Ransomware

Duży wyciek danych z polskiej firmy ochroniarskiej...

cyberdefence24.pl 1 rok temu Polskie przedsiębiorstwa nieustannie pozostają na celowniku cyberprzestępców. W tym roku grupom ransomware udało się zaatakować m.in.:

PromptLock — pierwsze znane ransomware zasilane sz...

itcontent.eu 1 rok temu PromptLock to pierwsze znane ransomware zasilane sztuczną inteligencją. Czy to początek nowej ery cyberzagrożeń?

PromptLock – pierwszy ransomware oparty na sztuczn...

kapitanhack.pl 1 rok temu MalwareAI, czyli złośliwe oprogramowanie oparte na sztucznej inteligencji, jest bliżej, niż oczekiwano. Odkryto pierwszą rodzinę ransomware wykorzystującą systemy sztucznej inteligencji do operacji lokalnych. Według firmy ESET, która odkryła zagrożen...

PromptLock – pierwszy znany na świecie Ransomware ...

sekurak.pl 1 rok temu Anton Cherepanov, badacz bezpieczeństwa z firmy ESET podczas rutynowej analizy próbek wrzucanych na portal VirusTotal, odkrył nowy wariant malware. Jego uwagę zwrócił plik (kod napisany w Golang), zawierający odwołanie do modelu gpt-oss-20b oraz inst...

Możliwe, iż to pierwsze ransomware oparte na AI

avlab.pl 1 rok temu Niewykluczone, iż mamy do czynienia z pierwszym przypadkiem ataku ransomware, które naprawdę wykorzystuje AI, a w zasadzie to serwer modelu LLM do atakowania lokalnych hostów. Badacze z Eset przeanalizowali ransomware PromptLock (tak nazwane), które ...

Rzeszowska galeria ofiarą ataku ransomware

cyberdefence24.pl 1 rok temu Ataki ransomware na polskie przedsiębiorstwa niestety nie są niczym nowym. W styczniu 2025 roku dowiedzieliśmy się o [ataku na Eurocert](https://cyberdefence24.pl/cyberbezpieczenstwo/co-ujawnia-analiza-ataku-na-eurocert-ponad-100-polskich-instytucji-...

Duży polski producent folii i opakowań ofiarą rans...

cyberdefence24.pl 1 rok temu Kilka tygodni temu słyszeliśmy o „awarii informatycznej” w [PWN](https://cyberdefence24.pl/cyberbezpieczenstwo/awaria-systemow-pwn-prawdopodobny-atak-ransomware). Wiele wskazuje na to, iż książkowy gigant padł ofiarą ataku ransomware, co potwierdza m...

#CyberWojska Niderlandów – odrębne dowództwo i wsp...

cyberdefence24.pl 1 rok temu W 2021 roku w Holandii odnotowano 6300 ataków typu ransomware na firmy, a w 2022 – aż 15% społeczeństwa przyznało, iż padło ofiarą cyberprzestępczości. Zdecydowana większość ataków dotyczyła sektora przedsiębiorstw, w tym instytucji finansowych.

Upadek BlackSuit. Kulisy międzynarodowej operacji ...

cyberdefence24.pl 1 rok temu Jak podaje ukraińska [Cyberpolicja](https://cyberpolice.gov.ua/news/vymagaly—mln-dolariv-vykupu-kiberpoliczejski-dopomogly-zneshkodyty-mizhnarodnu-xakersku-merezhu-1279/), grupa kilkakrotnie [zmieniała](https://cyberpolice.gov.ua/news/vymagaly—mln-do...

Incydent ransomware w Grupie PWN

instytutcyber.pl 1 rok temu 21 lipca 2025 roku Grupa PWN poinformowała o poważnym incydencie cyberbezpieczeństwa, który skutkował awarią części kluczowych systemów i serwisów firmy. Według publicznie dostępnych informacji oraz komentarzy branżowych, doszło do ataku ransomware, ...

Brytyjski rząd zakaże płacenia okupu cyberprzestęp...

cyberdefence24.pl 1 rok temu Projekt ustawy zapowiedziany 22 lipca 2025 r. zakłada, iż organizacje należące do sektora publicznego: szkoły, szpitale, urzędy, samorządy i operatorzy infrastruktury krytycznej, **nie będą mogły** legalnie zapłacić żadnego okupu w przypadku [ataku r...

Jedno słabe hasło zniszczyło 158-letnią firmę. „70...

android.com.pl 1 rok temu Brytyjska firma transportowa KNP, z historią sięgającą 158 lat, ogłosiła upadłość po paraliżującym ataku ransomware. W jego wyniku pracę straciło około 700 osób. Do katastrofy doprowadziło odgadnięcie przez hakerów pojedynczego słabego hasła jednego ...

Łódzka Miejska Sieć Komputerowa ofiarą ataku ranso...

cyberdefence24.pl 1 rok temu Zakład Miejskiej Sieci Komputerowej [jest jednostką](https://www.uci.p.lodz.pl/strony/zaklad-miejskiej-sieci-komputerowej) Centrum Komputerowego Politechniki Łódzkiej. **Cyberataki na infrastrukturę polskich uczelni niestety nie są niczym nowym**. W ...

Darmowy dekryptor odzyskuje dane po ataku ransomwa...

sekurak.pl 1 rok temu Słyszeliście o stronie www.nomoreransom.org? o ile nie, to zachęcamy do zapisania sobie jej w zakładkach i jednocześnie życzymy, aby Wam się nigdy nie przydała. Portal No More Ransom jest inicjatywą jednostki NHTCU holenderskiej policji (National Hi...

Policyjna licytacja kryptowalut. Środki trafią do ...

cyberdefence24.pl 1 rok temu Kryptowaluty są **bardzo popularnym środkiem płatniczym** wśród cyberprzestępców ze względu na możliwość zachowania anonimowości. Żądania okupu za odszyfrowanie plików w wyniku ataku [ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/ataki-ra...

Cyberatak wstrzymał dostawy rosyjskiej wódki

cyberdefence24.pl 1 rok temu Jak [informuje The Record](https://therecord.media/novabev-russia-vodka-maker-ransomware-attack), od ponad 3 dni, aż **2000 sklepów sieci WineLab w Rosji pozostaje zamknięte**. Na drzwiach pojawiły się informacje o „problemach technicznych”.

Australia pierwszym krajem, który wprowadza obowią...

avlab.pl 1 rok temu Australia robi przełomowy krok w walce z cyberprzestępczością. Od 30 maja 2025 r. wszystkie organizacje w Australii należące do podmiotów infrastruktury krytycznej, których roczny obrót przekracza 3 mln AUD (około 8 mln PLN), będą prawnie zobowiązane...

Hiszpańskie miasto sparaliżowane przez ransomware....

cyberdefence24.pl 1 rok temu Ataki ransomware potrafią być druzgocące w skutkach, szczególnie w przypadku braku posiadania kopii zapasowych możliwych do przywrócenia. Dobrym przykładem jest [incydent w Starostwie Powiatowym w Jędrzejowie](https://cyberdefence24.pl/cyberbezpiecze...

Ministerstwo Zdrowia Tonga sparaliżowane przez ran...

cyberdefence24.pl 1 rok temu Ataki na placówki medyczne nie są niczym odosobnionym. W marcu br. byliśmy świadkami **ataku ransomware na [szpital MSWiA w Krakowie](https://cyberdefence24.pl/cyberbezpieczenstwo/zhakowano-szpital-mswia-w-krakowie-sluzby-wspieraja-placowke), zaś w l...

Artykuł stworzony przez AI zmyślił ataki ransomwar...

cyberdefence24.pl 1 rok temu To nie pierwszy taki przypadek związany z cyberbezpieczeństwem. W maju 2025 r. informowaliśmy o artykule wygenerowanym przez chatbota, który opisywał [fałszywy atak ransomware](https://cyberdefence24.pl/biznes-i-finanse/artykul-o-ataku-na-bank-wygene...

