# Czym jest ransomware Interlock?

Interlock to operacja ransomware zauważona po raz pierwszy we wrześniu 2024 roku, atakująca firmy i infrastrukturę krytyczną w Ameryce Północnej i Europie. CISA, FBI, amerykański departament zdrowia i MS-ISAC opisały ją we wspólnym komunikacie AA25-203A z 22 lipca 2025 roku. W odróżnieniu od wielu grup Interlock często wchodzi przez pobrania drive-by z przejętych legalnych stron, w tym fałszywe aktualizacje przeglądarki, oraz przez technikę ClickFix, w której fałszywa CAPTCHA lub komunikat o błędzie namawia użytkownika do wklejenia i uruchomienia polecenia. Stosuje podwójne wymuszenie i szyfruje zarówno zwykłe komputery, jak i maszyny wirtualne. Zalecenia z komunikatu odpowiadają tej drodze wejścia: filtrowanie DNS i stron WWW blokujące złośliwe witryny, aktualne przeglądarki i ochrona stacji końcowych oraz pracownicy, którzy wiedzą, że żadna prawdziwa strona nie prosi o wklejanie poleceń, do tego zwykłe łatanie, MFA i segmentacja sieci. Po uzyskaniu dostępu ruch zdalnego sterowania i ruch boczny to etapy, które widać w monitoringu sieci.

FAQ: [Grupy i rodziny ransomware](https://netsenx.com/pl/faq/ransomware-families) · https://netsenx.com/pl/faq/what-is-interlock-ransomware

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/blog/2026-10-24_ransomware-protection

## Powiązane pytania

- [Czym różni się rodzina ransomware od grupy i od afilianta?](https://netsenx.com/pl/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Czym jest ransomware as a service (RaaS)?](https://netsenx.com/pl/faq/what-is-ransomware-as-a-service)
- [Czym jest podwójne wymuszenie w ransomware?](https://netsenx.com/pl/faq/what-is-double-extortion-ransomware)
- [Czym jest strona z wyciekami grupy ransomware?](https://netsenx.com/pl/faq/what-is-a-ransomware-leak-site)
- [Gdzie znaleźć oficjalne informacje o grupach ransomware?](https://netsenx.com/pl/faq/where-to-find-official-ransomware-advisories)