Ransomware to złośliwe oprogramowanie, które szyfruje Twoje pliki i żąda okupu za ich odszyfrowanie. W 2026 roku ransomware ewoluowało — atakujący nie tylko szyfrują dane, ale też grożą ich publikacją (tzw. double extortion) lub dzwonią do ofiar i wywierają presję (triple extortion).
Jak działają ataki ransomware — wektory wejścia
Phishing (najczęstszy) — email z załącznikiem (PDF, DOCX z makrem) lub linkiem. Ofiara klika, plik szyfruje dane. W 2026 roku phishing ransomware jest coraz trudniejszy do odróżnienia dzięki AI generującemu idealne wiadomości.
RDP (Remote Desktop) — atakujący skanuje internet w poszukiwaniu otwartego portu 3389 (RDP) i próbuje słabych haseł. Jedno hasło „admin123” i cała sieć jest zaszyfrowana. Rozwiązanie: wyłącz RDP jeśli nie używasz, w przeciwnym razie zabezpiecz VPN-em i silnym hasłem.
Podatności w oprogramowaniu — nieaktualne oprogramowanie to otwarte drzwi. Przykład: WannaCry (2017) wykorzystał podatność EternalBlue, która miała łatę wydaną miesiąc wcześniej. Firmy które nie zaaplikowały aktualizacji straciły dane.
Drive-by download — ofiara odwiedza zainfekowaną stronę (często legalną, ale z podatnością), a ransomware pobiera się i uruchamia automatycznie.
Słynne ataki ransomware
WannaCry (maj 2017) — wykorzystał podatność EternalBlue w Windows. Zainfekował 230 000 komputerów w 150 krajach w ciągu jednego dnia. Paraliż NHS (brytyjska służba zdrowia) — odwołano operacje, zamknięto oddziały. Łączne straty: 4 miliardy dolarów.
Colonial Pipeline (maj 2021) — atak na największy system rurociągów paliwowych w USA. Firma zapłaciła 4,4 miliona dolarów okupu (w Bitcoin). Atak spowodował panikę i braki paliwa na wschodnim wybrzeżu USA.
LockBit (2022-2025) — najaktywniejsza grupa ransomware. Atakowała głównie firmy i instytucje. Metoda: double extortion (szyfrowanie + groźba publikacji danych). Grupa została rozbita przez międzynarodową operację policji w 2025 roku.
Jak się chronić — lista kontrolna
- Backup 3-2-1 — to jedyna ochrona która działa. Bez backupu prędzej czy później stracisz dane
- Nie płać okupu — finansujesz przestępców i nie masz gwarancji że odzyskasz dane
- Aktualizuj wszystko — Windows, aplikacje, przeglądarkę, firmware routera
- Wyłącz RDP jeśli nie używasz. Jeśli musisz używać — zmień port, włącz fail2ban, używaj silnego hasła
- Zainstaluj i skonfiguruj uBlock Origin — blokuje znane domeny malware
- Nie otwieraj załączników z nieznanych źródeł — szczególnie .docm, .xlsm, .js, .exe
Co robić po ataku: odłącz komputer od sieci, zrób zdjęcie ekranu, zgłoś do CERT (incydent.cert.pl), sprawdź NoMoreRansom.org czy istnieje darmowy decryptor, przywróć z backupu.
SafeKlik.pl — ransomware nie pyta, backup to jedyna odpowiedź. 🛡️