Ransomware

Ponad 2 mld dol. okupu w 3 lata: co naprawdę pokaz...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska jednostka Financial Crimes Enforcement Network (FinCEN) opublikowała świeżą Financial Trend Analysis dotyczącą ransomware za lata 2022–2024. Z danych wynika, iż w tym okresie odnotowano 7 395 rapo...

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...

Anubis RaaS: niedoceniane zagrożenie dla sektora m...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W czasie gdy część grup ransomware ogranicza się do podwójnego wymuszenia (exfiltracja + publikacja danych), Anubis pozostaje wierny klasycznej enkrpycji systemów – a dodatkowo dorzuca funkcję niszczenia dany...

Jak chronić firmę przed atakami? Poznaj strategie ...

di.com.pl 10 miesięcy temu 11 grudnia 2025 r. firma GigaCon organizuje kolejną edycję Kongresu Bezpieczeństwa Sieci – bezpłatnej konferencji online poświęconej cyberbezpieczeństwu. Wydarzenie kierowane jest do specjalistów IT, dyrektorów ds. bezpieczeństwa oraz osób decydujący...

Inotiv: kradzież danych osobowych po ataku ransomw...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja incydentu Inotiv, amerykańska firma badawczo-rozwojowa (CRO) dla sektora farmaceutycznego i biotech, potwierdziła, iż w wyniku ataku ransomware z sierpnia 2025 r. doszło do wykradzenia danych osobowych. Zgłoszenia...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

CodeRED wyłączony po ataku ransomware. Co się stał...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku listopada 2025 r. platforma powiadomień kryzysowych OnSolve CodeRED – wykorzystywana przez tysiące miast, hrabstw i służb w USA do wysyłania alertów o zagrożeniach – została zaatakowana przez gang...

Benchmark infrastruktury, dynamiczna zmiana sposob...

sekurak.pl 10 miesięcy temu Badacze z Cisco Talos (zespołu Threat Intelligence należącego do firmy Cisco), zaobserwowali na początku sierpnia 2025 r. nową aktywność rosyjskojęzycznej grupy ransomware – Kraken. Jej członkowie wywodzą się z grupy Hello Kitty, o której było głośno...

DragonForce wskazuje nową ofiarę: Division 10 Inc....

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 30 listopada 2025 r. na portalu agregującym wycieki pojawiła się karta ofiary Division 10 Inc. (Memphis, Tennessee) przypisana do grupy DragonForce. Wpis wskazuje datę wykrycia i szacowaną datę ataku jako 30....

Dlaczego Tradycyjny Backup Kapituluje Przed Ransom...

securitybeztabu.pl 10 miesięcy temu Czy backup to wystarczająca tarcza przed ransomware? Jeszcze do niedawna wiele firm spało spokojnie, wierząc, iż regularne kopie zapasowe uchronią je przed każdym atakiem. W końcu, jeżeli dane zostaną zaszyfrowane, zawsze można je odzyskać z backupu,...

Asahi potwierdza wyciek danych ~2 mln osób po atak...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 29 września 2025 r. japoński koncern Asahi Group Holdings został sparaliżowany przez atak ransomware, za który odpowiedzialność przypisała sobie grupa Qilin. Po dwumiesięcznym dochodzeniu firma potwierdziła, ...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Trzy samorządy w centrum Londynu — Royal Borough of Kensington and Chelsea (RBKC), Westminster City Council (WCC) oraz London Borough of Hammersmith and Fulham (LBHF) — poinformowały o poważnym incydencie cyb...

Qilin uderza przez łańcuch dostaw: włamanie do poł...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec listopada 2025 r. ujawniono skoordynowaną kampanię wymierzoną w sektor finansowy Korei Południowej, w której operatorzy ransomware Qilin (znani też jako Agenda) wykorzystali kompromitację jednego d...

Sojusze gangów ransomware napędzają wzrost cyberpr...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Końcówka 2025 r. przyniosła wyraźny skok aktywności ransomware. Według analizy CSO Online, za wzrost odpowiada zbieg dwóch zjawisk: sezonowej intensyfikacji kampanii (Black Friday/Cyber Monday/święta) oraz so...

