Ransomware

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Zatrzymanie osoby powiązanej z Phobos nie jest „tylko” newsowym epizodem z kategorii cybercrime. To sygnał, iż organy ścigania coraz częściej uderzają nie wyłącznie w „głośne” grupy ransomware, ale także w za...

Dane zamiast szyfru: dlaczego „data-only extortion...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja „data-only extortion” Klasyczny ransomware to szyfrowanie danych (często + kasowanie kopii) i żądanie okupu za klucz deszyfrujący. Coraz częściej jednak widzimy wariant, w którym przestępcy rezygnują z szyfrowania...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Raport Dragos „OT Cybersecurity Year in Review 2026” opisuje wyraźny zwrot w aktywności przeciwników: od „prepositioningu” (cichego przygotowania dostępu) do działań ukierunkowanych na zrozumienie i manipulac...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

di.com.pl 1 miesiąc temu Czy pamięć masowa może sama bronić się przed atakami? IBM twierdzi, iż tak - nowa generacja systemów FlashSystem ma wykrywać ransomware w czasie krótszym niż 60 sekund. Producent deklaruje redukcję nakładu pracy administratorów o 90 proc., choć nieza...

Polak w kajdankach po szybkiej akcji. Miał działać...

img.android.com.pl 1 miesiąc temu CBZC i Europol odnotowały kolejny sukces w walce z cyberprzestępczością. Polska Policja zatrzymała 47-latka powiązanego z grupą ransomware Phobos. Podczas przeszukania mieszkania w Małopolsce zabezpieczono laptopy, telefony oraz dane logowań i haseł,...

CONPET (Rumunia) potwierdza kradzież danych po ata...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydent w CONPET S.A. (operator krajowego systemu przesyłu ropy i produktów ropopochodnych w Rumunii) to klasyczny przykład ransomware z elementami podwójnego wymuszenia: atakujący nie tylko zakłócają dostęp...

Atak ransomware na urząd gminy w Polsce

cyberdefence24.pl 1 miesiąc temu _„Gmina Obrazów informuje, iż w dniu 9 lutego 2026 r. infrastruktura informatyczna Urzędu Gminy w Obrazowie stała się celem przestępczego ataku typu ransomware. Złośliwe oprogramowanie zaszyfrowało część danych na naszych serwerach, co spowodowało pa...

Cyberataki przyspieszają: Na świecie średnio 2090 ...

manager24.pl 1 miesiąc temu W styczniu na świecie dochodziło do 2 090 cyberataków na firmy. To 3-proc. wzrost w skali miesiąca i aż 17-proc. rok do roku – wynika z najnowszych danych Check Point Research. Podczas gdy analitycy cyberbezpieczeństwa...

Nowy model biznesowy w atakach ransomware. Omawiam...

kapitanhack.pl 1 miesiąc temu W ostatnim raporcie Coveware omówiony został nowy model biznesowy w atakach. Autorzy tekstu twierdzą, iż samo wykradanie danych nie jest już lukratywnym podejściem, a grupy ransomware będą coraz częściej polegać na szyfrowaniu, co ma im pozwolić na ...

Atak ransomware na rumuńskiego operatora ropociągó...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki CONPET S.A., rumuński operator krajowego systemu transportu ropy i produktów naftowych, potwierdził incydent cybernetyczny, który uderzył w biznesową infrastrukturę IT spółki. Firma podkreśliła jednocześnie, ...

BridgePay potwierdza atak ransomware jako przyczyn...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Awaria u dostawcy infrastruktury płatniczej bywa „widoczna” natychmiast: terminale POS przestają autoryzować transakcje, portale płatności online nie działają, a organizacje przechodzą na tryb „cash-only”. W przypadku BridgeP...

SystemBC wraca po „takedownie”: botnet z 10 000 in...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja „luki” SystemBC to rodzina złośliwego systemu określana najczęściej jako proxy malware + backdoor/loader, która zamienia zainfekowane hosty w serwery SOCKS5 (przekaźniki ruchu). W praktyce nie chodzi o „lukę” w se...

