Ransomware

Ransomware wykorzystuje luki w VPN do infiltracji ...

politykabezpieczenstwa.pl 1 rok temu Nowa wersja systemu ransomware "CACTUS" wykorzystuje luki VPN do infiltracji sieci. Atakowane są zwłaszcza duże firmy.

Writeup: FlareOn 2022: 009 - encryptor

whitehatlab.eu 1 rok temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania były pliki: SuspiciousFile.txt.Encrypted flareon.exe 3. Analiza wstępna Plik SuspiciousFile.txt.Encrypted zawierał prawdopodobnie zaszyfrowane dane Zweryf...

ABB padło ofiarą ransomware Black Basta

itbiznes.pl 1 rok temu ABB, wiodący dostawca technologii dla energetyki i automatyzacji, padła ofiarą ataku ransomware przeprowadzonego przez grupę Black Basta.

Co mówią specjaliści o śledzeniu ataków ransomware...

kapitanhack.pl 1 rok temu Trudno jest rozwiązać globalny problem, gdy nie można ocenić jego skali. To stwierdzenie zdominowało większość rozmów na temat ransomware w...

Warszawski SO/DO MeetUp w Fabryce Norblina!

sysopspolska.pl 1 rok temu Mapy Wardley’a oraz ataki ransomware – bezpieczne wydarzenie SysOps/DevOps Polska! Serdecznie zapraszamy na nasze kolejne wydarzenie SysOps/DevOps Warszawa MeetUp #55, które odbędzie się już 18 maja od godziny 18:00. Tym razem spotkamy się w biurze A...

AuKill. Ransomware coraz częściej używa podatnych ...

sekurak.pl 1 rok temu Technika przejęcia systemu z wykorzystaniem podatnych sterowników dostarczonych przez atakującego nie jest nowa (patrz np. akcję opisywaną przez nas tutaj), ale wg badaczy z Sophosa, jest wykorzystywana coraz chętniej. O co chodzi atakującym w całym ...

68% cyberataków zbadanych w 2022 r. dotyczyło syst...

itreseller.com.pl 1 rok temu Najczęściej wykorzystywaną ścieżką były niezałatane luki w zabezpieczeniach. Podczas gdy oprogramowanie ransomware przez cały czas dominuje w krajobrazie zagrożeń, czas przebywania atakującego został skrócony z 15 dni do 10 dni dla wszystkich typów a...

O odporności na ransomware w infrastrukturze kryty...

cybersecforum.eu 1 rok temu ODPORNOŚĆ NA RANSOMWARE W OCHRONIE ZDROWIA NA CYBERSEC FORUM/EXPO 2023 Czy wiesz, iż największym zagrożeniem dla cyberbezpieczeństwa Twojej firmy jest poczta e-mail. Kliknięcie w zakażony ... Read Article

Zagrożenie atakiem ransomware. Celem łańcuchy dost...

cyberdefence24.pl 1 rok temu Amerykańska Agencja Bezpieczeństwa Narodowego (NSA) ostrzega, iż obserwuje aktywność rosyjskich cyberprzestępców względem europejskich i amerykańskich podmiotów, kluczowych dla łańcucha dostaw. Zagrożeniem ma być ransomware.

Analiza ransomware RTM Locker dla Linux, NAS, Vmwa...

avlab.pl 1 rok temu Read The Manual Locker (RTM Locker) to złośliwe oprogramowanie przeznaczone dla systemów opartych jądrze Linuksa, które może zaszyfrować dane dowolnej dystrybucji (może za wyjątkiem CubeOS, które rekomendowane jest przez Edwarda Snowdena) oraz na urz...

Reklamy Google wykorzystywane przez Bumblebee

cyberdefence24.pl 1 rok temu Szkodliwa działalność Bumblebee trwa. Tym razem narzędzie jest dystrybuowane dzięki Google Ads. Wzrośnie ryzyko ataków ransomware.

Veeam Software ogłoszony przez IDC liderem na świe...

itreseller.com.pl 1 rok temu Veeam Software, lider w dziedzinie nowoczesnej ochrony danych i odzyskiwania ich po ataku ransomware, został ogłoszony przez International Data Corporation (IDC) numerem 1 na świecie wśród dostawców systemu w zestawieniu IDC Semiannual Software Track...

Atak rosyjskich hakerów na polskie serwisy interne...

itweek.pl 2 lat temu Cyberprzestępcy nie oszczędzili w swoich działaniach również serwisu internetowego Prawa i Sprawiedliwości. w tej chwili witryna nie działa!