Qilin ransomware na warsztacie: jak śledczy odtwor...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Qilin (znany również jako Agenda) to operacja Ransomware-as-a-Service (RaaS) aktywna od 2022 r., zasilana afiliantami i ukierunkowana na organizacje z wielu sektorów – od ochrony zdrowia po przemysł. Grupa st...

Sankcje USA, Wielkiej Brytanii i Australii uderzaj...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Rządy USA, Wielkiej Brytanii i Australii ogłosiły skoordynowane sankcje wobec dostawców tzw. bulletproof hostingu (BPH) – wyspecjalizowanej infrastruktury, która świadomie toleruje nadużycia, ignoruje zgłosze...

Nowy ISAC dla samorządów. Ma poprawić cyberbezpiec...

cyberdefence24.pl 10 miesięcy temu Jednym z najczęściej atakowanych podmiotów przez cyberprzestępców są samorządy. Na naszych łamach wielokrotnie informowaliśmy o incydentach, które miały miejsce zarówno w administracji – jak chociażby wyciek z [Urzędu Miasta w Wadowicach](https://cyb...

79% firm w Indiach doświadczyło ataku ransomware. ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Według najnowszego badania Rubrik Zero Labs dotyczącego odporności tożsamości, 79% organizacji w Indiach doświadczyło w minionym roku ataku ransomware, a 91% z nich zapłaciło okup (często, by odzyskać dane lu...

Checkout.com: incydent z „legacy” chmurą, próba sz...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Globalny operator płatności Checkout.com ujawnił naruszenie danych po próbie szantażu. Atakujący uzyskali dostęp nie do platformy przetwarzania płatności, ale do dziedziczonego („legacy”) zewnętrznego systemu...

Tajemnicze ransomware na Ubuntu, kontener Docker z...

avlab.pl 10 miesięcy temu Nie wiem, czy powstanie seria artykułów „historie z Reddit” (mój ostatni wpis znajduje się w tym miejscu i również dotyczy tematyki ransomware), natomiast chciałbym opisać serię zdarzeń z wątku użytkownika SoliTheFox. Tym razem nie jest to już tak za...

Operacja Endgame, czyli Europol kontra cyberprzest...

cyberdefence24.pl 10 miesięcy temu Od kilkunastu miesięcy Europol prowadzi działania mające na celu definitywne rozbijanie cyberprzestępczości. Po pierwszej części akcji skierowanej przeciwko botnetom oraz drugiej poświęconej [ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/...

Atak ransomware na Nevadę zaczął się miesiące wcze...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Stan Nevada opublikował szczegółowy raport „after-action”, z którego wynika, iż wykryty 24 sierpnia 2025 r. atak ransomware rozpoczął się już 14 maja 2025 r., gdy pracownik pobrał trojanizowane narzędzie admi...

Gootloader wraca do gry: nowe sztuczki, szybka esk...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Gootloader to złośliwy loader oparty na JavaScript, wykorzystywany przede wszystkim do pozyskiwania wstępnego dostępu (IAB) i dalszego dostarczania ładunków – od backdoorów po ransomware. Po okresie wyciszeni...

Atak na szwedzką infrastrukturę krytyczną. Firma S...

sekurak.pl 11 miesięcy temu Na portalu ransomware.live pojawiła się informacja o ataku na firmę Svenska Kraftnät – szwedzkiego operatora sieci przesyłowej energii elektrycznej. Za incydent odpowiada grupa Everest, znana z działalności w środowisku rosyjskojęzycznych grup cyberp...

Ukraiński obywatel wydany z Irlandii do USA za udz...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA poinformował o ekstradycji z Irlandii 43-letniego Ołeksija Ołeksijowycza Łytwynenki, oskarżonego o współudział w kampaniach ransomware grupy Conti. Oskarżony usłyszał zarzuty z...

Cyberatak na gminy. Sprawcy podszywają się pod min...

cyberdefence24.pl 11 miesięcy temu Cyberataki na samorządy i podległe im podmioty na stałe wpisały się w krajobraz zagrożeń w przestrzeni cyfrowej. Oprócz incydentów w wodociągach czy u dystrybutorów energii, miały również miejsce operacje wymierzone bezpośrednio w urzędy. Na łamach n...

