Ransomware

Raport IBM – koszty związane z naruszeniem bezpiec...

itbiznes.pl 9 miesięcy temu Raport firmy IBM ujawnia, iż średni koszt naruszenia bezpieczeństwa danych osiągnął rekordowo wysoką wartość 4,45 miliona dolarów.

Ponad 60% firm było celem ataku ransomware w 2022 ...

itreseller.com.pl 9 miesięcy temu Według danych z najnowszego, opracowanego przez Fortinet dokumentu The 2023 Global Ransomware Report, aż dwie trzecie firm było celem ataków ransomware w 2022 roku, z czego w przypadku 50 proc. powiodły się one. Dodatkowo, dane z publikacji FortiGuar...

Ponad 60 proc. firm było celem ataku ransomware w ...

70 mln dol. na złośliwym oprogramowaniu. Poszukiwa...

cyberdefence24.pl 9 miesięcy temu Hiszpańska policja aresztowała ukraińskiego twórcę złośliwego systemu scareware. Jego działania w latach 2006-2011 doprowadziły do strat wynoszących choćby 70 milionów dolarów.

6 ciekawych przykładów złośliwego oprogramowania

avlab.pl 9 miesięcy temu 6 ciekawych przykładów złośliwego systemu Infekcje złośliwym oprogramowaniem są codziennością, a opisywanie różnych nowych próbek jest w większości przypadków bezcelowe. Stosunkowo od dawna nie pojawiło się malware, które miałoby duży zasięg globalny...

Microsoft zidentyfikowała kampanię phishingową. Ce...

itweek.pl 9 miesięcy temu Firma Microsoft zidentyfikowała kampanię phishingową prowadzoną przez Storm-0978, której celem były jednostki obronne i rządowe w Europie i Ameryce Północnej. Kampania obejmowała nadużycie luki CVE-2023-36884 w celu dostarczenia ładunku przypominając...

Ataki ransomware na szkoły. Zagrożenie dla bezpiec...

cyberdefence24.pl 9 miesięcy temu Coraz częściej szkoły w USA stają się ofiarami gangów ransomware. Biorąc pod uwagę fakt, iż bazy danych instytucji edukacyjnych zawierają szczególnie wrażliwe informacje o uczniach, kradzież takich danych może mieć szczególnie poważne konsekwencje. ...

Avast udostępnia dekryptor dla ransomware Akira

avlab.pl 9 miesięcy temu W ostatnich tygodniach przestępcy z ugrupowania Akira skutecznie zaatakowali bank w Południowej Afryce, a od początku kwietnia 2023 roku choćby kilkadziesiąt innych organizacji. Wyspecjalizowali się w dobieraniu ofiar z zaplecza biznesowego – atakują...

Hakerzy żądają 70 milionów dolarów od TSMC, przy c...

itreseller.com.pl 10 miesięcy temu Znany gang ransomware twierdzi, iż włamał się do producenta chipów TSMC, ale tajwańska firma twierdzi, iż hakerzy jedynie włamali się do zewnętrznego dostawcy. Grupa ransomware LockBit opublikowała w czwartek informację o włamaniu wraz ze zrzutami ek...

Wyciek z polskiego oddziału HSBC. Powód: ransomwar...

cyberdefence24.pl 10 miesięcy temu Polski oddział banku HSBC miał poinformować o naruszeniu danych osobowych. Powodem ma być ransomware u partnera zewnętrznego firmy - spółki HR-owej HRK.

Na początek tygodnia ciekawostka – atak ransomware...

kapitanhack.pl 10 miesięcy temu Obsidian, firma zajmująca się cyberbezpieczeństwem, zaobserwowała udany atak ransomware na Sharepoint Online (Microsoft 365), przeprowadzony za pośrednictwem konta administratora Microsoft...

Atak na agencje rządowe USA. „Rosyjskojęzyczny gan...

cyberdefence24.pl 10 miesięcy temu Rosyjskojęzyczny gang ransomware ma stać za kampanią, w ramach której zhakowano m.in. amerykańskie agencje rządowe. Sprawcy zażądali od ofiar wielomilionowego okupu.

Ofiar ransomware Clop mogą być setki – wśród nich ...

itbiznes.pl 10 miesięcy temu Clop, grupa ransomware odpowiedzialna za wykorzystanie krytycznej podatności bezpieczeństwa w MOVEit, rozpoczęła publikowanie listy ofiar.