Ransomware na Apple! Czy jest się czego bać?

kapitanhack.pl 2 lat temu Uwaga, właściciele Maców! Znana grupa ransomware LockBit podobno opracowuje złośliwe oprogramowanie mogące szyfrować pliki na urządzeniach z systemem operacyjnym macOS,...

Oprogramowanie ESET wykorzysta technologię Intel T...

avlab.pl 2 lat temu Końcem marca br. informowaliśmy o przystąpieniu firmy Acronis do koalicji z Intelem. Do tego grona dołącza Eset, aby uzupełnić tradycyjne zabezpieczenie oparte na oprogramowaniu instalowanym w systemie operacyjnym niskopoziomową detekcją malware z wy...

Intel i ESET łączą siły w walce z ransomware

itbiznes.pl 2 lat temu Nowa generacja urządzeń Intel vPro w połączeniu z ESET Endpoint Security i TDT zapewni małym i średnim firmom ochronę przed ransomware.

PESA Bydgoszcz wydała nowe oświadczenie po ataku r...

itweek.pl 2 lat temu Według informacji przedstawionych w tym oświadczeniu, dane które mogły zostać naruszone to takie informacje jak: imię, nazwisko, stanowisko, data urodzenia, numer PESEL, adres zamieszkania, wizerunek, dane dotyczące wynagrodzenia, numer rachunku bank...

Cyber, Cyber… – 342 – Raport – Tesli kłopoty z pry...

cybsecurity.org 2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Obywatel estoński zosta...

HRK S.A. trafione ransomware. Spółka wydała oświad...

itweek.pl 2 lat temu Spółka HRK S.A. potwierdziła, iż padła ofiarą ataku hakerskiego typu ransomware. Zdarzenie miało miejsce 8 kwietnia 2023 roku i skutkowało zaszyfrowaniem części danych.

PESA Bydgoszcz informuje o incydencie bezpieczeńst...

sekurak.pl 2 lat temu W zeszłym tygodniu (najprawdopodobniej jako pierwsi) informowaliśmy o temacie na naszych serwisach społecznościowych. Wcześniej – z kilku niezależnych źródeł – otrzymaliśmy informacje, iż doszło do ataku ransomware na bydgoską PESA SA. Sama firma wyd...

MSI padło ofiarą ransomware – cyberprzestępcy żąda...

itbiznes.pl 2 lat temu Tajwański producent sprzętu komputerowego MSI padł w zeszłym tygodniu ofiarą ataku ransomware - okup za dane wynosi 4 mln dolarów.

PESA Bydgoszcz S.A trafiona ransomware. Ograniczon...

itweek.pl 2 lat temu PESA Bydgoszcz S.A., jeden z największych producentów pojazdów szynowych w Polsce, ogłosiła naruszenie bezpieczeństwa swoich systemów informatycznych. Jak poinformowano, zdarzenie miało miejsce w dniu 2 kwietnia 2023 roku i zostało wykryte we wczesne...

Rorschach – szybki i sprytny ransomware

kapitanhack.pl 2 lat temu Check Point Incident Response Team (CPIRT) natknął się ostatnio na unikalną odmianę systemu ransomware wdrożoną przy użyciu podpisanego składnika komercyjnego...

Atak na systemy Western Digital i możliwość wyciek...

avlab.pl 2 lat temu Western Digital, amerykański producentów urządzeń pamięci masowej, padł ofiarą skutecznego ataku. Firma nie podała zbyt wielu szczegółów. Wiadomo, iż atak został wykryty 26 marca, a określono go jako "network security incident". Można oczywiście pode...

Dane GDDKiA w rękach prorosyjskiego gangu?

cyberdefence24.pl 2 lat temu Do danych Generalnej Dyrekcji Dróg Krajowych i Autostrad (GDDKiA) miał posiadać prorosyjski gang ransomware STROMOUS. Jego członkowie udostępnili w sieci wpis, w którym mówią o wycieku danych z instytucji.

Acronis wzmacnia ochronę przed atakami bezplikowym...

avlab.pl 2 lat temu Acronis ogłosił rozszerzenie swoich zabezpieczeń przed zaawansowanymi atakami bezplikowymi dzięki Intel Threat Detection Technology (Intel TDT), która pozwala na wykorzystanie w procesach skanowania pamięci zintegrowanego procesora graficznego Intel...