Kolejna polska placówka medyczna ofiarą ataku rans...

cyberdefence24.pl 1 rok temu Niedawno głośnym echem obił się atak ransomware na [szpital MSWiA w Krakowie](https://cyberdefence24.pl/cyberbezpieczenstwo/zhakowano-szpital-mswia-w-krakowie-sluzby-wspieraja-placowke). Warto przy tym dodać, iż wówczas w dużej mierze **udało się zac...

Gminny Ośrodek Pomocy Społecznej w Aleksandrowie u...

itcontent.eu 1 rok temu GOPS w Aleksandrowie stracił dane 1 500 osób przez ransomware – UODO stwierdził słabe zabezpieczenia i nałożył kary: 5 000 zł dla Ośrodka i 10 000 zł dla Wójta. To ostrzeżenie dla wszystkich instytucji publicznych.

Ataki ransomware. Jak się przed nimi skutecznie ch...

cyberdefence24.pl 1 rok temu **Artykuł sponsorowany**

Dane osobowe Polaków widnieją na rządowym portalu

cyberdefence24.pl 1 rok temu W kontekście ochrony danych osobowych w administracji publicznej warto wspomnieć liczne **ataki ransomware na urzędy pracy.** Ofiarami cyberprzestępców padały m.in. [PUP Police](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-ransomware-na-urzad-p...

#CyberWojska Belgii - jedne z najbardziej zaawanso...

cyberdefence24.pl 1 rok temu Choć cyberprzestępczość nie dominuje w belgijskiej statystyce kryminalnej, **liczba incydentów rośnie dynamicznie** – od 44 tys. przypadków w 2020 roku do ponad 58 tys. w 2022. Za największe zagrożenia uznaje się [ransomware](https://cyberdefence24.p...

Atak ransomware na firmę MathWorks

avlab.pl 1 rok temu MathWorks, producent znanego systemu MATLAB i Simulink, od kilku dni przywraca do działania usługi po incydencie związanym z atakiem ransomware. Awarie usług miały miejsce 18 maja i do tej pory część systemów pozostaje niedostępna, co widać na stroni...

Backupy trzeba robić dobrze. Bo inaczej będzie źle...

niebezpiecznik.pl 1 rok temu Przed skutkami ransomware mają nas chronić kopie zapasowe, ale te nie zawsze są aktualne i bywają… celem ataków ransomware. Najlepiej byłoby zrobić bezpieczne kopie na chwilę przed atakiem i cóż… w pewnym sensie jest to możliwe. W Polsce niebawem...

LockBit zhakowany, dane wyciekły. Znowu się odrodz...

cyberdefence24.pl 1 rok temu Nie po raz pierwszy LockBit przestaje normalnie funkcjonować. W 2024 roku witryny cyberprzestępców były dwukrotnie przejmowane przez zachodnie służby, co [opisywaliśmy](https://cyberdefence24.pl/armia-i-sluzby/przejecie-lockbit-30-czyli-jak-zachod-zn...

Takiego ataku ransomware jeszcze w historii nie by...

android.com.pl 1 rok temu Ransomware, czyli złośliwe oprogramowanie szyfrujące dane w celu wymuszenia okupu, osiągnęło nowy, bardzo niepokojący poziom zagrożenia. Badacz bezpieczeństwa Christiaan Beek z firmy Rapid7 opracował proof-of-concept (PoC), czyli demonstrację potencj...

Mamona – analiza techniczna nowej rodziny ransomwa...

kapitanhack.pl 1 rok temu Obecnie dość łatwo jest znaleźć nowe odmiany ransomware w środowisku naturalnym. Krajobraz zagrożeń jest znacznie szerszy, niż się wydaje, zwłaszcza...

