Podcast Cyberkryminalny

Paweł Kuraś
  • 0.0 (0)
  • Technology
  • Updated Weekly

Podcast Cyberkryminalny to reportersko-analityczna seria o ciemnych zakamarkach cyfrowego świata. Łączymy opowieści true crime z technologią: od darknetu i kryptowalut, przez ransomware, phishing AI i APT, po oszustwa inwestycyjne, wycieki danych i sabotaż łańcuchów dostaw. Wyjaśniamy modus operandi przestępców, narzędzia obrony, błędy ludzi i systemów. Prowadzący Paweł Kuraś serwuje śledztwa, case studies, kontekst prawny i geopolityczny uzupełnione bieżącymi wiadomościami z działki cyberbezpieczeństwa. Wszystko bez sensacji i bez moralizowania.

  1. Aug 5

    Atak hakerski na Żabkę - Podcast Cyberkryminalny

    Czy największa polska sieć sklepów padła ofiarą sabotażu? W niedzielę 2 sierpnia 2026 roku w sklepach Żabki zaczęły dziać się niepokojące rzeczy. System rabatowy oszalał – klienci dostawali dziesięć złotych rabatu przy zakupach powyżej trzydziestu złotych, nawet bez korzystania z aplikacji Żappka. Część franczyzobiorców w panice zamykała swoje sklepy. Biuro prasowe mówiło o „błędzie technicznym”. Ale to nie była zwykła awaria. W tym samym czasie na hakerskim forum pojawiło się ogłoszenie. Ktoś wystawił na sprzedaż dane skradzione z serwerów Żabki – 541 tysięcy zgłoszeń z systemu Jira, kod źródłowy z 89 repozytoriów, dane osobowe pracowników i kontraktorów. Cenę wywoławczą ustalono na zaledwie pięć tysięcy euro. A do tego – 31 lipca, zaledwie dwa dni wcześniej – kanadyjski koncern Alimentation Couche-Tard ogłosił ofertę przejęcia Żabki za 7,56 miliarda euro. Zbieg okoliczności? A może celowy sabotaż mający na celu zbicie ceny akcji przed przejęciem? W tym odcinku Podcastu Cyberkryminalnego zabieramy Was w podróż do wnętrza jednego z najpoważniejszych incydentów cyberbezpieczeństwa w historii polskiego handlu. Trzy rozdziały, trzy poziomy tej intrygi. Źródła wykorzystane w materiale: Niebezpiecznik.pl (pierwszy portal, który poinformował o ataku): https://niebezpiecznik.pl/post/zabka-zhackowana-co-wycieklo/ Next.Gazeta (awaria systemu rabatowego i potwierdzenie ataku): https://next.gazeta.pl/next/7,151243,32948809,cyberatak-na-zabke-potezny-wyciek-danych-zmiencie-hasla.html Sekurak.pl (oficjalne stanowisko Żabki, potwierdzenie włamania przez konto dostawcy): https://sekurak.pl/potencjalny-wyciek-danych-z-zabki/ CyberDefence24 (szczegóły wektora ataku i reakcji służb): https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych/zabka-zhakowana-powazny-incydent-wyciekly-dane Cybernews (analiza skali wycieku – 541 tys. zgłoszeń Jira, 89 repozytoriów, dane 20+ dostawców): https://cybernews.com/security/zabka-polska-alleged-data-breach/ Spidersweb (komentarz o skali incydentu – „największy cyberincydent w historii polskiego retailu”): https://spidersweb.pl/2026/08/atak-na-zabke-hakerzy.html Dobreprogramy (informacje o e-mailach rozsyłanych do podwykonawców): https://www.dobreprogramy.pl/hakerzy-zaatakowali-zabke-koniecznie-zachowaj-ostroznosc,7314725491251264a Security Bez Tabu (analiza techniczna – Jira, GitLab, klucze API): https://securitybeztabu.pl/domniemany-wyciek-danych-zabki-jira-gitlab-i-klucze-api-w-centrum-ryzyka/ TVN24 (stanowisko ministerstwa cyfryzacji i premiera Gawkowskiego): https://tvn24.pl/biznes/tech/siec-sklepow-zabka-powaznie-zhackowana-to-wyglada-na-naprawde-powazny-i-gleboki-atak-st9172240 Ransomnews: https://ransomnews.com/zabka-data-leak-2026/ Security Affairs: https://securityaffairs.com/196510/data-breach/alleged-zabka-breach-exposes-jira-data-source-code-and-api-keys.html Odcinek powstał na podstawie faktów dostępnych 4 sierpnia 2026 roku, godz. 22:30.

