Ponad połowa polskich firm zaatakowanych przez ransomware w 2023 roku skorzystała z własnych metod odzyskiwania danych i nie musiała płacić okupu. Przedsiębiorstwa najczęściej sięgały w tym celu po kopie zapasowe. Spośród podmiotów, które zapłaciły okup, większość uiściła opłaty poniżej 100 tys. zł, ale 7 proc. przekazało cyberprzestępcom ponad 5 milionów złotych.  więcej

Czy wiesz, co jest najczęstszą metodą hakerów na włamanie się do firm? Według raportu Sophos, w aż 90% udanych ataków wykorzystano protokół pulpitu zdalnego (RDP). Raport analizuje 150 przypadków naruszeń w różnych branżach i pokazuje, jak hakerzy działają. Czy Twoja firma jest odpowiednio zabezpieczona? Poznaj skuteczne sposoby zarządzania ryzykiem zdalnego dostępu i ochrony przed atakami.  więcej

Aż połowę złośliwego oprogramowania, z którym zetknęły się małe i średnie firmy w 2023 roku, stanowiły keyloggery, aplikacje szpiegujące i malware wykorzystywany do kradzieży poufnych danych. Informacje nielegalnie pozyskane przy pomocy tych narzędzi są wykorzystywane do łamania firmowych zabezpieczeń i szyfrowania plików z użyciem ransomware w celu wymuszenia okupu.  więcej

W lutym bieżącego roku zamknięta została strona internetowa grupy cyberprzestępczej LockBit – jednego z najniebezpieczniejszych gangów ransomware w ostatnich latach. Operacji przeprowadzonej przez brytyjskie National Crime Agency (NCA), we współpracy z organami ścigania z całego świata, towarzyszyło zatrzymanie dwóch mężczyzn: jednego w Polsce i jednego w Ukrainie.  więcej

Przestępcy coraz większym zainteresowaniem darzą placówki edukacyjne. Nowy raport Sophos ujawnia alarmujące statystyki i pokazuje, jak szkoły i uczelnie mogą się zabezpieczyć.  więcej

Sztuczną inteligencję da się z powodzeniem wykorzystać do namierzania podejrzanej aktywności, filtrowania wiadomości e-mail czy przeciwdziałania cyberatakom z wykorzystaniem komponentów wbudowanych w system Microsoft Windows (LOLBin) - przekonują eksperci z Sophos.  więcej

Namierzono pierwsze złośliwe oprogramowanie, którego twórcom udało się obejść restrykcyjne protokoły bezpieczeństwa Apple i umieścić je w sklepie App Store. Cyberprzestępcy próbowali z jego pomocą namawiać użytkowników aplikacji randkowych do dokonania inwestycji w kryptowaluty w fałszywej aplikacji.  więcej

Pod koniec grudnia ubiegłego roku pojawiła się informacja o wycieku danych użytkowników menedżera haseł LastPass. W ręce cyberprzestępców mogły wpaść zarówno adresy e-mail, loginy, jak i klucze dostępu do danych przechowywanych w chmurze. Chester Wisniewski, ekspert firmy Sophos, podsumowuje sytuację, w jakiej znalazły się miliony klientów LastPass oraz przedstawia największe przeszkody w walce o bezpieczne sposoby logowania.  więcej

Szkoły i uczelnie coraz częściej stają się celem grup cyberprzestępczych. W ubiegłym roku aż 6 na 10 placówek edukacyjnych doświadczyło ataku ransomware – to wzrost o 16% względem roku 2020. Według raportu firmy Sophos, w szkolnictwie częściej niż w innych branżach w wyniku ataku dochodzi do zaszyfrowania danych. Placówki te potrzebują także najwięcej czasu na ich odzyskanie – w niektórych przypadkach trwa to aż pół roku.  więcej

Duże, dobrze prosperujące przedsiębiorstwa to nie jedyne cele cyberprzestępców. Z raportu Sophos wynika, że im mniejsza firma, tym dłużej atakujący są w stanie penetrować jej zasoby – nawet do 51 dni. Badanie wskazuje też, że do szkodliwej działalności najczęściej wykorzystywane są luki w Microsoft Exchange.  więcej