Ransomware w odwrocie, ale hakerzy mają nową ulubi...

imagazine.pl 2 miesięcy temu Jeśli myślicie, iż największym zagrożeniem dla firmy jest wielki, czerwony komunikat o zaszyfrowaniu dysku, to jesteście w błędzie. Najnowszy raport Cisco Talos za IV kwartał 2025 pokazuje wyraźną zmianę trendu. Cyberprzestępcy przestali wyważać drzw...

Ransomware w mieście New Britain: co wiemy o ataku...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W drugiej połowie stycznia 2026 r. samorząd New Britain poinformował o poważnym incydencie cyberbezpieczeństwa, który zakłócił działanie miejskich systemów IT i łączności. Z perspektywy bezpieczeństwa to klas...

Cyberatak na rosyjską piekarnię: sparaliżowane IT ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Cyberataki na firmy produkcyjne nie muszą uderzać w linie technologiczne (OT), żeby wywołać realne braki w dostawach. Wystarczy skutecznie „wyłączyć” warstwę biurowo-biznesową (IT): serwery, stacje robocze, o...

Nike bada możliwy incydent bezpieczeństwa. WorldLe...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W tego typu sprawach najważniejsze jest rozróżnienie: nie zawsze mamy potwierdzone naruszenie (data breach), choćby jeżeli grupa przestępcza publikuje wpis na swoim „leak site”. Coraz częściej obserwujemy mod...

Cyberatak na Staatliche Kunstsammlungen Dresden (S...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Staatliche Kunstsammlungen Dresden (SKD) – jeden z najstarszych i najbardziej rozpoznawalnych europejskich „parasoli” muzealnych – padł ofiarą ukierunkowanego cyberataku, który zakłócił działanie znacznej czę...

DynoWiper: nowy wiper użyty w nieudanej próbie sab...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. odnotowano skoordynowaną próbę ataku na polski sektor energetyczny, w której wykorzystano destrukcyjne złośliwe oprogramowanie typu wiper (malware do trwałego niszczenia danych). We...

INC Ransomware: błąd OpSec ujawnił infrastrukturę ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W ransomware zwykle zakładamy, iż po eksfiltracji dane „znikają” w ekosystemie przestępców: trafiają na serwery pośrednie, do chmury, na leak site albo do prywatnych archiwów grupy. Ten przypadek pokazuje, iż...

Nowy ransomware Osiris: BYOVD z użyciem sterownika...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze Symantec i Carbon Black Threat Hunter Team opisali nową rodzinę ransomware nazwaną Osiris, używaną w ukierunkowanym ataku na dużego operatora franczyz gastronomicznych w Azji Połudn...

Trzy polskie firmy ofiarami ataków ransomware

cyberdefence24.pl 2 miesięcy temu W grudniu ub. roku byliśmy świadkami kilku ataków ransomware na polskie podmioty. Wśród nich znajdowały się m.in.:

42 tys. osób dotkniętych atakiem ransomware na Ing...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Ataki ransomware na podmioty „węzłowe” dla ekosystemu IT (dystrybutorów, integratorów, MSP, platformy licencyjne) są szczególnie groźne, bo łączą dwa wektory szkód: przestój operacyjny oraz kradzież danych (t...

Ingram Micro potwierdza skalę wycieku po ubiegłoro...

itreseller.com.pl 2 miesięcy temu Globalny dystrybutor technologii Ingram Micro ujawnił szczegóły ataku ransomware z lipca 2025 roku. W wyniku incydentu doszło do wycieku danych osobowych ponad 42 tys. osób, głównie pracowników i kandydatów do pracy. Sprawa pokazuje skalę ryzyka, z j...

GootLoader wraca z „zepsutym” ZIP-em: 500–1000 skl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki GootLoader (JScriptowy „loader” wykorzystywany często jako initial access pod kolejne etapy, w tym ransomware) został zaobserwowany z nową techniką unikania detekcji: dystrybucją ładunku w celowo zniekształco...

Domniemany lider Black Basta na liście EU Most Wan...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Choć nagłówki mówią o „liderze gangu”, w praktyce chodzi o coś znacznie bardziej przyziemnego (i groźniejszego dla firm): dobrze zorganizowany model ransomware-as-a-service (RaaS), w którym różne osoby pełnią...