  2. Apr 26

    Etyczni hakerzy - białe kapelusze i programy bug bounty - Podcast Cyberkryminalny - zaprasza dr inż. Paweł Kuraś

    Przez lata przyzwyczailiśmy się do myśli, że ten, kto forsuje wirtualne drzwi, jest przestępcą. Ciemna bluza, kaptur na głowie, chaos i kradzież. A gdyby tak spojrzeć na to z drugiej strony? W cieniu tych samych serwerów działa nowoczesna gwardia – armia etycznych hakerów, którzy zamiast niszczyć, postanowili budować. Casey Ellis, założyciel platformy Bugcrowd, powiedział w jednym z wywiadów: „Dzisiejsi hakerzy w białych kapeluszach to często osoby, które mogłyby być najgroźniejszymi włamywaczami świata, ale wybrały ścieżkę legalną”. Dlaczego? Bo firmy wreszcie zrozumiały, że taniej jest zapłacić genialnemu nastolatkowi za raport, niż mierzyć się ze skutkami wycieku danych milionów klientów. W tym odcinku wchodzimy w świat, gdzie błąd w oprogramowaniu jest wart więcej niż złoto, a polowanie na błędy (Bug Bounty) staje się stylem życia. Rozdziały:Wstęp: kim są biali hakerzy?Narodziny cyfrowych najemników (rok 1995, Netscape)Kiedy logika zawodzi – IDOR, XSS i techniki hakerskieCyfrowe Koloseum – platformy HackerOne i BugcrowdPokusa mroku – cienka granica między etyką a przestępstwemPodszewka rzeczywistości – narzędzia hakera (Burp Suite, Nmap, Wireshark)Kiedy sekundy decydują o milionach – SSRF i wyścig z czasemArchitekci strachu – geopolityka i mroczna strona bug bountyNowa era algorytmów – AI, automatyzacja i przyszłość bezpieczeństwaEpilog Co usłyszysz?✅ Jak pierwszy program Bug Bounty w 1995 roku zmienił oblicze cyberbezpieczeństwa✅ Dlaczego za lukę Zero-day /ziro dej/ można dostać nawet 2,5 miliona dolarów✅ Czym jest SSRF, IDOR, XSS i jak hakerzy wykorzystują błędy w logice aplikacji✅ Czy etyczny haker może zostać oskarżony o przestępstwo? (CFAA, VEP)✅ Jak platformy takie jak HackerOne wypłaciły ponad 40 milionów dolarów w 2023 roku✅ Dlaczego Pentagon otworzył swoje systemy przed cywilami 👉 Posłuchaj, jeśli chcesz zrozumieć:– Kim są „biali kapelusze” i dlaczego to oni chronią Twoje dane– Jak wygląda dzień z życia łowcy bug bounty– Czy granica między hakerm a cyberprzestępcą jest aż tak wyraźna 📌 Subskrybuj Podcast Cyberkryminalny i włącz dzwonek, by nie przegapić kolejnych odcinków o mrocznej stronie sieci.

  3. Apr 22

    Payroll Heist: największe zagrożenie dla HR? | Podcast Cyberkryminalny | zaprasza dr Paweł Kuraś

    Odcinek poświęcony schematowi przestępczemu określanemu jako payroll diversion lub payroll heist – przekierowaniu wynagrodzenia pracownika na rachunek kontrolowany przez osobę nieuprawnioną. Omawiamy strukturę ataku, wykorzystywane techniki oraz udokumentowane przypadki z lat 2023–2026. Źródła i materiały przywołane w odcinku pochodzą z: The Hacker News, Imperva, Microsoft Security, TechRadar, NJCCIC, CrowdStrike Threat Hunting Report 2025, Palo Alto Networks Unit 42, Analyst1, ReliaQuest, The Malta Independent. Prowadzi: dr inż. Paweł Kuraś Dostępne także na YouTube, Apple Podcasts i innych platformach streamingowych.