Rosja nie zastosowała jeszcze cyberataków do zniszczenia czy zakłócenia na szeroką skalę podstawowych usług na Ukrainie. Jednak grupy rosyjskich „patriotów” – autorów ransomware’u, phishingu czy operatorów botnetów – mogą atakować strategiczne cele z większą niż zwykle częstotliwością.  więcej

Badacze Sophos wykryli nowy rodzaj oszustwa, którego ofiarami padają użytkownicy systemów iOS w USA i Europie. Cyberprzestępcy, wykorzystując fałszywe profile w serwisach randkowych takich jak Tinder, Grindr czy Facebook Dating, nakłaniają do zainstalowania złośliwych aplikacji do handlu kryptowalutami. Za ich pomocą nie tylko kradną środki finansowe, ale mogą też mieć zdalny dostęp do iPhone’ów ofiar. Na konto przestępców stosujących ten mechanizm wpłynęło już co najmniej 1,39 mln dolarów.  więcej

Dla ponad połowy (61%) polskich firm minimalizowanie ryzyka cyberataku to priorytet zespołów IT – wynika z badania firmy Sophos. Pod względem zastosowania dobrych praktyk związanych z aktualizacjami i kontrolą dostępu rodzime przedsiębiorstwa notują wyniki powyżej światowej średniej. Co ciekawe, jedynie 9% jako najważniejszy problem w zapewnianiu ochrony infrastruktury IT wskazuje znalezienie wykwalifikowanych specjalistów ds. cyberbezpieczeństwa. Na świecie odsetek ten wynosi aż 27%.  więcej

Sophos opublikowało poradnik pt. „How Ransomware Attacks” dedykowany specjalistom ds. bezpieczeństwa. Treść koncentruje się wokół ataków ransomware, a konkretnie ich rodzajom, wykorzystywanym przez nie narzędziom oraz tym jak im zapobiegać. Materiał dostępny jest w sieci za darmo.  więcej

Czy niewinna zabawa w postarzane zdjęcia z przyszłości jest okupiona przekazaniem praw do swoich fotografii nieznanej rosyjskiej firmie? Niestety, tak. O aplikacji FaceApp, popularnej aplikacji pogodowej, z pozoru niewinnej latarce i zdrowym rozsądku jako podstawie bezpieczeństwa w sieci...  więcej

Według przeprowadzonych badań, większość menedżerów IT nie może załatać wielu luk w systemach bezpieczeństwa, co naraża firmy na cyberataki. Bez podniesienia kompetencji pracowników i zwiększenia budżetów na bezpieczeństwo nie mają szans z innowacyjnymi przestępcami.  więcej

Nie dla wszystkich początek majówki był czasem odpoczynku. Pierwszego maja w sieci odnotowano nagły wzrost ataków z wykorzystaniem stosunkowo mało znanego ransomware. Eksperci opublikowali szczegółową analizę szkodliwego oprogramowania, które rozprzestrzenia się w sieci wyjątkowo szybko. MegaCortex został rozpoznany m.in. w Stanach Zjednoczonych, Kanadzie czy we Włoszech.  więcej

Facebook wydał oświadczenie, w którym przyznał, że hasła użytkowników zostały zapisane czystym tekstem w różnych miejscach. Oznacza to, że każdy, kto dostanie dostęp do zbiorów, zobaczy całe hasło, niezależnie od tego, czy będzie to ciąg znaków 123456789, czy też wt45X$/6FsT8. Stało się tak, ponieważ hasła nie zostały zahashowane.  więcej

W ostatnich tygodniach w social media zetknęliśmy się z akcją „10 year challenge”. Pojawiło się przy tym pytanie o bezpieczeństwo związane z prywatnością kont użytkowników, obawiających się o to, czy w viralu chodzi wyłącznie o zabawę. Niezależnie od celów autorów akcji to dobry moment na przypomnienie, że ustawienia prywatności i zakres danych udostępnianych zewnętrznie, np. na Facebooku, można często ściśle personalizować.  więcej

Usunięte z iPhone'a zdjęcia mogą stać się łatwym łupem cyberzbirów. Podczas ostatnich zawodów w hackowaniu Pwn2Own udowodnił to duet @fluoroacetate, który za pomocą przeglądarki Safari odzyskał i przechwycił usunięte przez użytkowników iPhone’a zdjęcia. Jak chronić się przed atakami tego typu?  więcej