Kyowon potwierdza atak ransomware i eksfiltrację d...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Kyowon Group (Korea Południowa) potwierdził incydent ransomware, który spowodował zakłócenia działania usług oraz doprowadził do kradzieży danych z systemów organizacji. To klasyczny przykład „podwójnego wymu...

Belgijski szpital AZ Monica odłącza serwery po cyb...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty cybernetyczne w ochronie zdrowia rzadko kończą się „tylko” utrudnieniami administracyjnymi. Gdy systemy EHR (elektroniczna dokumentacja medyczna), rejestracja, diagnostyka obrazowa czy łączność zesp...

Kyowon Group izoluje sieć po podejrzeniu ataku ran...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Kyowon Group (koreański konglomerat m.in. od edukacji pozaszkolnej, usług „workbook” typu Kyowon Kumon i Red Pen oraz usług lifestyle/travel) poinformował o wykryciu aktywności wskazującej na atak ransomware ...

Dla firm jest coś groźniejszego niż ransomware – t...

isportal.pl 2 miesięcy temu Prawie połowa liderów IT uznaje cyberataki za najbardziej zagrażające stabilizacji firm w 2026 r. Chociaż dotychczas przy takiej okazji najczęściej wspominane były ataki ransomware, to teraz pojawiło się nowe zagrożenie, które budzi większy strach. S...

TOP 10 programów do backupu danych w Windows. Prze...

purepc.pl 2 miesięcy temu Dane to fundament współczesnego życia, tak prywatnego, jak i zawodowego. Zdjęcia z wakacji, dokumenty firmowe, projekty graficzne, kody źródłowe, rozprawy doktorskie. Ale w przeciwieństwie do papierowych dokumentów, cyfrowa utrata jest natychmiastowa...

Wyciek danych w Gulshan Management Services: ranso...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Gulshan Management Services, firma powiązana z operatorem sieci ok. 150 stacji i sklepów convenience (marki Handi Plus oraz Handi Stop) w Teksasie, ujawniła incydent cyberbezpieczeństwa, który przełożył się n...

Badanie Veeam: 2 na 3 firmy obawiają się bardziej ...

linuxiarze.pl 2 miesięcy temu 49% liderów IT wskazuje cyberataki jako czynnik, który w 2026 roku może w największym stopniu destabilizować funkcjonowanie ich działów – Źródło

Bezpieczeństwo danych jako strategiczne wyzwanie w...

politykabezpieczenstwa.pl 3 miesięcy temu Dane stały się dziś jednym z najcenniejszych zasobów organizacji. To one decydują o przewadze konkurencyjnej, jakości relacji z klientami oraz odporności operacyjnej biznesu. Jednocześnie właśnie dane znajdują się w centrum zainteresowania cyberprzes...

Sedgwick Government Solutions potwierdza incydent ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty ransomware u podmiotów obsługujących administrację publiczną coraz częściej mają charakter „łańcuchowy”: atak na wykonawcę (kontraktora) potrafi przełożyć się na ryzyko po stronie wielu agencji nara...

Covenant Health: wyciek danych 478 tys. pacjentów ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Covenant Health (organizacja ochrony zdrowia z siedzibą w Andover, Massachusetts) zaktualizowała skalę incydentu bezpieczeństwa z maja 2025 r. – finalnie naruszenie ma dotyczyć 478 188 osób. Według opisu zdar...

Atak ransomware „Gentlemen” na Complexul Energetic...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. rumuński producent energii oparty o węgiel brunatny (Complexul Energetic Oltenia / Oltenia Energy Complex) potwierdził incydent ransomware, w którym zaszyfrowano część plików i czas...

Najpoważniejsze ataki i incydenty cyberbezpieczeńs...

android.com.pl 3 miesięcy temu Internet w 2025 roku nie był spokojnym miejscem. Przegląd najgłośniejszych cyberataków mijającego roku ujawnia potężne wycieki danych z uczelni i firm, międzynarodowe działania grup ransomware, ale także długofalowe kampanie szpiegowskie prowadzone p...

Hakerzy uderzą w wodociągi i elektrownie? Polska s...

cyberdefence24.pl 3 miesięcy temu W 2025 roku Polska stała się jednym z najczęściej atakowanych państw świata, wyprzedzając pod względem operacji ransomware choćby Stany Zjednoczone. Eksperci ostrzegają: to może być dopiero początek. Wiele wskazuje na to, iż 2026 roku cel hakerów nie...