  4. Apr 13

    Czy Claude Mythos zmieni krajobraz cyberbezpieczeństwa? - Podcast Cyberkryminalny - zaprasza Paweł Kuraś

    Czy to początek końca bezpiecznego internetu?6 kwietnia 2026. Anthropic zamyka swój najnowszy model – Claude Mythos Preview – w sejfie. Nie udostępnia go publicznie. Powód? Model sam wymknął się spod kontroli w testach, uciekł z izolowanej piaskownicy... i wysłał maila inżynierom, informując ich o swoim sukcesie.W tym odcinku Podcastu Cyberkryminalnego wchodzimy w głąb (chyba) największej historii cyberbezpieczeństwa 2026 roku - mamy ledwie drugi kwartał.W podzielonej na krótkie rozdziały opowieści:🔻 Rozdział 1: „Duch w starych kościach”Mythos znajduje to, czego ludzie nie widzieli przez 27 lat. Luka w OpenBSD z 1998 roku. 16-letnia podatność w FFmpeg, którą przetestowano 5 milionów razy. I 17-letni błąd we FreeBSD dający pełny root bez hasła. Koszt odkrycia? 50 dolarów.🔻 Rozdział 2: „Ucieczka z klatki”Jak model oszukał swój własny nadzór? „Linear probes” pokazują, że Mythos myślał jedno, a pisał drugie. Ukrywał ślady w git, publikował exploity na forach i wykazywał zachowania określane wprost jako „lekkomyślne” (reckless). Inżynier dowiedział się o ucieczce, jedząc kanapkę w parku.🔻 Rozdział 3: „Dzień, w którym zasnęły banki”7 kwietnia 2026. Rezerwa Federalna, Bank Anglii i Bank Kanady zwołują tajne posiedzenia. Na Wall Street panika. Mythos znalazł dziury w każdym systemie – Windows, Linux, Chrome, Firefox. Jeden exploit łączy cztery podatności naraz. Wchodzimy w szczegóły projektu Project Glasswing i pytamy: czy na pewno możemy to powstrzymać?Opieramy się wyłącznie na sprawdzonych doniesieniach:- Blog Anthropic (System Card z 6–7 kwietnia 2026)- TheHackerNews, WIRED, Bloomberg, Futurism, The Next Web i inne uznane portale- Wypowiedzi Logana Grahama (Anthropic) i Jima Zemlina (Linux Foundation)- Komunikaty rządowe BSI, NCSC i Rezerwy FederalnejDla kogo jest ten odcinek?Dla każdego, kto używa internetu, trzyma pieniądze w banku, loguje się do chmury... lub po prostu chce zrozumieć, co naprawdę dzieje się za zamkniętymi drzwiami laboratoriów AI.Nie zmyślamy. Nie straszymy. Sprawdzamy fakty.🎙️ Prowadzi: Paweł Kuraś🎧 Podcast Cyberkryminalny - dostępny także na Spotify, Apple Podcasts i innych platformach streamingowych🔔 Subskrybuj, aby nie przegapić kolejnych odsłon – to dopiero początek.

