaszcza gdy dostaw...

CypherLoc: nowa fala scareware atakuje miliony uży...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CypherLoc to nowa kampania scareware, która wykorzystuje przeglądarkę internetową jako główne narzędzie ataku. W przeciwieństwie do klasycznego malware jej celem nie jest przede wszystkim trwała infekcja systemu, ...

Grafana Labs potwierdza kradzież kodu źródłowego p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grafana Labs potwierdziła incydent bezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do części firmowego środowiska GitHub i pobrała kod źródłowy. Zdarzenie wpisuje się w rosnący trend ataków na łańc...

Naruszenie tokena GitHub w Grafanie doprowadziło d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grafana ujawniła incydent bezpieczeństwa związany z przejęciem tokena dostępowego do środowiska GitHub. W efekcie nieuprawniona osoba uzyskała dostęp do zasobów deweloperskich i pobrała kod źródłowy firmy, co wpis...

Naruszenie danych w American Lending Center objęło...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja American Lending Center poinformował o incydencie bezpieczeństwa, w wyniku którego zagrożone zostały dane ponad 123 tysięcy osób. Sprawa wpisuje się w utrzymującą się falę ataków ransomware wymierzonych w organiza...

Ransomware

Polak mądry po (cyber)szkodzie. Jesteśmy mistrzami...

Członek grupy Ryuk przyznał się do udziału w ataka...

Członek ekosystemu Ryuk przyznał się do udziału w ...

Microsoft mydlił nam oczy. Tak, twój laptop cię śl...

Ransomware nie zwalnia: ponad 9 tys. potwierdzonyc...

GodDamn i PoisonX: ransomware nowej generacji ośle...

Negocjator ransomware skazany na 70 miesięcy więzi...

JADEPUFFER. Czy AI przeprowadziło pierwszy autonom...

Scattered Spider coraz bliżej modelu cybercrime-as...

Dokument sądowy: identyfikator urządzenia Windows ...

XSS.is wyłączone, ale ekosystem ransomware działa ...

Ransomware w przeglądarce oparte na AI wykorzystuj...

19-letni podejrzany powiązany ze Scattered Spider ...

Europa pod presją ransomware: rośnie liczba ataków...

Operacja „Endgame”: największe uderzenie w infrast...

GentleKiller i The Gentlemen: jak framework do wył...

INTERPOL ostrzega: phishing, ransomware i oszustwa...

FBI zbudowało fałszywe miasto. Tak ćwiczą cyberłow...

Prinz Eugen: nowy ransomware szyfruje najpierw naj...

The Gentlemen rozwija GentleKiller: framework do w...

The Gentlemen rozwija GentleKiller: nowy framework...

Ransomware plagą w Azji i Oceanii. INTERPOL ostrze...

INC Ransomware rośnie w siłę: ponad 830 ofiar i no...

DragonForce ukrywa ruch C2 w infrastrukturze Micro...

The Gentlemen – ransomware działający w modelu Raa...

Obywatel Ukrainy przyznał się w USA do udziału w o...

Atak Anubis ransomware na administrację portową na...

Atak ransomware sparaliżował cukrownie Mackay Suga...

Obywatel Ukrainy przyznał się do udziału w operacj...

Obywatel Ukrainy przyznał się do udziału w operacj...

The Gentlemen: nowe ransomware RaaS z podwójnym wy...

Europol rozbija AudiA6 – zaplecze prania kryptowal...

The Gentlemen: jak działa gwałtownie rosnąca grupa...

USA nakłada sankcje na Nobitex. Irańska giełda kry...

Naruszenie danych w IMA Diligence Services objęło ...

USA nakłada sankcje na giełdę Nobitex wykorzystywa...

NightSpire. Nowa grupa ransomware pokazuje, iż kla...

Operatorzy ransomware działają jak firma: stałe go...

Cyberprzestępcy w Ameryce Łacińskiej coraz częście...

Ukryta ekonomia ransomware oparta na publicznie do...

Polskie samorządy pod presją ataków. Zidentyfikowa...

Operation Saffron: rozbicie First VPN ujawnia najw...

Grafana potwierdza kradzież kodu źródłowego po ata...

Globalna operacja przeciwko First VPN: służby rozb...

Naruszenie GitHub w Grafana Labs po ataku supply c...

Międzynarodowa operacja przeciw First VPN: służby ...

CypherLoc: nowa fala scareware atakuje miliony uży...

Grafana Labs potwierdza kradzież kodu źródłowego p...

Naruszenie tokena GitHub w Grafanie doprowadziło d...

Naruszenie danych w American Lending Center objęło...

Popularne

Oszustwo na doładowanie, jak dostawcy i kierowcy tracą pieni...

Chiński model AI potrafi tworzyć exploity. Anthropic ostrzeg...

Prawie 1400 cyberincydentów w ochronie zdrowia. CSIRT CeZ pr...

MI5 ostrzega uczelnie: chiński MSS miał finansować badania p...

Zatrzymanie domniemanego członka ShinyHunters w Jordanii moż...