Czym jest ransomware Ghost, znany też jako Cring?

Ghost, znany też jako Cring i pod kilkoma innymi nazwami, to motywowana finansowo operacja ransomware, którą CISA, FBI i MS-ISAC opisały we wspólnym komunikacie AA25-050A z 19 lutego 2025 roku. Według komunikatu sprawcy zaczęli ataki około początku 2021 roku i przejęli organizacje w ponad 70 krajach, w sektorach obejmujących infrastrukturę krytyczną, szkoły i uczelnie, ochronę zdrowia, administrację, produkcję oraz wiele małych i średnich firm. Dostęp zdobywają głównie przez znane, często kilkuletnie podatności w oprogramowaniu dostępnym z internetu, takim jak zapory, serwery WWW i serwery pocztowe, dla których poprawki były od dawna dostępne. Często zmieniają też nazwy plików ransomware i treść notatek z żądaniem, co utrudnia śledzenie marki. Wniosek jest dosadny: łatanie systemów dostępnych publicznie pod kątem znanych podatności i wymiana urządzeń, które nie dostają już aktualizacji, to główna obrona zalecana w komunikacie.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy