Ransomware

Termite ransomware i „Velvet Tempest”: jak ClickFi...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki ClickFix to technika socjotechniczna, która udaje „naprawę” problemu (np. CAPTCHA, błąd przeglądarki, weryfikacja człowieka) i instruuje użytkownika, by wkleił polecenie do Windows Run (Win+R) lub uruchomił j...

Administrator Phobos ransomware przyznaje się do w...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja „luki” Sprawa Phobos nie dotyczy pojedynczej „luki” w sensie CVE, tylko modelu biznesowego ransomware-as-a-service (RaaS): jedni dostarczają malware, panel, infrastrukturę i obsługę płatności, a inni (tzw. afilian...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki University of Hawaiʻi Cancer Center (UHCC) potwierdziło incydent bezpieczeństwa, w którym atak ransomware doprowadził do kompromitacji danych osobowych na dużą skalę. najważniejsze jest to, iż (według komunik...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki AkzoNobel (globalny producent farb i powłok) potwierdził „security incident” w jednym z obiektów w Stanach Zjednoczonych po tym, jak na stronach wyciekowych grup ransomware pojawiły się próbki danych przypisy...

UFP Technologies ujawnia cyberatak w raporcie do S...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki UFP Technologies (producent/kontraktowy wytwórca rozwiązań dla wyrobów medycznych) poinformował w zgłoszeniu do amerykańskiej SEC o incydencie cyberbezpieczeństwa, który dotknął część systemów IT i wiązał się...

Rumuński cyberprzestępca przyznał się do sprzedaży...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA opisał sprawę, która dobrze ilustruje model „cyberprzestępczości jako łańcucha dostaw”: jeden aktor włamuje się do organizacji, a następnie sprzedaje gotowy dostęp innym. To wł...

Brand trust jako broń: kampanie multi-brand podszy...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Najnowsze kampanie phishingowe coraz częściej nie opierają się na jednej „podszytej” marce, tylko łączą kilka zaufanych brandów w jednym łańcuchu socjotechnicznym. Cofense opisało przykład, w którym atakujący...

Ransomware u japońskiego giganta testów półprzewod...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Atak ransomware to zwykle kombinacja nieautoryzowanego dostępu + uruchomienia mechanizmu szyfrowania (często wraz z presją szantażową). W praktyce, choćby gdy ofiara nie potwierdza kradzieży danych, ryzyko ob...

Ransomware w polskiej gminie. Oszuści wyłudzają da...

cyberdefence24.pl 7 miesięcy temu 10 lutego br. Gmina Obrazów [poinformowała](https://www.obrazow.pl/aktualnosc-709-bardzo_wazny_komunikat_zawiadomienie_o.html) o udanym ataku ransomware na infrastrukturę tamtejszego urzędu.

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Zatrzymanie osoby powiązanej z Phobos nie jest „tylko” newsowym epizodem z kategorii cybercrime. To sygnał, iż organy ścigania coraz częściej uderzają nie wyłącznie w „głośne” grupy ransomware, ale także w za...

Dane zamiast szyfru: dlaczego „data-only extortion...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja „data-only extortion” Klasyczny ransomware to szyfrowanie danych (często + kasowanie kopii) i żądanie okupu za klucz deszyfrujący. Coraz częściej jednak widzimy wariant, w którym przestępcy rezygnują z szyfrowania...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Raport Dragos „OT Cybersecurity Year in Review 2026” opisuje wyraźny zwrot w aktywności przeciwników: od „prepositioningu” (cichego przygotowania dostępu) do działań ukierunkowanych na zrozumienie i manipulac...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

di.com.pl 7 miesięcy temu Czy pamięć masowa może sama bronić się przed atakami? IBM twierdzi, iż tak - nowa generacja systemów FlashSystem ma wykrywać ransomware w czasie krótszym niż 60 sekund. Producent deklaruje redukcję nakładu pracy administratorów o 90 proc., choć nieza...

