Najsłabszy jest człowiek. Wywiad z Mikko Hyppönenem\nMikko Hyppönen jest szefem działu analiz w fińskiej firmie F-Secure. Pracuje w niej od 1991 r., jest światowej sławy ekspertem w dziedzinie cyberbezpieczeństwa i prywatności w sieci. Wielokrotnie stawał publicznie w obronie prywatności zwykłych obywateli i apelował o transparentność działań rządów. Dwa lata temu za pomoc w ulepszaniu swego systemu bezpieczeństwa publicznie dziękował mu zarząd Twittera. Firma znana jest głównie ze swoich programów antywirusowych. Pomaga też w ochronie w kontaktach ze światem Edwardowi Snowdenowi, byłemu pracownikowi amerykańskich służb, który ujawnił szczegóły masowej inwigilacji prowadzonej przez agencję NSA.\nJAKUB WĄTOR: Kto jest najbardziej narażony na działania cyberprzestępców?\nMIKKO HYPPöNEN: Wszyscy mają problem, ale najsłabszym punktem są prywatni użytkownicy. Nie mają pojęcia, jak chronić swoje systemy, i dlatego to w ich komputerach dochodzi do największej liczby infekcji.\nObecnie najpopularniejszy jest ransomware. Rodzaj wirusa, który szyfruje prywatne pliki na komputerze i żąda od ofiary okupu za ich odszyfrowanie. Jeden z gangów na jednej jego masowej wysyłce mailowej zarobił 325 mln dol.\n- Mamy dziś do czynienia z mniej więcej setką takich międzynarodowych gangów. Zawsze radzę: jeśli dałeś się zainfekować i nie miałeś kopii zapasowej swoich danych, zapłać ten okup. To bolesny krok, ale jest i optymistyczna strona: to działa! Wszystkie gangi dotrzymują słowa i oddają pliki. Ba - mają specjalne działy obsługi "klienta", które na czacie podpowiedzą, jak zapłacić okup w bitcoinach (wirtualnej walucie), a potem odszyfrować dane. Dbają o dobrą reputację, bo wiedzą, że przyszłe ofiary nie zapłacą, jeśli rozniesie się wieść, że nie zwracają plików. Nie cierpię momentu, gdy muszę powiedzieć, że lepiej zapłacić okup, ale często to jedyne wyjście.\nRansomware opiera się na socjotechnice. To będzie wciąż główny kierunek cyberprzestępczości?\n- Zawsze będą się ze sobą łączyły słabość systemów informatycznych i głupota, jaką popisują się ludzie. Możemy naprawiać dziury w systemach przez ich aktualizowanie i tworzenie dla nich łatek, ale ludzi naprawić trudno. Na ludzki umysł nie da się stworzyć żadnej łatki.\nPrzestępcy najczęściej wysyłają ransomware przez maile, w których podszywają się pod znajome osoby i dołączają zainfekowane pliki. Dlatego pierwszym przykazaniem jest: nie klikaj w załączniki! Drugim sposobem zarażenia są exploity, czyli wirusy na stronach internetowych szukające dziur w twojej przeglądarce lub jej rozszerzeniach - Javie czy Flashu. Strona może wyglądać normalnie, to może być duży portal z newsami, ale ma lukę i ktoś umieszcza w niej exploita. Wystarczy, że odwiedzisz taki zarażony portal, a już jesteś zhakowany.\nPrzykazanie drugie: aktualizuj przeglądarkę i jej aplikacje.\nBardziej powinniśmy się bać cyberprzestępców czy jednak wielkich korporacji, którym oddajemy naszą prywatność?\n- Z jednym i drugim mamy równie duży problem. Dlaczego naszą prywatność mają w rękach korporacje i aplikacje mobilne? Bo za każdym razem kłamiemy, klikając: "Tak, przeczytałem regulamin i zgadzam się". Najlepszym przykładem, ile warta jest nasza prywatność, jest Google. Używamy jego produktów cały czas - YouTube, Google Maps, wyszukiwarka, GMail, Google Docs - i nic za to nie płacimy. Zero złotych! A tylko w ostatnim kwartale Google zainkasował 19 mld dol. za reklamy!\nDla Google'a jestem tylko towarem, sprofilowanym zestawem cech.\n- No cóż, najwięksi geniusze naszych czasów pracują w Google'u nad usprawnianiem algorytmów, które wyświetlają nam reklamy. Dla mnie to też dość smutne, bo oni mogliby robić coś bardziej produktywnego.