Jak skutecznie i lokalnie zaszyfrować cały dysk – ...

sekurak.pl 1 rok temu Makop to rodzina ransomware tworzona jako Ransomware as a Service (“RaaS”) szeroko wykorzystywane w kampaniach skierowanych przeciwko przeróżnym organizacjom, w tym z sektora krytycznego. Niedawno miałem okazję przyjrzeć się jednemu z jego nowszych w...

Ataki Rosji, wycieki danych, ransomware. Z czym mi...

cyberdefence24.pl 1 rok temu [CERT Polska](https://cert.pl/), działający w ramach [NASK](https://nask.pl/), udostępnił [raport z działalności](https://cert.pl/posts/2025/04/raport-roczny-2024/) w minionym roku. Okres ten **pod wieloma względami był dla zespołu rekordowy**, czego...

Kolejny atak ransomware na urząd pracy

cyberdefence24.pl 1 rok temu W sierpniu 2024 roku [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-ransomware-na-urzad-pracy-w-policach-wyciek-danych-osobowych) o ataku RansomHub na Powiatowy Urząd Pracy w Policach. Wówczas **cyberprzestępcy upublicznili wykra...

Fałszywy instalator Zooma w obiegu – użytkownicy p...

instytutcyber.pl 1 rok temu Badacze cyberbezpieczeństwa zidentyfikowali nowe zagrożenie: fałszywy instalator Zooma, który podszywa się pod oficjalną stronę, by nakłonić użytkowników do pobrania złośliwego oprogramowania. Zespół DFIR ostrzega, iż użytkownicy Windowsa mogą paść o...

Urząd Pracy w Bartoszycach ofiarą ransomware. Kole...

cyberdefence24.pl 1 rok temu Zawiadomienie o naruszeniu ochrony danych osobowych ukazało się 30 stycznia br. na [stronie Urzędu](https://bartoszyce.praca.gov.pl/strona-glowna/-/asset_publisher/Qat7ebECUfDp/content/zawiadomienie-o-naruszeniu-ochrony-danych-osobowych). Możemy w ni...

Dbaj o cyberbezpieczeństwo! Światowy Dzień Backupu...

sekurak.pl 1 rok temu Już 31 marca obchodzimy Światowy Dzień Backupu! Helion przygotował specjalną ofertę promocyjną. Zobaczcie poniżej co dla Was przygotowali. Utrata danych może być katastrofalna – zarówno dla firm, jak i użytkowników indywidualnych. Awaria dysku, atak ...

Ransomware w Starostwie Powiatowym w Piszu. Jakie ...

sekurak.pl 1 rok temu Nie jest dobrze. Dopiero informowaliśmy o ataku na firmę SMYK, a już mamy kolejne informacje o złośliwym oprogramowaniu atakującym polskie instytucje i firmy. Starostwo Powiatowe w Piszu poinformowało 18.03.2025 r., iż ich wewnętrzne systemy oraz Pow...

SMYK ofiarą ataku ransomware. Co to znaczy dla kli...

cyberdefence24.pl 1 rok temu Niedawno byliśmy świadkami [wycieku danych z babyhit.pl](https://cyberdefence24.pl/cyberbezpieczenstwo/wyciek-danych-setek-tysiecy-klientow-polskiego-sklepu). Wówczas na znanym forum hakerskim opublikowano link do pobrania archiwum **zawierającego pr...

Chińskie sklepy i ubezpieczyciel na celowniku hake...

cyberdefence24.pl 1 rok temu Ataki znanych grup ransomware na przedsiębiorstwa z Chińskiej Republiki Ludowej nie są czymś powszechnym. Według [ransomware.live](https://www.ransomware.live/map/CN), na przestrzeni 2025 roku (dotychczas 76 dni) **zaatakowano dziesięć chińskich podm...