Lotniska w ogniu ataków hakerskich. Everest Group ...

cyberdefence24.pl 11 miesięcy temu O Everest było głośno we wrześniu 2025 r. kiedy to firma [Collins Aerospace](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) (oddział RTX Corporation) została celem zaawansowanego cyberataku przypisyw...

Płatności okupu za ransomware spadły w III kw. 202...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zjawiska W III kwartale 2025 r. branża odnotowała rekordowo niski odsetek płatności okupu — zaledwie 23% incydentów zakończyło się zapłatą. To wniosek z najnowszej analizy firmy reagowania na incydenty Coveware, k...

Rosja „zarządza” cyberprzestępcami? Nowe ustalenia...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zjawiska Najnowsza analiza Recorded Future (Insikt Group) opisuje jakościową zmianę w relacjach państwo–podziemie w Rosji: od biernej tolerancji cyberprzestępców do aktywnego zarządzania nimi przez służby — z sele...

Wirusy komputerowe: groźny kod w natarciu

itcontent.eu 11 miesięcy temu Wirusy komputerowe nie zniknęły — ewoluowały. Atakują nie tylko komputery, ale też telefony, serwery i urządzenia IoT. Poznaj ich rodzaje, sposoby działania i dowiedz się, jak skutecznie się przed nimi bronić.

Everest ransomware bierze na siebie odpowiedzialno...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Grupa ransomware Everest ogłosiła, iż to ona stoi za włamaniem do Collins Aerospace (spółka RTX), którego skutki odczuwalne były w całej Europie — od paraliżu odpraw po wielogodzinne opóźnienia. Nowa deklarac...

Szpitale, energetyka, rząd – serce Polski na sprze...

mamstartup.pl 11 miesięcy temu Według najnowszego Microsoft Digital Defense Report, nasz kraj znalazł się wśród najczęściej atakowanych państw Europy – zajmując 10. miejsce na kontynencie i 27. na świecie pod względem liczby użytkowników dotkniętych cyberatakami.

Microsoft unieważnia ponad 200 certyfikatów, by za...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft poinformował, iż w początku października 2025 r. zakłócił kampanię prowadzącą do wdrożeń ransomware Rhysida, unieważniając ponad 200 certyfikatów używanych do podpisywania złośliwych plików. Kampani...

Dairy Farmers of America potwierdza wyciek danych ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Dairy Farmers of America (DFA) — jedna z największych spółdzielni mleczarskich w USA — potwierdziła, iż w wyniku czerwcowego (2025) ataku ransomware doszło do wycieku danych osobowych pracowników i członków k...

Sotheby’s: incydent naruszenia danych z ekspozycją...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Dom aukcyjny Sotheby’s poinformował o incydencie bezpieczeństwa wykrytym 24 lipca 2025 r., w wyniku którego z systemów usunięto pewien zakres danych. W dokumentach dla organów stanowych wskazano m.in. na możl...

Giganci na celowniku. Scattered Lapsus$ Hunters ni...

cyberdefence24.pl 11 miesięcy temu W lipcu br. [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki-na-linie-lotnicze-jak-dzialaja-hakerzy) na łamach naszego portalu o cyberataku na linie lotnicze Qantas. Atak został przeprowadzony przez grupę znaną jako Scattered...

Wyciek danych w Urzędzie Miejskim w Wadowicach

sekurak.pl 11 miesięcy temu Urząd Miejski w Wadowicach poinformował w oświadczeniu 6 października 2025 roku o cyberataku na swoje systemy. O sprawie zostały poinformowane instytucje: UODO, CSIRT NASK i Policja. Zgodnie z komunikatem atak ransomware miał miejsce 5 października, ...

Ransomware: jak działa, jakie są zagrożenia i jak ...

itcontent.eu 1 rok temu Ransomware to groźne oprogramowanie szyfrujące dane i żądające okupu. Poznaj mechanizmy, przykłady i metody ochrony.

Scattered Lapsus$ Hunters – sojusz trzech grup cyb...

sekurak.pl 1 rok temu Na początku sierpnia bieżącego roku w serwisie Telegram pojawił się kanał o nazwie shinysp1d3r, łączący trzy znane grupy cyberprzestępcze: Lapsus$, Scattered Spider oraz ShinyHunters. kooperacja między grupami została de facto potwierdzona przez samy...

