Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
The Hacker News i BleepingComputer opisują RokaRollę — nowego trojana bankowego na Android o wyjątkowo szerokim zasięgu: celuje jednocześnie w 217 aplikacji bankowych i kryptowalutowych z Europy, Azji i Ameryki Północnej, w tym polskie aplikacje bankowe. Malware stosuje klasyczne nakładki (overlay attacks) — fałszywe ekrany logowania pojawiające się nad prawdziwymi aplikacjami — w połączeniu z keyloggerem, przechwytywaniem schowka i atakiem na kody SMS 2FA. Dystrybucja odbywa się przez sklepy z aplikacjami trzecimi i linki phishingowe. To jeden z najszerzej zasięgowych trojanów bankowych Android odkrytych w 2026 roku.
Źródło: The Hacker News [EN]
Help Net Security i security.com opisują nową taktykę grupy ransomware DragonForce: dystrybuują backdoor instalowany pod postacią fałszywego lub zmodyfikowanego instalatora Microsoft Teams. Po infekcji backdoor używa kanałów Teams jako zamaskowanej infrastruktury C2 — ruch wygląda jak normalna komunikacja korporacyjna. Teams jest zainstalowany w niemal każdej dużej organizacji i rzadko podlega dogłębnej inspekcji. Technika "living off trusted apps" w wydaniu DragonForce to poważna eskalacja ich możliwości operacyjnych.
Źródło: Help Net Security [EN], security.com [EN]
BleepingComputer relacjonuje nowy raport FTC (Federal Trade Commission): łączne straty Amerykanów wskutek oszustw impersonacyjnych w 2025 roku osiągnęły 3,5 miliarda dolarów — rekord wszech czasów. Dominują trzy kategorie: podszywanie się pod agencje rządowe (IRS, Social Security, FBI), podszywanie się pod firmy (Amazon, Apple, banki) i wsparcie techniczne ("Twój komputer ma wirusa"). AI dramatycznie ułatwiła skalowanie tych oszustw: głosy klonowane przez AI, deepfake'owe wideorozmowy i spersonalizowane kampanie phishingowe generowane automatycznie.
Źródło: BleepingComputer [EN]
The Hacker News i Dark Reading opisują nową wersję backdoora SprySOCKS — wcześniej znany wyłącznie na systemach Linux, teraz pojawia się wariant Windows wyposażony w podpisane sterowniki kernela. Podpisane sterowniki pozwalają omijać mechanizmy Windows Defender Driver Verification i działać na głębokim poziomie systemu. SprySOCKS jest przypisywany chińskiemu aktywności APT i wcześniej był używany do szpiegowania infrastruktury rządowej i telekomunikacyjnej. Rozszerzenie na Windows oznacza dramatyczne poszerzenie potencjalnych celów.
Źródło: The Hacker News [EN], Dark Reading [EN]
BleepingComputer opisuje nadużycie platformy Steam Workshop: atakujący publikowali złośliwe "tapety" w Steam Workshop — miejscu do udostępniania user-generated content — które po pobraniu przez aplikację Wallpaper Engine pobierały i uruchamiały złośliwy payload. Wallpaper Engine to popularna aplikacja do animowanych tapet z milionami użytkowników. Mechanizm jest szczególnie podstępny: Steam Workshop jest traktowany jako zaufane źródło przez większość użytkowników i narzędzi bezpieczeństwa.
Źródło: BleepingComputer [EN]
BleepingComputer opisuje technikę GhostTree: złośliwe oprogramowanie tworzy sieć rekurencyjnych junction points (dowiązań katalogów) w Windows, które tworzą nieskończone pętle katalogu. Narzędzia bezpieczeństwa skanujące system plików wchodzą w pętlę i wieszą się lub kończą skanowanie bez wykrycia malware ukrytego w głębi struktury. To elegancki atak na mechanizm skanowania: zamiast ukrywać złośliwy plik, atakujący sprawia, że skaner nigdy do niego nie dotrze.
Źródło: BleepingComputer [EN]
Sekurak opisuje podatność CVE-2026-8206 w Kirki Customizer Framework — popularnej wtyczce WordPress z dziesiątkami milionów instalacji, używanej do personalizacji motywów. Luka umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień do poziomu administratora witryny. Administrator WordPress ma pełną kontrolę nad stroną: może instalować wtyczki, modyfikować treści, eksfiltrować bazę danych i instalować backdoory. Aktualizacja wtyczki jest absolutnie priorytetowa dla wszystkich administratorów WordPress.