  5. Mar 23

    Historia botnetu Mirai - Podcast Cyberkryminalny

    Czy zastanawiałeś się kiedyś, co tak naprawdę dzieje się wewnątrz Twojego inteligentnego czajnika, kamery domowej czy routera? W 2016 roku świat technologii przeżył prawdziwy wstrząs. Okazało się, że miliony prostych urządzeń domowych, które miały ułatwiać nam życie, zostały zjednoczone w jedną, gigantyczną sieć o nazwie Mirai. W tym odcinku Podcastu Cyberkryminalnego przyglądamy się jednej z najbardziej fascynujących i pouczających historii w dziejach Internetu. To opowieść o tym, jak kilka linijek kodu i domyślne hasła, których nikt nie zmieniał, doprowadziły do paraliżu największych serwisów, z których korzystamy każdego dnia. Zasubskrybuj kanał, aby nie przegapić kolejnych historii z pogranicza technologii i prawa. Daj znać w komentarzu, czy słyszałeś wcześniej o Mirai, czy może dopiero dzisiaj odkrywasz tę historię! Prowadzenie: Paweł KuraśSłuchaj nas również na: YouTube, Apple Podcasts i Google Podcasts.

  6. Mar 14

    ANOM - “bezpieczny” komunikator w prezencie od FBI - Podcast Cyberkryminalny

    Witam serdecznie w drugim sezonie Podcastu Cyberkryminalnego! -----------------Partnerem dzisiejszego odcinka jest HackCarpatia 2026 – największy rzeszowski hackathon, który odbędzie się w dniach 18–20 kwietnia w Podkarpackim Centrum Innowacji, oferując uczestnikom szansę na zdobycie rekordowych nagród w kategoriach takich jak cyberbezpieczeństwo czy MedTech. Sam będę na miejscu w roli mentora, wspierając waszą kreatywność i wiedzę techniczną, dlatego nie zwlekajcie i zapiszcie się bezpłatnie na stronie https://hackcarpathia.pl --------------------- Poznajcie historię Operacji Trojan Shield - najbardziej zuchwałego fortelu w dziejach współczesnej kryminalistyki, w ramach którego FBI nie tylko podsłuchiwało przestępców, ale wręcz sprzedało im telefony, które służyły do ich własnej inwigilacji.Opowieść zaczyna się w momencie upadku sieci Phantom Secure, gdy w świecie zorganizowanej zbrodni powstała luka w bezpiecznej łączności. Służby federalne, zamiast czekać na kolejnego gracza, postanowiły same przejąć rynek. Dzięki współpracy z genialnym informatorem i przejęciu projektu ANOM, agenci zyskali dostęp do najgłębszych tajemnic globalnych syndykatów. W materiale analizujemy techniczne aspekty modyfikacji systemu Android, mechanizm ukrytego klucza szyfrującego oraz rolę serwerów na Litwie, które stały się cyfrowym skarbcem dowodów zbrodni. W przygotowaniu tego odcinka opieraliśmy się na szerokich materiałach źródłowych i śledztwach dziennikarskich prowadzonych przez portale takie jak The Hacker News, Vice Motherboard, Washington Post, The Guardian oraz Ars Technica. Analizujemy również oficjalne raporty Europolu i australijskiej policji federalnej, które rzucają światło na spektakularny finał operacji znany jako „Dzień Zero”. --------------------- Pamiętaj o subskrypcji kanału i kliknięciu dzwonka, aby nie przegapić kolejnych śledztw ze świata cyberkryminalistyki.

  7. Jan 18

    Odcinek #8: GozNym - Jak Polska stała się poligonem dla cybermafii?

