Ransomware

Mniej grup, większa siła rażenia. Rynek grup haker...

avlab.pl 4 miesięcy temu Co miesiąc choćby 700 organizacji staje się ofiarami grup ransomware. Według najnowszego raportu „State of Ransomware Q1 2026” firmy Check Point Research, ogólna liczba ataków jest bliska historycznych maksimów. Równolegle zmienia się obraz ataków dl...

Tożsamość cyfrowa głównym wektorem ataku na firmy....

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Tożsamość cyfrowa stała się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych przedsiębiorstw. Obejmuje ona nie tylko konta pracowników, ale również konta uprzywilejowane, konta usługowe, klucze API, ...

OneDrive czy SharePoint? Porównanie narzędzi do pr...

zgoda.net 4 miesięcy temu Wybór odpowiedniego miejsca na przechowywanie dokumentów firmowych decyduje o sprawności procesów biznesowych. Microsoft dostarcza dwa rozbudowane rozwiązania, które często bywają mylone przez użytkowników końcowych. Fundamenty przechowywania danych ...

RansomHouse deklaruje naruszenie Trellix. Jakie ry...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza RansomHouse poinformowała o rzekomym naruszeniu środowiska wewnętrznego firmy Trellix i opublikowała materiały, które mają potwierdzać dostęp do wybranych zasobów organizacji. Sprawa budzi s...

Większość ataków ransomware wciąż pozostaje poza o...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla współczesnych organizacji, ponieważ łączy szyfrowanie systemów, kradzież danych oraz presję operacyjną i reputacyjną. Coraz ważniejszym problemem staje ...

Zamiast pomagać atakowali. Eksperci trafią do więz...

cyberdefence24.pl 5 miesięcy temu Dwóch ekspertów cyberbezpieczeństwa odpowiedzialnych za reagowanie na incydenty przeprowadzało ataki ransomware, nadużywając w ten sposób swojej pozycji. Udało im się wymusić okup w wysokości 1,2 mln dolarów. Obaj zostali skazani na cztery lata pozba...

Atak ransomware na Sandhills Medical ujawniony po ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sandhills Medical, amerykański dostawca usług ochrony zdrowia z Karoliny Południowej, poinformował o incydencie cyberbezpieczeństwa związanym z atakiem ransomware, który doprowadził do naruszenia danych osobowych ...

Trigona rozwija własne narzędzie do eksfiltracji d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa powiązana z ransomware Trigona zaczęła wykorzystywać autorskie narzędzie wiersza poleceń do kradzieży danych z zaatakowanych środowisk. Tego typu zmiana wpisuje się w szerszy trend obserwowany w ekosystemie ...

The Gentlemen: nowa grupa ransomware błyskawicznie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to nowa operacja ransomware-as-a-service, która w bardzo krótkim czasie zyskała znaczącą pozycję w krajobrazie cyberzagrożeń. Mimo nazwy sugerującej łagodność grupa prowadzi klasyczne kampanie podwój...

Były negocjator ransomware przyznał się do współpr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty ransomware od lat angażują nie tylko zespoły techniczne odpowiedzialne za reagowanie, ale także wyspecjalizowanych negocjatorów wspierających ofiary w kontakcie z cyberprzestępcami. Taki model opiera się...

Serwer C2 SystemBC ujawnił ponad 1570 ofiar operac...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SystemBC to złośliwe oprogramowanie typu proxy i backdoor, od lat wykorzystywane przez cyberprzestępców do utrzymywania ukrytej komunikacji z zainfekowanymi środowiskami. Jego rola nie ogranicza się do prostego zd...

Kyber ransomware testuje kryptografię postkwantową...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware Kyber zwróciła uwagę analityków, ponieważ w najnowszych kampaniach wdraża elementy kryptografii postkwantowej w wariancie przeznaczonym dla systemów Windows. To istotny sygnał dla rynku cyberbezpi...