Atak ransomware na Marquis Software: jak incydent ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty typu third-party breach (naruszenie u dostawcy) coraz częściej wywołują największe szkody nie tam, gdzie doszło do włamania, ale u klientów dostawcy. W końcówce 2025 r. dobrym przykładem stał się at...

Cyberzbóje w święta nie czekają na serniczka. Kole...

sekurak.pl 3 miesięcy temu Zaledwie wczoraj informowaliśmy o potencjalnym kolejnym ataku grupy Safepay, a już dzisiaj trafiła do nas informacja nt. grupy Lockbit 5.0 i prawdopodobnym ataku na polską spółkę – Mosty Katowice Sp. z o.o. Firma to znany lider w branży projektowej.....

Ransomware u dostawcy NHS England: co wiemy o incy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent u DXS International – partnera technologicznego współpracującego z NHS England – to kolejny przykład, jak ransomware „obchodzi” dobrze bronione organizacje publiczne, uderzając w ich dostawców. W pra...

Europejska agencja przeanalizowała tysiące incyden...

cyberdefence24.pl 3 miesięcy temu Raport [przygotowany](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025) przez [Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA)](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransom...

Taśmy magnetyczne nie umierają. Fujifilm LTO-10 to...

imagazine.pl 3 miesięcy temu Jeśli myśleliście, iż era przewijania kaset skończyła się w latach 90., statystyki pokazują co innego. Fujifilm udowadnia, iż w świecie Big Data taśma magnetyczna wciąż ma swoje miejsce. Japoński producent wprowadza model LTO Ultrium 10 o pojemności ...

Nefilim ransomware: ukraiński operator przyznaje s...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa Nefilim to dobry przykład, jak „klasyczny ransomware” ewoluował w dojrzały model usługowy: jedni dostarczają platformę i malware, inni (affiliate) włamują się do sieci ofiary, kradną dane, a potem szyf...

Jak słońce może „zhakować” samolot?

cyberdefence24.pl 3 miesięcy temu Cyberbezpieczeństwo to istotny element dzisiejszego ruchu lotniczego. Niedawno słyszeliśmy o [ataku ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) na Collins Aerospace, który uniemożliwił...

113 tys. osób dotkniętych wyciekiem danych w Richm...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Publiczna jednostka ochrony zdrowia psychicznego Richmond Behavioral Health Authority (RBHA) z Richmond w stanie Wirginia poinformowała o poważnym naruszeniu bezpieczeństwa danych. Atakujący uzyskali nieupraw...

Trendy na 2026 r. dotyczące cyberbezpieczeństwa: k...

linuxiarze.pl 3 miesięcy temu W obecnych czasach firmy muszą radzić sobie nie tylko z klasycznymi atakami ransomware, ale też z nieprzewidywalnymi skutkami rozwoju generatywnej Źródło

Cyberatak zakłócił operacje PDVSA – co wiemy o inc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja incydentu W weekend 13–14 grudnia 2025 r. wenezuelski koncern naftowy Petróleos de Venezuela (PDVSA) padł ofiarą cyberataku. Spółka publicznie utrzymywała, iż operacje nie zostały dotknięte, jednak liczne doniesie...

Rynek cyberubezpieczeń wzrośnie do 50 mld USD – ro...

itreseller.com.pl 3 miesięcy temu Globalny rynek cyberubezpieczeń osiągnie w 2025 roku wartość 16,3 mld USD, niemal podwajając wynik sprzed pięciu lat. Eksperci SAS wskazują, iż dynamiczny wzrost to efekt rosnącej fali ransomware, które odpowiada za blisko 30% roszczeń, oraz zmiany m...

Analiza Palo Alto Networks: ransomware u progu 202...

itreseller.com.pl 3 miesięcy temu Cyberprzestępczość wchodzi w okres świąteczny z wyraźnie zwiększoną aktywnością oraz nowym zestawem narzędzi. Jak wskazuje najnowsza analiza Palo Alto Networks, grupy przestępcze nie tylko intensyfikują działania związane z wyłudzaniem danych, ale te...