Kolejna polska firma uderzona ransomware. Pracowni...

sekurak.pl 10 miesięcy temu Ostatnio informowaliśmy o piśmie przesyłanym do pracowników przez polską spółkę HSBC, tym razem stosowny dokument rozsyła firma FIEGE Polska (jest to zupełnie osobna sprawa niż wspominana powyżej). jeżeli ktoś używa systemu Xpertis nie powinien się o...

Jak chronić się przed ransomware? Poradnik v2.0 od...

sekurak.pl 10 miesięcy temu Jeśli ktoś chce od razu przejść do pobierania – bardzo proszę. W poradniku znajdziemy całą garść najlepszych praktyk jeżeli chodzi o walkę z ransomware – od konkretnych działań utrudniających pierwsze wejście ransomware do infrastruktury firmy (phish...

Ponad połowa ataków ransomware celuje w firmy z US...

mobiletrends.pl 10 miesięcy temu Od 2020 r. grupy prowadzące ataki ransomware otrzymały co najmniej 2 mld dolarów z tytułu okupów. Coraz większy zasięg i zyski przyczyniają się do szerokiej profesjonalizacji cyberprzestępców oraz rozwoju dostępnego na czarnym rynku złośliwego system...

Polskie HSBC informuje o wycieku. Imię/nazwisko/PE...

sekurak.pl 10 miesięcy temu Jeden z czytelników (były pracownik jednej ze spółek banku HSBC w Polsce) przesłał nam skan takiego pisma: Tutaj część druga (dla dociekliwych). Jak widzimy: ~ms

Wykonawca Pentagonu trafiony ransomware. Skradzion...

cyberdefence24.pl 11 miesięcy temu Wykonawcę m.in. Pentagonu zhakowano przy użyciu ransomware. Sprawcy wykradli dane, o czym firma informuje swoich klientów i dostawców. Kto stoi za incydentem?

Perspektywy i wyzwania w zakresie przeciwdziałania...

cyberpolicy.nask.pl 11 miesięcy temu 18 kwietnia br. odbyła się piąta edycja międzynarodowej sesji "Together – safer, stronger, smarter" poświęconej najbardziej palącym problemom cyberbezpieczeństwa. W tym roku wszyscy uczestnicy dyskutowali o wyzwaniach i różnych perspektywach przeciwd...

Pracownik firmy uderzonej ransomware włamał się do...

sekurak.pl 11 miesięcy temu Niecodzienna historia miała miejsce jakiś czas temu w Wielkiej Brytanii. Najpierw pewna firma "oberwała" ransomware. Standardowa historia: ransom note + informacja e-mailem gdzie należy wpłacić środki (w kryptowalucie) aby uzyskać dostęp do zdeszyfro...

Ransomware wykorzystuje luki w VPN do infiltracji ...

politykabezpieczenstwa.pl 11 miesięcy temu Nowa wersja systemu ransomware "CACTUS" wykorzystuje luki VPN do infiltracji sieci. Atakowane są zwłaszcza duże firmy.

Writeup: FlareOn 2022: 009 - encryptor

whitehatlab.eu 11 miesięcy temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania były pliki: SuspiciousFile.txt.Encrypted flareon.exe 3. Analiza wstępna Plik SuspiciousFile.txt.Encrypted zawierał prawdopodobnie zaszyfrowane dane Zweryf...

ABB padło ofiarą ransomware Black Basta

itbiznes.pl 11 miesięcy temu ABB, wiodący dostawca technologii dla energetyki i automatyzacji, padła ofiarą ataku ransomware przeprowadzonego przez grupę Black Basta.

Co mówią specjaliści o śledzeniu ataków ransomware...

kapitanhack.pl 11 miesięcy temu Trudno jest rozwiązać globalny problem, gdy nie można ocenić jego skali. To stwierdzenie zdominowało większość rozmów na temat ransomware w...

Warszawski SO/DO MeetUp w Fabryce Norblina!

sysopspolska.pl 11 miesięcy temu Mapy Wardley’a oraz ataki ransomware – bezpieczne wydarzenie SysOps/DevOps Polska! Serdecznie zapraszamy na nasze kolejne wydarzenie SysOps/DevOps Warszawa MeetUp #55, które odbędzie się już 18 maja od godziny 18:00. Tym razem spotkamy się w biurze A...

