# Czym jest ransomware RansomHub?

RansomHub był operacją typu ransomware as a service, która pojawiła się w lutym 2024 roku i szybko rosła, przyciągając afiliantów z innych platform, także po upadku ALPHV i rozbiciu LockBit. CISA, FBI, MS-ISAC i amerykański departament zdrowia opisały ją we wspólnym komunikacie AA24-242A z 29 sierpnia 2024 roku: do tego czasu zaszyfrowała i wykradła dane co najmniej 210 ofiar w sektorach takich jak wodociągi, IT, usługi publiczne, ochrona zdrowia, służby ratunkowe, żywność, usługi finansowe i komunikacja. Komunikat zauważa, że operacja była wcześniej znana jako Cyclops i Knight i stosuje podwójne wymuszenie. Afilianci zwykle wchodzili przez phishing, password spraying i wykorzystanie znanych podatności w systemach dostępnych z internetu. Badacze informowali, że jej infrastruktura zniknęła z sieci w kwietniu 2025 roku, a wielu afiliantów przeszło gdzie indziej. Ten wzorzec jest lekcją: marki pojawiają się i znikają szybko, a techniki wejścia i zalecane zabezpieczenia pozostają te same.

FAQ: [Grupy i rodziny ransomware](https://netsenx.com/pl/faq/ransomware-families) · https://netsenx.com/pl/faq/what-is-ransomhub-ransomware

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/blog/2026-10-24_ransomware-protection

## Powiązane pytania

- [Czym jest ransomware Cl0p?](https://netsenx.com/pl/faq/what-is-cl0p-ransomware)
- [Czym jest ransomware BianLian?](https://netsenx.com/pl/faq/what-is-bianlian-ransomware)
- [Czym był ransomware Hive?](https://netsenx.com/pl/faq/what-was-hive-ransomware)
- [Czym był ransomware Conti?](https://netsenx.com/pl/faq/what-was-conti-ransomware)
- [Czym są ransomware Phobos i 8Base?](https://netsenx.com/pl/faq/what-are-phobos-and-8base-ransomware)