CONPET (Rumunia) potwierdza kradzież danych po ata...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent w CONPET S.A. (operator krajowego systemu przesyłu ropy i produktów ropopochodnych w Rumunii) to klasyczny przykład ransomware z elementami podwójnego wymuszenia: atakujący nie tylko zakłócają dostęp...

Atak ransomware na urząd gminy w Polsce

cyberdefence24.pl 7 miesięcy temu _„Gmina Obrazów informuje, iż w dniu 9 lutego 2026 r. infrastruktura informatyczna Urzędu Gminy w Obrazowie stała się celem przestępczego ataku typu ransomware. Złośliwe oprogramowanie zaszyfrowało część danych na naszych serwerach, co spowodowało pa...

Nowy model biznesowy w atakach ransomware. Omawiam...

kapitanhack.pl 7 miesięcy temu W ostatnim raporcie Coveware omówiony został nowy model biznesowy w atakach. Autorzy tekstu twierdzą, iż samo wykradanie danych nie jest już lukratywnym podejściem, a grupy ransomware będą coraz częściej polegać na szyfrowaniu, co ma im pozwolić na ...

Atak ransomware na rumuńskiego operatora ropociągó...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki CONPET S.A., rumuński operator krajowego systemu transportu ropy i produktów naftowych, potwierdził incydent cybernetyczny, który uderzył w biznesową infrastrukturę IT spółki. Firma podkreśliła jednocześnie, ...

BridgePay potwierdza atak ransomware jako przyczyn...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu Awaria u dostawcy infrastruktury płatniczej bywa „widoczna” natychmiast: terminale POS przestają autoryzować transakcje, portale płatności online nie działają, a organizacje przechodzą na tryb „cash-only”. W przypadku BridgeP...

SystemBC wraca po „takedownie”: botnet z 10 000 in...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja „luki” SystemBC to rodzina złośliwego systemu określana najczęściej jako proxy malware + backdoor/loader, która zamienia zainfekowane hosty w serwery SOCKS5 (przekaźniki ruchu). W praktyce nie chodzi o „lukę” w se...

Ransomware w mieście New Britain: co wiemy o ataku...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W drugiej połowie stycznia 2026 r. samorząd New Britain poinformował o poważnym incydencie cyberbezpieczeństwa, który zakłócił działanie miejskich systemów IT i łączności. Z perspektywy bezpieczeństwa to klas...

Cyberatak na rosyjską piekarnię: sparaliżowane IT ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Cyberataki na firmy produkcyjne nie muszą uderzać w linie technologiczne (OT), żeby wywołać realne braki w dostawach. Wystarczy skutecznie „wyłączyć” warstwę biurowo-biznesową (IT): serwery, stacje robocze, o...

Nike bada możliwy incydent bezpieczeństwa. WorldLe...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W tego typu sprawach najważniejsze jest rozróżnienie: nie zawsze mamy potwierdzone naruszenie (data breach), choćby jeżeli grupa przestępcza publikuje wpis na swoim „leak site”. Coraz częściej obserwujemy mod...

Cyberatak na Staatliche Kunstsammlungen Dresden (S...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Staatliche Kunstsammlungen Dresden (SKD) – jeden z najstarszych i najbardziej rozpoznawalnych europejskich „parasoli” muzealnych – padł ofiarą ukierunkowanego cyberataku, który zakłócił działanie znacznej czę...

DynoWiper: nowy wiper użyty w nieudanej próbie sab...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. odnotowano skoordynowaną próbę ataku na polski sektor energetyczny, w której wykorzystano destrukcyjne złośliwe oprogramowanie typu wiper (malware do trwałego niszczenia danych). We...

INC Ransomware: błąd OpSec ujawnił infrastrukturę ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W ransomware zwykle zakładamy, iż po eksfiltracji dane „znikają” w ekosystemie przestępców: trafiają na serwery pośrednie, do chmury, na leak site albo do prywatnych archiwów grupy. Ten przypadek pokazuje, iż...