AuKill. Ransomware coraz częściej używa podatnych ...

sekurak.pl 11 miesięcy temu Technika przejęcia systemu z wykorzystaniem podatnych sterowników dostarczonych przez atakującego nie jest nowa (patrz np. akcję opisywaną przez nas tutaj), ale wg badaczy z Sophosa, jest wykorzystywana coraz chętniej. O co chodzi atakującym w całym ...

68% cyberataków zbadanych w 2022 r. dotyczyło syst...

itreseller.com.pl 11 miesięcy temu Najczęściej wykorzystywaną ścieżką były niezałatane luki w zabezpieczeniach. Podczas gdy oprogramowanie ransomware przez cały czas dominuje w krajobrazie zagrożeń, czas przebywania atakującego został skrócony z 15 dni do 10 dni dla wszystkich typów a...

O odporności na ransomware w infrastrukturze kryty...

cybersecforum.eu 11 miesięcy temu ODPORNOŚĆ NA RANSOMWARE W OCHRONIE ZDROWIA NA CYBERSEC FORUM/EXPO 2023 Czy wiesz, iż największym zagrożeniem dla cyberbezpieczeństwa Twojej firmy jest poczta e-mail. Kliknięcie w zakażony ... Read Article

Zagrożenie atakiem ransomware. Celem łańcuchy dost...

cyberdefence24.pl 1 rok temu Amerykańska Agencja Bezpieczeństwa Narodowego (NSA) ostrzega, iż obserwuje aktywność rosyjskich cyberprzestępców względem europejskich i amerykańskich podmiotów, kluczowych dla łańcucha dostaw. Zagrożeniem ma być ransomware.

Analiza ransomware RTM Locker dla Linux, NAS, Vmwa...

avlab.pl 1 rok temu Read The Manual Locker (RTM Locker) to złośliwe oprogramowanie przeznaczone dla systemów opartych jądrze Linuksa, które może zaszyfrować dane dowolnej dystrybucji (może za wyjątkiem CubeOS, które rekomendowane jest przez Edwarda Snowdena) oraz na urz...

Reklamy Google wykorzystywane przez Bumblebee

cyberdefence24.pl 1 rok temu Szkodliwa działalność Bumblebee trwa. Tym razem narzędzie jest dystrybuowane dzięki Google Ads. Wzrośnie ryzyko ataków ransomware.

Veeam Software ogłoszony przez IDC liderem na świe...

itreseller.com.pl 1 rok temu Veeam Software, lider w dziedzinie nowoczesnej ochrony danych i odzyskiwania ich po ataku ransomware, został ogłoszony przez International Data Corporation (IDC) numerem 1 na świecie wśród dostawców systemu w zestawieniu IDC Semiannual Software Track...

Atak rosyjskich hakerów na polskie serwisy interne...

itweek.pl 1 rok temu Cyberprzestępcy nie oszczędzili w swoich działaniach również serwisu internetowego Prawa i Sprawiedliwości. w tej chwili witryna nie działa!

Ransomware na Apple! Czy jest się czego bać?

kapitanhack.pl 1 rok temu Uwaga, właściciele Maców! Znana grupa ransomware LockBit podobno opracowuje złośliwe oprogramowanie mogące szyfrować pliki na urządzeniach z systemem operacyjnym macOS,...

Oprogramowanie ESET wykorzysta technologię Intel T...

avlab.pl 1 rok temu Końcem marca br. informowaliśmy o przystąpieniu firmy Acronis do koalicji z Intelem. Do tego grona dołącza Eset, aby uzupełnić tradycyjne zabezpieczenie oparte na oprogramowaniu instalowanym w systemie operacyjnym niskopoziomową detekcją malware z wy...

Intel i ESET łączą siły w walce z ransomware

itbiznes.pl 1 rok temu Nowa generacja urządzeń Intel vPro w połączeniu z ESET Endpoint Security i TDT zapewni małym i średnim firmom ochronę przed ransomware.

PESA Bydgoszcz wydała nowe oświadczenie po ataku r...

itweek.pl 1 rok temu Według informacji przedstawionych w tym oświadczeniu, dane które mogły zostać naruszone to takie informacje jak: imię, nazwisko, stanowisko, data urodzenia, numer PESEL, adres zamieszkania, wizerunek, dane dotyczące wynagrodzenia, numer rachunku bank...