\nTo powinno budzić nasz niepokój?\n- Na wielu płaszczyznach przegraliśmy już walkę o naszą prywatność, bo... Ile masz lat?\n- No to pamiętasz jeszcze czasy sprzed internetu. Ale spójrz na dzisiejszych 20-latków. Oni internet mają od zawsze. Dla nich naturalne jest, że za treści w sieci płacą swoją prywatnością, a nie pieniędzmi. Wydaje im się, że to normalne. Tego procesu nie cofniemy.\nAle czy można w ogóle komuś ufać? W lutym Apple odmówił FBI odblokowania iPhone'a terrorysty, który dokonał masakry w San Bernardino, ale agenci federalni w końcu sami się do niego włamali.\n- Apple zachował się perfekcyjnie, odmawiając pomocy FBI. Biję im brawo, ale też rozumiem FBI. Mieli prawo złamać zabezpieczenia iPhone'a terrorysty i dobrze, że im się to udało. Nie podobało mi się tylko to naciskanie przez federalnych na Apple'a.\nCzujesz niepokój, wjeżdżając na teren USA?\n- Przez 25 lat mojej kariery publicznie krytykowałem rządy. Ale bez względu na to nie mam obaw, gdy odwiedzam Stany Zjednoczone, bo to państwo demokratyczne. Nigdy jednak nie odwiedzę Chin, które z demokracją nie mają nic wspólnego. A w Rosji byłem kilkukrotnie i owszem, zachowywałem pewne środki ostrożności, ale nic mi się nie stało.\nBałeś się szpiegowania?\n- Wiesz, ja nie jestem normalnym użytkownikiem, pracuję w cyberbezpieczeństwie.\nJames Bond przeniósł się do sieci?\n- Nawet kiedyś powiedziałem coś takiego jednej gazecie. Dzień po publikacji zadzwonił do mnie kolega z fińskich służb wywiadu i powiedział: "Stary, nie masz pojęcia o agentach. To nie tak działa!". Szpiegostwo się po prostu rozwinęło - teraz funkcjonuje i tu, i tu. Interesujące jest, jak to wszystko postępuje. Nie tylko w działalności szpiegowskiej, ale też wojennej.\nOstatnie 60 lat minęło nam na zimnej wojnie i nuklearnym straszeniu. Bomby atomowe wciąż istnieją, ale raczej mało kto się boi, że wybuchnie nagle wojna nuklearna. Nadchodzi czas cyberwojny. Rządy państw są bardzo zainteresowane cyberbronią, bo jest efektywna, niedroga i trudno zidentyfikować atakujących. To wspaniała kombinacja. Co więcej, wyrządzasz szkodę tylko tam, gdzie chcesz. Gdy zrzucasz bombę z samolotu, łatwo zabić wielu przypadkowych cywilów. A gdy używasz Stuxneta [pierwszy w historii wirus do szpiegowania, używany wspólnie przez USA i Izrael do ataku na Iran], cywile nie ucierpią, jeśli tego nie zechcesz.\nZ drugiej strony atak hakerski na ukraińską elektrownię pokazał, że cywile też mogą ucierpieć.\n- Bo tego chcieli Rosjanie. I to pokazuje, jaka siła idzie za tymi metodami.\nAle poza tym i Stuxnetem nie słychać o innych epizodach cyberwojny.\n- Mamy do czynienia z efektem mgły - nie wiemy, do czego zdolne są poszczególne rządy. W czasach zagrożenia wojną nuklearną to było proste. Każdy wiedział, które kraje i iloma bombami dysponują. No i gdy wiedziałeś, że dany kraj ma taką bombę, to z nim nie zadzierałeś. Jej nie trzeba było odpalać, wystarczyło ją mieć, by inni się bali.\nA w cyberwojnie nie ma możliwości postraszenia tym, że mamy narzędzia do ataku. Tu trzeba ich użyć. Stąd wspomniana przeze mnie mgła - poza tym, że USA, Rosja i Chiny mają ogromny potencjał do cyberataku, o reszcie nie wiemy nic. Jaka może być siła rażenia Wietnamu? Włoch? Albo Polski? Nie mam zielonego pojęcia, i to jest bardzo niepokojące.\nYahoo czytało maile\nW lipcu firma została sprzedana telekomunikacyjnemu gigantowi Verizonowi za 5 mld dol. Tę kwotę niemal wszyscy ludzie z branży uznali za bardzo niską i pokazującą upadek ogromnego kiedyś przedsiębiorstwa internetowego. Z kolei pod koniec września światło dzienne ujrzała informacja o tym, że z tego serwisu wyciekły dane z 500 mln kont użytkowników: imiona i nazwiska użytkowników, ich daty urodzenia, adresy elektroniczne, numery telefonów, zahaszowane (zabezpieczone) hasła, a także pytania i odpowiedzi pomocnicze, które służą weryfikacji tożsamości użytkownika. Teraz Ameryka żyje kolejnym skandalem związanym z tą firmą: czytaniem maili.