Jeden tydzień, dwa włamania – Ferrari i General By...

kapitanhack.pl 2 lat temu Praktycznie w ciągu tygodnia dowiedzieliśmy się o dwóch ciekawych włamaniach. Ferrari Pierwsze – do Ferrari. Włoski producent samochodów sportowych potwierdził...

Cyberatak na szpital w Barcelonie. Użyto ransomwar...

cyberdefence24.pl 2 lat temu Kolejny szpital padł ofiarą cyberprzestępców – tym razem przy użyciu ransomware zaatakowano placówkę w Barcelonie. Efektem jest paraliż systemu komputerowego, odwołanie pilnych operacji oraz ok. 3 tys. badań kontrolnych.

Ważni członkowie cybergangu ujęci przy niemiecko-u...

cyberdefence24.pl 2 lat temu Najważniejsi członkowie cybergangu działającego z wykorzystaniem systemu ransomware DoppelPaymer zostali ujęci przez niemieckie i ukraińskie organy ścigania w ramach międzynarodowej akcji z udziałem Niderlandów i FBI.

"Royal" ransomware atakuje. Amerykanie ostrzegają

cyberdefence24.pl 2 lat temu Amerykanie ostrzegają przed cyberatakami z wykorzystaniem ransomware "Royal". Celem są przede wszystkim podmioty z wrażliwych sektorów, jak np. ochrona zdrowia, przemysł i telekomunikacja. Wrogie działania prowadzone są w skali globalnej.

Czytelnik zgłosił się niedziałającym systemem po r...

sekurak.pl 2 lat temu Long story short: nie zostawimy was bez pomocy, obsługujemy incydenty i przypominamy: nie dajcie się cyberzbójom! Czytelnicy Sekuraka często proszą nas o pomoc w przywróceniu działania systemów po atakach ransomware. Obsługa incydentów jest bread and...

Wspólny event z VMware – Ransomware ESXiArgs i dob...

sekurak.pl 2 lat temu Od pewnego czasu prosiliście nas o wspólny event z VMware związany z obsługą ostatnich incydentów ransomware atakujących systemy ESXi (również w Polsce). Słuchamy Was, więc już 9 marca o godzinie 19:00, robimy wspólnie live streama 😊 Spotkanie robimy...

Mimo opłaty okupu za ransomware, sprzedawali wykra...

bothunters.pl 2 lat temu Po wykradnięciu danych, atakujący szantażowali firmy (ransomware) by te zapłaciły okup z użyciemkryptowaluty Bitcoin. Kwoty okupu plasowały się średnio pomiędzy 100 000 a 700 000 Euro. Mimo, iż firmy płaciły okupy, podejrzani i tak sprzedawali wykrad...

FAFT wdroży globalne normy w ekosystemie krypto

bithub.pl 2 lat temu Plan działania FAFT ma na celu "terminowe globalne wdrożenie" norm kryptograficznych Financial Action Task Force (FAFT), organizacja międzyrządowa zrzeszająca członków z ponad 200 jurysdykcji opracowanych w celu zwalczania prania pieniędzy, zgodziła ...

HardBit nie okradnie Cię za bardzo – tylko do wyso...

kapitanhack.pl 2 lat temu O ransomware pisaliśmy na portalu wielokrotnie, a ostatni dotyczący tego tematu artykuł wzbudził spore zainteresowanie. Analizowaliśmy wówczas masowe ataki na...

Awaria ŚKUP naprawiona. Ransomware sparaliżował sy...

cyberdefence24.pl 2 lat temu System Śląskiej Karty Usług Publicznych został ponownie uruchomiony. Przerwa w funkcjonowaniu systemu trwała od 8 lutego, a jej przyczyną był cyberatak z wykorzystaniem systemu szyfrującego dla okupu ransomware.

Applied Materials – atak ransomware na dostawcę pr...

itbiznes.pl 2 lat temu Applied Materials spodziewa się, iż atak ransomware na jednego z jej dostawców spowoduje w I kw. stratę w wysokości 250 mln dolarów.

Veeam Data Platform daje gwarancję 5 mln dolarów n...

avlab.pl 2 lat temu Veeam Data Platform to zintegrowana platforma oferująca zaawansowane możliwości w zakresie bezpieczeństwa, odzyskiwania danych i chmury hybrydowej. W jej skład wchodzą Veeam Backup & Replication (VBR) v12, zapewniając rozwiązanie do bezpiecznego ...