The Gentlemen i SystemBC: nowy etap ataków ransomw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to grupa działająca w modelu ransomware-as-a-service, która rozwija wieloplatformowy zestaw szyfrujący wymierzony w środowiska Windows, Linux, BSD, NAS oraz ESXi. Najnowsze obserwacje pokazują, iż op...

Ukryte maszyny wirtualne z QEMU nowym narzędziem c...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej sięgają po legalne narzędzia administracyjne i wirtualizacyjne, aby ukryć swoją obecność w przejętych środowiskach. Jednym z najnowszych przykładów jest nadużywanie QEMU, otwartoźród...

Payouts King wykorzystuje QEMU do omijania zabezpi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kampania ransomware Payouts King pokazuje nowy etap rozwoju technik unikania detekcji. Atakujący wykorzystują QEMU do uruchamiania ukrytych maszyn wirtualnych na zainfekowanych systemach, przenosząc do nich część ...

Ataki ransomware na sektor motoryzacyjny gwałtowni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń cybernetycznych dla sektora motoryzacyjnego. Tego typu ataki polegają nie tylko na szyfrowaniu systemów i blokowaniu dostępu do danych, ale coraz częściej r...

JanaWare i Adwind RAT: sześcioletnia kampania rans...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ransomware najczęściej kojarzy się z głośnymi atakami na duże przedsiębiorstwa, jednak równie groźne są długotrwałe kampanie wymierzone w mniejsze podmioty. Opisana operacja pokazuje, iż cyberprzestępcy mogą przez...

Atak ransomware na Autovista zakłóca usługi i zwię...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla organizacji przetwarzających dane o wysokiej wartości operacyjnej. Incydent dotyczący Autovista pokazuje, iż skutki takich zdarzeń nie ograniczają się do szyf...

Naruszenie danych w szpitalu w Tennessee objęło 33...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty ransomware w ochronie zdrowia należą do najpoważniejszych zdarzeń cyberbezpieczeństwa, ponieważ łączą ryzyko przestoju operacyjnego z możliwością ujawnienia danych osobowych i medycznych. Przypadek Cooke...

Pięć grup ransomware odpowiada za 40% ataków w 202...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji publicznych i prywatnych. Najnowsze analizy pokazują, iż mimo dużej liczby aktywnych grup przestępczych znacząca część incydentów koncentruj...

Proste ataki mogą sparaliżować polskie szpitale. R...

cyberdefence24.pl 5 miesięcy temu W marcu br. byliśmy świadkami czterech ataków ransomware na podmioty z sektora medycznego. Na celowniku cyberprzestępców znalazły się m.in. szpitale czy specjalistyczna przychodnia. Jakie kroki są podejmowane, aby zabezpieczyć polskie placówki?

Niemiecka policja zdemaskowała Rosjan. realizowane...

cyberdefence24.pl 6 miesięcy temu Niemieckie organy ścigania poinformowały o zidentyfikowaniu dwóch domniemanych członków struktur odpowiedzialnych za działalność grupy ransomware REvil oraz ekosystemu GandCrab. Śledczy wiążą podejrzanych z dziesiątkami ataków, które przyniosły milio...

Niemcy ujawniają „UNKN”. Domniemany lider REvil i ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ransomware od lat pozostaje jednym z najpoważniejszych zagrożeń dla firm, instytucji publicznych i operatorów infrastruktury krytycznej. Modele działania rozwijane przez grupy GandCrab i REvil wyznaczyły standardy...

Qilin i Warlock wykorzystują podatne sterowniki do...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Technika BYOVD, czyli Bring Your Own Vulnerable Driver, polega na wykorzystaniu legalnie podpisanych, ale podatnych sterowników do uzyskania dostępu na poziomie jądra systemu. W praktyce daje to atakującym możliwo...

Qilin deklaruje atak na niemiecką partię Die Linke...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware Qilin zadeklarowała przeprowadzenie cyberataku na niemiecką partię polityczną Die Linke i zagroziła publikacją rzekomo pozyskanych danych. To kolejny przykład operacji typu double extortion, w któ...