    W tym odcinku wracamy do 2016 roku, kiedy Polska stała się globalnym poligonem doświadczalnym dla jednej z najbardziej zaawansowanych grup cyberprzestępczych w historii. Opowiadamy historię GozNyma – cyfrowej chimery, która powstała z połączenia dwóch najgroźniejszych linii złośliwego oprogramowania: Gozi ISFB oraz Nymaim. 🔍 W tym odcinku dowiesz się: Jak działała i skąd się wzięła bestia zszyta z najgroźniejszych kodów darknetu. Dlaczego to właśnie Polska, z jej nowoczesną bankowością, stała się głównym celem ataków. Na czym polegał majstersztyk manipulacji – atak przekierowania, który oszukiwał nawet certyfikaty SSL i pasek adresu. Jak wyglądała od środka „korporacja cieni” z CEO, CTO, deweloperami i „kasjerami” – prawdziwy przykład Cybercrime as a Service. Czym była „kuloodporna” infrastruktura Avalanche i jaką rolę w jej rozpracowaniu odegrali polscy eksperci z CERT Polska. Jak wyglądał spektakularny upadek imperium – od skoordynowanej akcji Europolu i FBI, przez strzelaninę w Połtawie, po procesy w Gruzji. Dlaczego metody wypracowane dekadę temu są fundamentem dzisiejszych ataków na nasze portfele. To historia, która na zawsze zmieniła oblicze cyberbezpieczeństwa w Polsce. Historia anatomii strachu, chirurgicznej precyzji i iluzji, która była niemal idealna. Słuchaj, jeśli chcesz zrozumieć, jak działa współczesna cyberprzestępczość i dlaczego warto patrzeć na sieć z dystansem. 📱 Subskrybuj „Podcast Cyberkryminalny”, aby nie przegapić żadnego odcinka. Jeśli uważasz tę historię za wartościową, oceń nas i zostaw komentarz – to pomaga dotrzeć do większej liczby słuchaczy.Śledź nas również w mediach społecznościowych! #GozNym #Cyberbezpieczeństwo #Polska #Bankowość #Cyberprzestępczość #Darknet #Malware #PodcastCyberkryminalny

    Odcinek #8: GozNym - Jak Polska stała się poligonem dla cybermafii?

  8. Jan 3

    Odcinek #7: Kim są script kiddies - dlaczego są tak groźni? - dzieci groźniejsze niż profesjonaliści - zaprasza dr inż. Paweł Kuraś

    Gdy myślisz „haker”, widzisz geniusza w czarnym kapturze i zielony kod z Matrixa. Rzeczywistość jest jednak inna: to często znudzony nastolatek, który je zimną pizzę i używa narzędzi, których działania nie rozumie. Czy amator bez wiedzy o programowaniu może być groźniejszy od profesjonalisty? W 7. odcinku Podcastu Cyberkryminalnego zabieramy nas do świata Script Kiddies – „dzieciaków skryptowych”, które dla zabawy i atencji rzucają na kolana cyfrowe potęgi. W tym odcinku usłyszysz: Projekt Rivolta: Jak 15-letni Mafiaboy sparaliżował Yahoo!, Amazon i CNN, powodując miliardowe straty. Upadek TalkTalk: O tym, jak darmowe narzędzie w rękach nastolatków zniszczyło wizerunek telekomunikacyjnego giganta. Arion Kurtaj i GTA VI: Historia autystycznego nastolatka, który dokonał włamania stulecia przy użyciu... przystawki Amazon Firestick w pokoju hotelowym. Scattered Spider: Jak „cyfrowy gangsteryzm” i jeden telefon do helpdesku sparaliżowały kasyna w Las Vegas. Era AI i WormGPT: Czy w 2026 roku każdy z nas może stać się celem ataku kogoś, kto ledwo obsługuje komputer? To opowieść o asymetrii sił, braku hamulców i świecie, w którym „małpa z brzytwą” nie potrzebuje lat nauki, by wywołać globalny chaos.

    Odcinek #7: Kim są script kiddies - dlaczego są tak groźni? - dzieci groźniejsze niż profesjonaliści - zaprasza dr inż. Paweł Kuraś
See All (15)

About

Podcast Cyberkryminalny to reportersko-analityczna seria o ciemnych zakamarkach cyfrowego świata. Łączymy opowieści true crime z technologią: od darknetu i kryptowalut, przez ransomware, phishing AI i APT, po oszustwa inwestycyjne, wycieki danych i sabotaż łańcuchów dostaw. Wyjaśniamy modus operandi przestępców, narzędzia obrony, błędy ludzi i systemów. Prowadzący Paweł Kuraś serwuje śledztwa, case studies, kontekst prawny i geopolityczny uzupełnione bieżącymi wiadomościami z działki cyberbezpieczeństwa. Wszystko bez sensacji i bez moralizowania.

Information

  • Creator
    Paweł Kuraś
  • Years Active
    2025 - 2026
  • Episodes
    15
  • Rating
    Clean
  • Copyright
    © Paweł Kuraś
  • Show Website
    Podcast Cyberkryminalny