Lubelska Akademia WSEI zhackowana. Nie działają sy...

sekurak.pl 2 lat temu Dwa dni temu otrzymaliśmy informację od naszego czytelnika o potencjalnym incydencie bezpieczeństwa w Akademii WSEI: Jak widać, nie działa również poczta elektroniczna Uczelni – zatem postanowiliśmy spróbować potwierdzić ew. incydent bezpieczeństwa t...

Hunter.how – ciekawe, ~nowe narzędzie do pasywnego...

sekurak.pl 2 lat temu Jeśli znacie już Shodana, czy Zoomeye, to zrozumienie idei https://hunter.how/ nie będzie trudne :-) Warto rozpocząć od krótkiego przewodnika po filtrach, a później do dzieła, np.: Próba namierzenia systemów zainfekowanych przez Ransomware ESXiArgs. ...

Masowe ataki na VMware ESXi wdrażające ransomware

kapitanhack.pl 2 lat temu Dostawcy usług hostingowych na całym świecie ostrzegają, iż nieznani aktorzy aktywnie atakują niezałatane serwery VMware ESXi, wykorzystując istniejącą lukę w...

Atak na uczelnię w Poznaniu to ransomware [ZNAMY S...

cyberdefence24.pl 2 lat temu Podczas cyberataku na Uniwersytet Artystyczny im. Magdaleny Abakanowicz w Poznaniu wykorzystano ransomware – ustaliła redkacja CyberDefence24.pl. Ryzyko dotyczy pracowników i współpracowników uczelni – łącznie kilkuset osób. Ich dane mogły wpaść w rę...

Zhakowano znany gang ransomware Hive. Akcja Europo...

cyberdefence24.pl 2 lat temu Międzynarodowa akcja organów ścigania, na czele z FBI, doprowadziła do zhakowania jednego z najpopularniejszych gangów ransomware. W wyniku podjętych działań udało się zdobyć klucze deszyfrujące i pomóc ofiarom cyberprzestępców.

Hive i wyłudzenia na ponad 100 mln USD

bithub.pl 2 lat temu FBI zinfiltrowało sieć Hive i zablokowało oprogramowanie cryptoransomware o wartości ponad 130 milionów dolarów.

Uderzyli w Hive – jedną z bardziej aktywnych grup ...

sekurak.pl 2 lat temu Całość to pokłosie wspólnej operacji Europolu oraz FBI. Grupa Hive działała w dość standardowym modelu: ekipa atakująca / wymuszająca okup (inkasowała ona 80% okupu) oraz deweloperzy głównego "produktu" (20%). Historycznie, czasem udawało się odszyfr...

Atak hakerski na twórców gry League of Legends

cyberdefence24.pl 2 lat temu Riot Games, amerykańskie studio produkcji gier video, poinformowało na Twitterze o ataku hakerskim przeprowadzonym na systemy informatyczne tej firmy. Chodzi o ransomware.

Raport: Jak wyglądały przychody z ransomware w 202...

kapitanhack.pl 2 lat temu Początek roku to czas podsumowań, dlatego na tapet wzięliśmy raport Chainalysis, według którego w 2022 roku cyberprzestępcy zarobili znacznie mniej...

Cyber, Cyber… – 328 – O spadku na rynku ransomware...

cybsecurity.org 2 lat temu W 328 odcinku podkastu Cyber cyber, Mirek Maj i Łukasz Jachowicz rozmawiają m.in. o spadku okupów płaconych w wyniku ataku ataków ransomware, złośliwym oprogramowaniu w reklamach Google i o problemach z bezpieczeństwem systemów producentów samochodów...

Ransomware w placówce medycznej w Otwocku. Objęte ...

sekurak.pl 2 lat temu Stosowny komunikat dostępny jest w tym miejscu (jak widać strona informacyjna tej placówki medycznej nie posiada choćby HTTPS): (…) w dniu 13 stycznia 2023r. doszło do ataku hackerskiego na infrastrukturę serwerową Centrum Medycznego TW-MED, w wyniku...

Ransomware - działania prewencyjne

politykabezpieczenstwa.pl 2 lat temu Złośliwe oprogramowanie infekujące i blokujące system komputerowy wciąż ma się dobrze. Ransomware, bo o nim mowa, szyfruje wybrane pliki. Użytkownik zainfekowanego komputera otrzymuje komunikat, iż aby odzyskać dane z komputera należy wpłacić określo...