Qilin rzekomo atakuje Dow Inc. – analiza doniesień...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa Qilin, działająca w modelu ransomware-as-a-service, miała umieścić koncern Dow Inc. na swojej stronie wyciekowej w sieci Tor. Na moment opisywanych doniesień brak jednak publicznie dostępnych dowodów technic...

Iran reaktywuje Pay2Key i rozwija pseudo-ransomwar...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Granica między klasycznym ransomware a operacjami prowadzonymi przez państwowe grupy APT staje się coraz mniej wyraźna. Najnowsze analizy wskazują, iż Iran ponownie wykorzystuje markę Pay2Key i rozwija model tzw. ...

Grupa ransomware ALP-001 twierdzi, iż zaatakowała ...

kapitanhack.pl 6 miesięcy temu W niedzielę wieczorem na zagranicznych serwisach newsowych poświęconych malware pojawiły się informacje o cyberataku na serwis Polsatu. Według doniesień za incydent odpowiada grupa ransomware ALP-001, która w ostatnim czasie prowadzi szeroko zakrojon...

Strach ma wielkie oczy. Scareware, czyli co trzeba...

img.android.com.pl 6 miesięcy temu „Twój komputer jest w niebezpieczeństwie!”, „Wykryto 5 zagrożeń – zabezpiecz się teraz!”. Takie komunikaty, wyskakujące nagle w przeglądarce, mają jeden cel: wywołać strach i wyłączyć zdrowy rozsądek. Choć wyglądają groźnie, z waszym urządzeniem zwyk...

Bearlyfy atakuje rosyjskie firmy autorskim ransomw...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa Bearlyfy, znana również jako Labubu, została powiązana z kampanią wymierzoną w rosyjskie przedsiębiorstwa z użyciem autorskiego ransomware GenieLocker. To oprogramowanie dla systemów Windows wpisuje się w mo...

Rosjanin skazany za prowadzenie botnetu wspierając...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Botnet to sieć przejętych urządzeń, które są zdalnie kontrolowane przez cyberprzestępców w celu realizacji złośliwych operacji. Tego typu infrastruktura może służyć do rozsyłania spamu, dystrybucji malware, kradzi...

Pay2Key: irańsko powiązana kampania ransomware prz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Pay2Key to kampania ransomware, którą badacze bezpieczeństwa powiązali z irańskimi aktorami państwowymi lub podmiotami działającymi w ich interesie. Jej znaczenie wykracza poza klasyczny model cyberprzestępczości,...

Rosyjski broker dostępu skazany w USA za wsparcie ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Skazanie rosyjskiego obywatela Aleksieja Wołkowa przez amerykański wymiar sprawiedliwości ponownie zwraca uwagę na rolę brokerów początkowego dostępu, określanych jako initial access brokers. To podmioty odpowiedz...

WorldLeaks deklaruje naruszenie systemów miasta Lo...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza WorldLeaks zadeklarowała przejęcie danych należących do miasta Los Angeles. Tego rodzaju incydenty są najczęściej klasyfikowane jako ataki ransomware lub pure extortion, w których celem nie ...

Błąd operacyjny grupy Beast ujawnił infrastrukturę...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nieprawidłowa higiena operacyjna po stronie cyberprzestępców potrafi odsłonić elementy ich infrastruktury i metody działania. Taki przypadek dotyczy grupy ransomware Beast, której otwarty serwer ujawnił zestaw nar...

BYOVD i EDR Killers: jak cyberprzestępcy wyłączają...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja EDR killers to wyspecjalizowane narzędzia wykorzystywane przez cyberprzestępców do wyłączania, zakłócania lub obchodzenia systemów ochrony endpointów jeszcze przed uruchomieniem adekwatnego ładunku ransomware. Jed...

The Gentlemen: nowa grupa ransomware zwiększa pres...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to relatywnie nowa grupa ransomware, która w krótkim czasie zaznaczyła swoją obecność w krajobrazie zagrożeń wymierzonych w średnie i duże organizacje. Jej działania wpisują się w model podwójnego wy...