Budowanie kultury bezpieczeństwa w firmie – koniec...

instytutcyber.pl 1 rok temu Czy wiesz, iż 59% firm na świecie doświadczyło ataku ransomware? A 60% małych i średnich firm, które straciły dane, nie przetrwało 6 miesięcy? 😱 📢 Zapraszamy na pełny zapis naszego webinaru, podczas którego w przystępny sposób tłumaczymy: ✅ Czym...

Jak giełda kryptowalut wyprała miliardy dolarów

kapitanhack.pl 1 rok temu Departament Sprawiedliwości USA ogłosił w piątek przejęcie infrastruktury wykorzystywanej do prowadzenia giełdy kryptowalut Garantex, jednocześnie oskarżając platformę o wypranie prawie...

Cyberatak na szpital MSWiA w Krakowie. Szpital dzi...

sekurak.pl 1 rok temu O ataku poinformował minister cyfryzacji Krzysztof Gawkowski, do ataku doszło w sobotę (8.03.2025); minister w niedzielę potwierdził nam, iż chodzi o atak ransomware. Na stronie szpitala pojawiła się informacja o aktualnej sytuacji: Zdrowie i życie p...

Orange potwierdza wyciek w jednym ze swoich oddzia...

sekurak.pl 1 rok temu Cyberprzestępca przedstawiający się nickiem Rey – członek grupy ransomware HellCat – po tym jak nie udało mu się wymusić okupu od Orange, opublikował na jednym z forów szczegóły dotyczące włamania do ich systemów. On sam twierdzi, iż wykradł tysiące...

Atak na giełdę kryptowalut. Największa kradzież w ...

cyberdefence24.pl 1 rok temu Kryptowaluty uchodzą za **bezpieczny i anonimowy środek płatności (co nie oznacza, iż tak jest)**. Są również główną metodą płatności okupów wykorzystywaną przez cyberprzestępców – w zdecydowanej większości przypadków właśnie taki sposób pojawia się ...

Naczelny Sąd Administracyjny Bułgarii ofiarą ranso...

cyberdefence24.pl 1 rok temu Informację o ataku opublikowało Ransomhouse 19 lutego br. w godzinach wieczornych. Cyberprzestępcy dodali dowody, zawierające m.in. **dane osobowe oraz wewnętrzne dokumenty.** [Komunikat](https://www.bta.bg/en/news/821969-cyber-attack-disrupts-inform...

Amerykańskie miasto „wyłączone” przez atak

cyberdefence24.pl 1 rok temu Informacja o ataku ransomware pojawiła się 10 lutego br. w amerykańskich mediach. Pięć dni później **RansomHub dodał witrynę *cityoftarrant.com* na listę ofiar.** Warto przypomnieć, iż ofiarami tej grupy było m.in. [Starostwo Powiatowe w Jędrzejowie]...

Krajobraz zagrożeń 10-16/02/25

cert.orange.pl 1 rok temu LLMjacking na DeepSeek; APT Sandworm nie próżnuje; nowy malware w Polsce.

#CyberMagazyn: Jak negocjuje się z grupami ransomw...

cyberdefence24.pl 1 rok temu Na wstępnie należy zaznaczyć, iż spora część negocjacji z cyberprzestępcami nie wychodzi na światło dzienne. **Całościowa analiza tego procesu jest zatem niemożliwa, ponieważ nie znamy pełnej liczby organizacji, które nie informują o opłaceniu okupu....

Zatrzymano członków grupy 8Base!

security-ops.pl 1 rok temu W ubiegłym tygodniu, skoordynowana, międzynarodowa akcja organów ścigania doprowadziła do zatrzymania 4 osób kierujących grupą ransomware 8Base. Zatrzymane osoby, wszystkie narodowości rosyjskiej, są podejrzane o wykorzystywanie złośliwego systemu Ph...

Hakerska kronika policyjna

kapitanhack.pl 1 rok temu W poniedziałek postanowiliśmy nie męczyć Cię, Drogi Czytelniku, kolejną porcją opowieści o podatnościach. Zamiast tego poświęcimy dzisiejszy post swego rodzaju...