Cyber, Cyber… – 342 – Raport – Tesli kłopoty z pry...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Obywatel estoński zosta...

HRK S.A. trafione ransomware. Spółka wydała oświad...

itweek.pl 1 rok temu Spółka HRK S.A. potwierdziła, iż padła ofiarą ataku hakerskiego typu ransomware. Zdarzenie miało miejsce 8 kwietnia 2023 roku i skutkowało zaszyfrowaniem części danych.

PESA Bydgoszcz informuje o incydencie bezpieczeńst...

sekurak.pl 1 rok temu W zeszłym tygodniu (najprawdopodobniej jako pierwsi) informowaliśmy o temacie na naszych serwisach społecznościowych. Wcześniej – z kilku niezależnych źródeł – otrzymaliśmy informacje, iż doszło do ataku ransomware na bydgoską PESA SA. Sama firma wyd...

MSI padło ofiarą ransomware – cyberprzestępcy żąda...

itbiznes.pl 1 rok temu Tajwański producent sprzętu komputerowego MSI padł w zeszłym tygodniu ofiarą ataku ransomware - okup za dane wynosi 4 mln dolarów.

PESA Bydgoszcz S.A trafiona ransomware. Ograniczon...

itweek.pl 1 rok temu PESA Bydgoszcz S.A., jeden z największych producentów pojazdów szynowych w Polsce, ogłosiła naruszenie bezpieczeństwa swoich systemów informatycznych. Jak poinformowano, zdarzenie miało miejsce w dniu 2 kwietnia 2023 roku i zostało wykryte we wczesne...

Rorschach – szybki i sprytny ransomware

kapitanhack.pl 1 rok temu Check Point Incident Response Team (CPIRT) natknął się ostatnio na unikalną odmianę systemu ransomware wdrożoną przy użyciu podpisanego składnika komercyjnego...

Atak na systemy Western Digital i możliwość wyciek...

avlab.pl 1 rok temu Western Digital, amerykański producentów urządzeń pamięci masowej, padł ofiarą skutecznego ataku. Firma nie podała zbyt wielu szczegółów. Wiadomo, iż atak został wykryty 26 marca, a określono go jako "network security incident". Można oczywiście pode...

Dane GDDKiA w rękach prorosyjskiego gangu?

cyberdefence24.pl 1 rok temu Do danych Generalnej Dyrekcji Dróg Krajowych i Autostrad (GDDKiA) miał posiadać prorosyjski gang ransomware STROMOUS. Jego członkowie udostępnili w sieci wpis, w którym mówią o wycieku danych z instytucji.

Acronis wzmacnia ochronę przed atakami bezplikowym...

avlab.pl 1 rok temu Acronis ogłosił rozszerzenie swoich zabezpieczeń przed zaawansowanymi atakami bezplikowymi dzięki Intel Threat Detection Technology (Intel TDT), która pozwala na wykorzystanie w procesach skanowania pamięci zintegrowanego procesora graficznego Intel...

Jeden tydzień, dwa włamania – Ferrari i General By...

kapitanhack.pl 1 rok temu Praktycznie w ciągu tygodnia dowiedzieliśmy się o dwóch ciekawych włamaniach. Ferrari Pierwsze – do Ferrari. Włoski producent samochodów sportowych potwierdził...

Cyberatak na szpital w Barcelonie. Użyto ransomwar...

cyberdefence24.pl 1 rok temu Kolejny szpital padł ofiarą cyberprzestępców – tym razem przy użyciu ransomware zaatakowano placówkę w Barcelonie. Efektem jest paraliż systemu komputerowego, odwołanie pilnych operacji oraz ok. 3 tys. badań kontrolnych.

Ważni członkowie cybergangu ujęci przy niemiecko-u...

cyberdefence24.pl 1 rok temu Najważniejsi członkowie cybergangu działającego z wykorzystaniem systemu ransomware DoppelPaymer zostali ujęci przez niemieckie i ukraińskie organy ścigania w ramach międzynarodowej akcji z udziałem Niderlandów i FBI.

"Royal" ransomware atakuje. Amerykanie ostrzegają

cyberdefence24.pl 1 rok temu Amerykanie ostrzegają przed cyberatakami z wykorzystaniem ransomware "Royal". Celem są przede wszystkim podmioty z wrażliwych sektorów, jak np. ochrona zdrowia, przemysł i telekomunikacja. Wrogie działania prowadzone są w skali globalnej.