Nowy ransomware Osiris: BYOVD z użyciem sterownika...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze Symantec i Carbon Black Threat Hunter Team opisali nową rodzinę ransomware nazwaną Osiris, używaną w ukierunkowanym ataku na dużego operatora franczyz gastronomicznych w Azji Połudn...

Trzy polskie firmy ofiarami ataków ransomware

cyberdefence24.pl 8 miesięcy temu W grudniu ub. roku byliśmy świadkami kilku ataków ransomware na polskie podmioty. Wśród nich znajdowały się m.in.:

42 tys. osób dotkniętych atakiem ransomware na Ing...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Ataki ransomware na podmioty „węzłowe” dla ekosystemu IT (dystrybutorów, integratorów, MSP, platformy licencyjne) są szczególnie groźne, bo łączą dwa wektory szkód: przestój operacyjny oraz kradzież danych (t...

GootLoader wraca z „zepsutym” ZIP-em: 500–1000 skl...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki GootLoader (JScriptowy „loader” wykorzystywany często jako initial access pod kolejne etapy, w tym ransomware) został zaobserwowany z nową techniką unikania detekcji: dystrybucją ładunku w celowo zniekształco...

Domniemany lider Black Basta na liście EU Most Wan...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Choć nagłówki mówią o „liderze gangu”, w praktyce chodzi o coś znacznie bardziej przyziemnego (i groźniejszego dla firm): dobrze zorganizowany model ransomware-as-a-service (RaaS), w którym różne osoby pełnią...

Kyowon potwierdza atak ransomware i eksfiltrację d...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Kyowon Group (Korea Południowa) potwierdził incydent ransomware, który spowodował zakłócenia działania usług oraz doprowadził do kradzieży danych z systemów organizacji. To klasyczny przykład „podwójnego wymu...

Belgijski szpital AZ Monica odłącza serwery po cyb...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty cybernetyczne w ochronie zdrowia rzadko kończą się „tylko” utrudnieniami administracyjnymi. Gdy systemy EHR (elektroniczna dokumentacja medyczna), rejestracja, diagnostyka obrazowa czy łączność zesp...

Kyowon Group izoluje sieć po podejrzeniu ataku ran...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Kyowon Group (koreański konglomerat m.in. od edukacji pozaszkolnej, usług „workbook” typu Kyowon Kumon i Red Pen oraz usług lifestyle/travel) poinformował o wykryciu aktywności wskazującej na atak ransomware ...

Wyciek danych w Gulshan Management Services: ranso...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Gulshan Management Services, firma powiązana z operatorem sieci ok. 150 stacji i sklepów convenience (marki Handi Plus oraz Handi Stop) w Teksasie, ujawniła incydent cyberbezpieczeństwa, który przełożył się n...

Bezpieczeństwo danych jako strategiczne wyzwanie w...

politykabezpieczenstwa.pl 8 miesięcy temu Dane stały się dziś jednym z najcenniejszych zasobów organizacji. To one decydują o przewadze konkurencyjnej, jakości relacji z klientami oraz odporności operacyjnej biznesu. Jednocześnie właśnie dane znajdują się w centrum zainteresowania cyberprzes...

Sedgwick Government Solutions potwierdza incydent ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty ransomware u podmiotów obsługujących administrację publiczną coraz częściej mają charakter „łańcuchowy”: atak na wykonawcę (kontraktora) potrafi przełożyć się na ryzyko po stronie wielu agencji nara...

Covenant Health: wyciek danych 478 tys. pacjentów ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Covenant Health (organizacja ochrony zdrowia z siedzibą w Andover, Massachusetts) zaktualizowała skalę incydentu bezpieczeństwa z maja 2025 r. – finalnie naruszenie ma dotyczyć 478 188 osób. Według opisu zdar...

Atak ransomware „Gentlemen” na Complexul Energetic...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. rumuński producent energii oparty o węgiel brunatny (Complexul Energetic Oltenia / Oltenia Energy Complex) potwierdził incydent ransomware, w którym zaszyfrowano część plików i czas...

