# Czym są ransomware Royal i BlackSuit?

Royal był operacją ransomware działającą mniej więcej od września 2022 roku, a BlackSuit jest jego następcą. CISA i FBI po raz pierwszy opisały Royal w komunikacie AA23-061A z 2 marca 2023 roku; aktualizacja z listopada 2023 roku podała ponad 350 znanych ofiar od września 2022 roku, a aktualizacja z sierpnia 2024 roku stwierdza, że BlackSuit to Royal pod nową nazwą i że łączne żądania okupu przekroczyły 500 milionów dolarów, przy największym pojedynczym żądaniu 60 milionów. Najczęstszą drogą wejścia był phishing, a dalej pulpit zdalny, wykorzystanie aplikacji dostępnych publicznie i dostęp kupiony od brokerów. W lipcu 2025 roku międzynarodowa operacja koordynowana przez Europol i prowadzona przez amerykańskie Homeland Security Investigations przejęła serwery i domeny BlackSuit, co Departament Sprawiedliwości USA ogłosił w sierpniu 2025 roku. Nie poinformowano o zatrzymaniach, a badacze zaobserwowali przechodzenie członków do nowych operacji. Zabezpieczenia z komunikatu pozostają aktualne niezależnie od marki.

FAQ: [Grupy i rodziny ransomware](https://netsenx.com/pl/faq/ransomware-families) · https://netsenx.com/pl/faq/what-are-royal-and-blacksuit-ransomware

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/blog/2026-10-24_ransomware-protection

## Powiązane pytania

- [Czym jest ransomware Rhysida?](https://netsenx.com/pl/faq/what-is-rhysida-ransomware)
- [Czym jest ransomware Medusa?](https://netsenx.com/pl/faq/what-is-medusa-ransomware)
- [Czym jest ransomware RansomHub?](https://netsenx.com/pl/faq/what-is-ransomhub-ransomware)
- [Czym jest ransomware Cl0p?](https://netsenx.com/pl/faq/what-is-cl0p-ransomware)
- [Czym jest ransomware BianLian?](https://netsenx.com/pl/faq/what-is-bianlian-ransomware)