Krytyczne🔐 Ransomware

Powrót ransomware LockBit 3.0

Ransomware LockBit 3.0 atakuje małe i średnie firmy oraz infrastrukturę krytyczną — najpierw wykrada wrażliwe pliki, potem szyfruje dane i żąda okupu w bitcoinach.

Opublikowano: 15 maja 2026Ostatnia aktualizacja: 30 maja 2026

Czym jest LockBit 3.0?

LockBit to jedna z najaktywniejszych grup ransomware. Jej najnowszy wariant (3.0) atakuje firmy przez e-maile phishingowe, niezałatane oprogramowanie i podatności protokołu pulpitu zdalnego (RDP).

Jak się rozprzestrzenia

E-maile phishingowe ze złośliwymi załącznikami

Wykorzystywanie niezałatanych luk w systemie Windows

Łamanie słabych haseł RDP metodą siłową

Przejęte oprogramowanie firm trzecich

Co dzieje się z ofiarami

Pliki są po cichu szyfrowane

Pojawia się żądanie okupu płatnego w bitcoinach

Atakujący grożą publikacją skradzionych danych, jeśli okup nie zostanie zapłacony

Wyznaczane są terminy, by wywołać panikę

Jak się chronić

Aktualizuj całe oprogramowanie i systemy operacyjne
Używaj silnych, unikalnych haseł do RDP i wyłącz go, jeśli nie jest potrzebny
Regularnie twórz kopie zapasowe offline (zasada 3-2-1)
Używaj oprogramowania EDR do wykrywania i reagowania na zagrożenia na punktach końcowych
Szkol pracowników w rozpoznawaniu prób phishingu
Segmentuj sieć, aby ograniczyć rozprzestrzenianie się ataku

Co zrobić, jeśli padłeś ofiarą

1.Natychmiast odłącz zainfekowane systemy od sieci
2.NIE płać okupu — nie gwarantuje to odzyskania plików
3.Skontaktuj się z zespołem reagowania na incydenty bezpieczeństwa
4.Zgłoś sprawę organom ścigania i krajowemu zespołowi CERT (w Polsce: CERT Polska)
5.Jeśli masz kopie zapasowe, odtwórz z nich dane
6.Zachowaj logi do analizy kryminalistycznej

#ransomware#LockBit#business#encryption#Bitcoin