Hakerzy uderzą w wodociągi i elektrownie? Polska s...

cyberdefence24.pl 9 miesięcy temu W 2025 roku Polska stała się jednym z najczęściej atakowanych państw świata, wyprzedzając pod względem operacji ransomware choćby Stany Zjednoczone. Eksperci ostrzegają: to może być dopiero początek. Wiele wskazuje na to, iż 2026 roku cel hakerów nie...

Atak ransomware na Marquis Software: jak incydent ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty typu third-party breach (naruszenie u dostawcy) coraz częściej wywołują największe szkody nie tam, gdzie doszło do włamania, ale u klientów dostawcy. W końcówce 2025 r. dobrym przykładem stał się at...

Cyberzbóje w święta nie czekają na serniczka. Kole...

sekurak.pl 9 miesięcy temu Zaledwie wczoraj informowaliśmy o potencjalnym kolejnym ataku grupy Safepay, a już dzisiaj trafiła do nas informacja nt. grupy Lockbit 5.0 i prawdopodobnym ataku na polską spółkę – Mosty Katowice Sp. z o.o. Firma to znany lider w branży projektowej.....

Ransomware u dostawcy NHS England: co wiemy o incy...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent u DXS International – partnera technologicznego współpracującego z NHS England – to kolejny przykład, jak ransomware „obchodzi” dobrze bronione organizacje publiczne, uderzając w ich dostawców. W pra...

Europejska agencja przeanalizowała tysiące incyden...

cyberdefence24.pl 9 miesięcy temu Raport [przygotowany](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025) przez [Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA)](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransom...

Nefilim ransomware: ukraiński operator przyznaje s...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa Nefilim to dobry przykład, jak „klasyczny ransomware” ewoluował w dojrzały model usługowy: jedni dostarczają platformę i malware, inni (affiliate) włamują się do sieci ofiary, kradną dane, a potem szyf...

Jak słońce może „zhakować” samolot?

cyberdefence24.pl 9 miesięcy temu Cyberbezpieczeństwo to istotny element dzisiejszego ruchu lotniczego. Niedawno słyszeliśmy o [ataku ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) na Collins Aerospace, który uniemożliwił...

113 tys. osób dotkniętych wyciekiem danych w Richm...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Publiczna jednostka ochrony zdrowia psychicznego Richmond Behavioral Health Authority (RBHA) z Richmond w stanie Wirginia poinformowała o poważnym naruszeniu bezpieczeństwa danych. Atakujący uzyskali nieupraw...

Cyberatak zakłócił operacje PDVSA – co wiemy o inc...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja incydentu W weekend 13–14 grudnia 2025 r. wenezuelski koncern naftowy Petróleos de Venezuela (PDVSA) padł ofiarą cyberataku. Spółka publicznie utrzymywała, iż operacje nie zostały dotknięte, jednak liczne doniesie...

Storm-0249 przechodzi od brokerstwa dostępu do pre...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Storm-0249 – dotąd klasyfikowany głównie jako initial access broker (IAB) – eskaluje taktyki i zaczyna samodzielnie przygotowywać grunt pod atak ransomware. Najnowsze obserwacje pokazują łańcuch ataku łączący...

LockBit 5.0 – nowa infrastruktura, publicznie dost...

sekurak.pl 9 miesięcy temu Nie tak dawno na łamach Sekuraka pisaliśmy o sojuszu grup LockBit, DragonForce oraz Qilin i reaktywacji Lockbit 5.0 z zaawansowanym, wieloplatformowym malwarem, wykorzystującym m.in. silne szyfrowanie. Zgodnie z oceną badaczy z Trend Micro, powrót Lo...

Tri-Century Eye Care: wyciek danych po ataku ranso...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Tri-Century Eye Care (kliniki okulistyczne w hrabstwie Bucks, Pensylwania) ujawniło incydent bezpieczeństwa będący skutkiem ataku ransomware przypisywanego grupie PEAR. Według rejestru naruszeń HHS/OCR skala ...