EDR Killers i BYOVD: jak cyberprzestępcy wyłączają...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja EDR killery to wyspecjalizowane narzędzia wykorzystywane przez operatorów ransomware do neutralizowania rozwiązań klasy Endpoint Detection and Response jeszcze przed uruchomieniem adekwatnego szyfratora. Coraz czę...

Spadek opłacalności ransomware zmienia taktykę gru...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rynek ransomware wchodzi w fazę wyraźnej transformacji. Coraz mniejszy odsetek organizacji decyduje się na zapłatę okupu, a rosnąca odporność operacyjna firm, skuteczniejsze kopie zapasowe i większa presja organów...

LeakNet wykorzystuje ClickFix i loader Deno działa...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware LeakNet rozszerzyła swój łańcuch ataku o technikę ClickFix oraz wieloetapowy loader oparty na środowisku Deno. To połączenie wpisuje się w rosnący trend nadużywania legalnych narzędzi systemowych ...

Sieć polskich szpitali ofiarą ataku ransomware. Wy...

cyberdefence24.pl 6 miesięcy temu _„Bonifraterskie Centrum Medyczne sp. z o.o. informuje, iż w dniu 13 marca 2026 r. (…) zidentyfikowało incydent związany z cyberatakiem typu ransomware, który spowodował naruszenie ochrony danych osobowych. Atak polegał na zastosowaniu złośliwego sys...

Cyberatak na Stryker zakłócił produkcję i wysyłkę ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Stryker, jeden z największych światowych producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który doprowadził do szeroko zakrojonych zakłóceń operacyjnych. Atak objął wewnętrzne środowis...

Prymitywne malware generowane przez AI przyspiesza...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji do tworzenia złośliwego systemu przestaje być wyłącznie hipotezą i staje się praktycznym elementem operacji cyberprzestępczych. Najnowsze obserwacje pokazują, iż choćby relatyw...

Slopoly i Hive0163: AI przyspiesza rozwój malware ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji do tworzenia złośliwego systemu przestaje być jedynie teoretycznym scenariuszem. Przykład Slopoly pokazuje, iż modele językowe mogą już realnie wspierać cyberprzestępców w budo...

England Hockey bada incydent ransomware i możliwe ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu England Hockey, organizacja zarządzająca hokejem na trawie w Anglii, prowadzi dochodzenie po tym, jak jej nazwa pojawiła się na stronie wycieków powiązanej z grupą ransomware AiLock. Tego rodzaju incydenty zwykle łączą dwa el...

Krajobraz Zagrożeń 05-11/03/2026

cert.orange.pl 6 miesięcy temu Ataki APT28 na Roundcube; InstallFix - kopiuj, wklej, zainfekuj; ransomware w szczecińskim szpitalu.

INC Ransom uderza w ochronę zdrowia w Oceanii. Ros...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja INC Ransom to grupa działająca w modelu ransomware-as-a-service, której aktywność została powiązana z kampaniami wymierzonymi w organizacje ochrony zdrowia oraz inne podmioty o znaczeniu krytycznym. Najnowsze ostr...

USA stawiają zarzuty kolejnemu negocjatorowi ranso...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Negocjacje z operatorami ransomware należą dziś do najbardziej wrażliwych elementów reagowania na incydenty. Najnowsza sprawa ujawniona przez amerykański wymiar sprawiedliwości pokazuje, iż zagrożenie nie ogranicz...

Zhakowany szpital w Szczecinie zawiesza część usłu...

cyberdefence24.pl 6 miesięcy temu W miniony weekend z 7 na 8 marca (z soboty na niedzielę) doszło do skutecznego [cyberataku](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) na Szpital Wojewódzki w Szczecinie. Jak przekazały w komunikaci...

Zhakowano polski szpital

cyberdefence24.pl 7 miesięcy temu O ataku [ransomware](https://cyberdefence24.pl/strona-tagow/ransomware) poinformowały władze szpitala w niedzielę 8 marca br. W oficjalnym [komunikacie](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) cz...