Jaguar częściowo sparaliżowany po ataku. Milionowe...

cyberdefence24.pl 1 rok temu Atak typu ransomware, który miał miejsce na początku września, zmusił Jaguara Land Rovera do wstrzymania działalności w trzech brytyjskich zakładach produkcyjnych.

Outsourcing w branży żywnościowej. Rola partnera f...

cyberdefence24.pl 1 rok temu Nie możemy zabronić ludziom jeść czy pić. Żywność to krytyczny zasób, którego produkcja również bywa podatna na cyberataki, co pokazał np. atak ransomware w Dole, amerykańskim gigancie zajmującym się m.in. produkcją sałatek. Jego skutkiem było tymcza...

Krajobraz zagrożeń 15-21/09/25

cert.orange.pl 1 rok temu Shai-Hulud - epicka infekcja; lider ransomware - Qilin; ShadowLeak - agent w poczcie; Signal w rękach APT; Podatność w Entra;.

HybridPetya – Ransomware omijający zabezpieczenie ...

sekurak.pl 1 rok temu Badacze bezpieczeństwa z firmy ESET odkryli nowy wariant ransomware przypominający doskonale wszystkim znany Petya/NotPetya, rozszerzony o możliwość przejmowania systemów operacyjnych uruchamianych ze wsparciem UEFI. Malware wykorzystuje podatność CV...

Nowe metody grup ransomware. Nietypowy sposób wywi...

cyberdefence24.pl 1 rok temu Grupy ransomware starają się zmonetyzować ataki na wiele różnych sposobów. Cyberprzestępcy potrafią m.in. rozkładać płatności na raty czy budować swój „wizerunek” jako wiarygodnych partnerów do negocjacji, co szczegółowo przybliżył Krzysztof Dyki (by...

Windows 10 tak prędko nie odejdzie w zapomnienie

img.android.com.pl 1 rok temu Microsoft prowadzi intensywną kampanię na rzecz Windowsa 11, ale najwyraźniej odnosi ona niewielki skutek. Jedenastka nie przekonuje do siebie użytkowników, a wielu z nich prawdopodobnie opóźni migrację tak długo, jak to możliwe. Producenta musiał te...

HybridPetya – nowy ransomware omijający UEFI Secur...

kapitanhack.pl 1 rok temu Analitycy z ESET ujawnili niedawno nowy wariant ransomware HybridPetya, który łączy cechy klasycznego Petya/NotPetya z nowoczesnymi zdolnościami ataku na systemy UEFI. Co ważne, malware został wcześniej zauważony publicznie jako próbka na platformie ...

Lepiej zrozum TO zagrożenie zanim ONO zniszczy Two...

niebezpiecznik.pl 1 rok temu Upadek firmy transportowej, która działała ponad 150 lat. Jedna z rekordowych kar za naruszenie RODO. Największy w historii wyciek danych zdrowotnych Polaków. Te trzy pozornie różne wydarzenia łączy wspólny mianownik, o którym specjaliści czasem zapo...

Wyciek danych w Ekotrade – co wiadomo i jakie mogą...

itcontent.eu 1 rok temu Atak ransomware na firmę Ekotrade ujawnił setki gigabajtów poufnych plików, w tym dane pracowników i kontrahentów. Sprawdź, jakie informacje wyciekły i jak można ograniczyć ryzyko ich wykorzystania.

Wyciek danych pracowników Ekotrade

sekurak.pl 1 rok temu Na portalu ransomware.live pojawiła się informacja o rzekomym ataku na pracowników firmy Ekotrade. Przejętych oraz zaszyfrowanych miało zostać 950 682 plików, co podobno ma się przekładać na 900 GB danych. Aktualnie tożsamość atakującego nie zostało ...

"Cyberbezpieczny Rząd". Zakończono podpisanie umów...

cyberdefence24.pl 1 rok temu Cyberbezpieczeństwo jest jednym z kluczowych elementów w organizacjach związanych z funkcjonowaniem państwa. Zainteresowanie hakerów naszym krajem znacznie wzrosło po pełnoskalowej inwazji Rosji na Ukrainę. Opisywane przez nas operacje aktorów zagroż...