Źródło: Sekurak [PL]
Benchmark.pl opisuje "farmy elfów" (elf farms) — metodę kontrwywiadowczą stosowaną przez niektóre zachodnie służby i NGO-sy: sieci autentycznych, aktywnych kont w mediach społecznościowych prowadzonych przez prawdziwych ludzi, którzy aktywnie "zaludniają" przestrzeń informacyjną kontrnarracjami i weryfikowanymi faktami. Idea pochodzi z Litwy i Estonii, które jako pierwsze uruchomiły tego rodzaju "cyberwojaków". Farmy elfów nie sfałszowują faktów — kontrują dezinformację prawdziwymi informacjami. To bardzo różni je od rosyjskich farm trolli.
Źródło: Benchmark.pl [PL]
CERT Polska opublikował 100. komunikat ostrzegawczy w 2026 roku — przypadkowo przypadający na nową kampanię phishingową na "rzekomy zwrot podatku". SMS-y i e-maile informują odbiorcę o oczekującym zwrocie nadpłaconego podatku, prowadząc do fałszywych stron podszywających się pod portal podatkowy lub banki. Kampania jest szczególnie aktywna po zakończeniu sezonu rozliczeń podatkowych — gdy część podatników rzeczywiście oczekuje zwrotów. Urząd Skarbowy informuje o zwrotach wyłącznie przez oficjalne kanały — nigdy przez linki SMS.
Źródło: CERT Polska / moje.cert.pl [PL]
Malwarebytes ostrzega przed setkami fałszywych stron oferujących "darmowy streaming FIFA World Cup 2026": zamiast transmisji serwują fałszywe ankiety zbierające dane, subskrypcje płatnych usług pod fałszywym pretekstem i instalatory malware. Niektóre strony używają autentycznych fragmentów legalnych transmisji przez kilka sekund przed przełączeniem na scam. Mundial 2026 jest największym wydarzeniem sportowym roku — atrakcyjnym łupem dla całego ekosystemu cyberprzestępczego. Transmisje wyłącznie przez oficjalne platformy posiadające prawa.
Źródło: Malwarebytes [EN]
Malwarebytes opisuje atak ransomware na szpital lub klinikę kardiologiczną: atakujący ukradli dane medyczne tysięcy pacjentów — diagnozy, wyniki badań, historię zabiegów — i zamiast tylko szyfrować dane, bezpośrednio szantażują placówkę: albo okup, albo dane trafią do internetu. Dane kardiologiczne należą do najwrażliwszych kategorii zdrowotnych — mogą dotyczyć implantowanych urządzeń, leków na receptę i krytycznych stanów zdrowia. Szantaż danych medycznych jest szczególnie okrutny wobec pacjentów.
Źródło: Malwarebytes [EN]
CyberDefence24 relacjonuje eskalację konfliktu wokół blokady Fable 5 i Mythos 5: David Sacks, koordynator polityki AI Białego Domu, publicznie oskarżył Anthropic o "wprowadzanie w błąd opinii publicznej" co do powodów zawieszenia modeli. Sacks twierdzi, że decyzja była niepotrzebna i szkodliwa dla konkurencyjności USA w wyścigu AI z Chinami. Anthropic broni swojego stanowiska, wskazując na wytyczne BIS. Spór ujawnia głęboki podział wewnątrz administracji: część chce agresywnie promować AI, część obawia się ryzyk bezpieczeństwa.
Źródło: CyberDefence24 [PL]
Infosecurity24.pl opisuje dramatyczną akcję FBI: służby zatrzymały kilka osób planujących zamach terrorystyczny na Biały Dom w trakcie prestiżowej gali UFC (Mixed Martial Arts), która miała odbyć się w Waszyngtonie. Siatka była monitorowana przez wiele tygodni — FBI użyło technik inwigilacji cyfrowej, analizy komunikacji zaszyfrowanej i infiltracji do przechwycenia planów zamachu. Atak miał wykorzystać zamieszanie towarzyszące masowym wydarzeniom sportowym jako cover. Sprawa jest nadal w toku.
Źródło: Infosecurity24.pl [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 16 czerwca 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.
