Polskie firmy w ogniu cyberataków: rekordowe zgłoszenia phishingu i zaawansowane zagrożenia

Skala phishingu w 2026 roku

Zgodnie z danymi CERT Polska, przytoczonymi przez Taxedo, w pierwszych miesiącach 2026 miesięcznie rejestrowano ponad 50 tysięcy zgłoszeń cyberincydentów. Aż 96% z nich dotyczyło oszustw komputerowych, a phishing stanowił główną formę ataku – odpowiadał za ponad 47% zgłoszeń.

Przestępcy coraz częściej używają kampanii podszywających się pod znane firmy (Ergo Hestia, InPost) oraz wiadomości generowanych przez sztuczną inteligencję, które świetnie imitują prawdziwą korespondencję. Rośnie także liczba ataków smishingowych (SMS) oraz vishingu (phishing głosowy) z wykorzystaniem deepfake'ów.

Przejęcie BGP celem ataku na łańcuch dostaw

Pod koniec sierpnia 2026 roku doszło do przejęcia routingu BGP (hijacking), które umożliwiło przekierowanie ruchu sieciowego do infrastruktury dostawcy oprogramowania Virtualizor. Jak podaje CERT Orange w raporcie z 7 września, atakujący rozgłosili bardziej szczegółowy prefiks 162.55.80.0/24, powodując, że część Internetu kierowała ruch na ich serwery.

Wykorzystali ten manewr do dostarczenia złośliwej aktualizacji Virtualizora do wybranych instalacji. Incydent pokazuje, że BGP hijacking może posłużyć nie tylko do zablokowania usług, ale także do zaatakowania łańcucha dostaw oprogramowania.

Infostealer RevStealer – nowe metody omijania zabezpieczeń

RevStealer to złośliwe oprogramowanie typu infostealer, które potrafi obejść mechanizm App‑Bound Encryption (ABE) chroniący dane przeglądarek Chromium. ABE ma zabezpieczać zapisane hasła i ciasteczka przed kradzieżą przez zewnętrzne procesy. RevStealer używa debuggera, aby przechwycić klucz deszyfrujący z pamięci przeglądarki.

Poza kradzieżą danych, malware zbiera informacje o systemie, robi zrzuty ekranu i może pobierać dodatkowe moduły, np. koparkę kryptowalut. Według CERT Orange RevStealer jest rozpowszechniany pod pretekstem cheatów do gier oraz fałszywych aplikacji AI.

Praktyczne wskazówki ochrony dla firm

Eksperci zalecają wprowadzenie kilku kluczowych zasad:

1. Weryfikuj nadawcę – zawsze sprawdzaj domenę w e-mailu, nie klikaj linków z nieznanych źródeł.
2. Włącz uwierzytelnianie dwuskładnikowe (2FA) – szczególnie dla dostępu do systemów bankowych i administracyjnych.
3. Regularnie aktualizuj systemy – szybkie łatanie luk ogranicza pole ataku.
4. Szkol pracowników – zwiększaj ich świadomość na temat metod phishingowych.
5. Monitoruj zmiany w routingu BGP – korzystaj z narzędzi wykrywających nieautoryzowane ogłoszenia prefiksów.
6. Wymagaj kryptograficznego podpisywania pakietów aktualizacji – zabezpieczy to przed złośliwymi aktualizacjami dostarczonymi przez przejęty ruch.

Źródła

1. Taxedo – „Cyberzagrożenia 2026 – uwaga na phishing i AI” (12.05.2026) – https://taxedo.pl/cyberzagrozenia-2026-uwaga-na-phishing-i-ai/
2. CERT Orange – „Krajobraz Zagrożeń – 07.09.2026” – https://cert.orange.pl/cyber-threat-intelligence/krajobraz-zagrozen-07-09-2026/
3. CERT Polska – tag #phishing – https://cert.pl/tag/phishing/
4. Unsplash – zdjęcie okładkowe: Photo by GuerrillaBuzz