\nCały świat był zaszokowany skalą inwigilacji amerykańskich służb w czerwcu 2013 roku, gdy Edward Snowden ujawnił tajne informacje na temat ich działania. Okazało się, że wtedy, że największe firmy technologiczne (Apple, Facebook, Microsoft, Yahoo, Google) uczestniczą w programie Prism prowadzonym przez NSA - amerykańską wewnętrzną agencję wywiadowczą. Jej agenci mieli wgląd do maili, czatów, zdjęć, filmów i różnych innych informacji zamieszczanych przez internautów w sieci. Po ujawnieniu tego przez Snowdena, wielkim skandalu i różnych prawnych bataliach firmy technologiczne przestały współpracować ze służbami. Okazuje się jednak, że Yahoo znów to robi.\nCzy Yahoo nadal czyta?\nAgencja Reuters u dwóch niezależnych źródeł (byłych pracowników Yahoo) dowiedziała się, że firma pozwala agentom NSA i FBI skanować wszystkie maile, które przychodzą na skrzynki użytkowników. Wszystkie! W przypadku Prism agencje miały do nich dostęp, ale na żądanie. A tu z automatu mają skanować wszystko pod kątem określonych ciągów znaków. Maszyny skanują więc wiadomości i jeśli np. znajdą w nich hasła takie, jak „bomba” czy „zamach”, to mogą interweniować. Ale czy skanują maile tylko pod kątem zagrożeń terrorystycznych? Tego się nie dowiemy.\nDecyzję o pozwoleniu na skanowanie miała wydać słynna prezes Yahoo Marissa Mayer. Miało to też być powodem konfliktu między nią a szefem działu bezpieczeństwa Aleksem Stamosem. W efekcie ten ostatni w zeszłym roku odszedł z firmy. - To Wielki Brat na sterydach, którego należy natychmiast zatrzymać - skomentował te rewelacje Ted Lieu z Izby Reprezentantów, znany z walki o prywatność.\nPo publikacji Reutersa, Yahoo zaczęło się miotać. Najpierw napisało w oświadczeniu, że jest firmą działającą zgodnie z prawem Stanów Zjednoczonych. Potem jednak nazwało informacje Reutersa wprowadzającymi w błąd i prowadzącymi do nadinterpretacyjnymi. W końcu stwierdziło, że „opisany przez dziennikarzy program skanujący maile nie istnieje w naszych systemach”. A więc - jeśli wierzyć Yahoo - nie skanują, ale nie powiedzieli, że nie skanowali. Chris Soghoian, ekspert technologiczny American Civil Liberties Union - organizacji walczącej o ochronę praw obywatelskich, skomentował to krótko: - Yahoo ubabrane resztkami czekolady i z okruszkami na ustach mówi: „Ciastko? Jakie ciastko?”.\nEuropa zaniepokojona działaniami Yahoo\nNa te rewelacje zareagowała już Europa. Irlandzki inspektor ochrony danych osobowych (to w tym kraju mieści się europejska siedziba Yahoo) ogłosił, że w tej sprawie zostanie wszczęte postępowanie wyjaśniające. „Każda forma masowego naruszania podstawowych praw do prywatności europejskich obywateli będzie przez nas postrzegana jako niepokojąca” - napisało irlandzkie biuro. O dochodzenie zaapelowały też europejskie organizacje chroniące konsumentów. Z kolei niemiecki europoseł Fabio De Masi złożył już wniosek formalny u Federiki Mogherini, przedstawicielki Unii ds. zagranicznych i polityki bezpieczeństwa, z prośbą o zażądanie w imieniu całej Wspólnoty wyjaśnień od władz USA.\nGoogle Allo, Messenger, Signal - co wybrać?\nNiedawno Edward Snowden ostrzegł przed używaniem komunikatora Google Allo. Czy ma rację? Czym się różnią między sobą dostępne komunikatory?\n"Nie używajcie Allo" - ten krótki komunikat ma wyjątkową siłę, bo napisał go na Twitterze Edward Snowden - człowiek, który dokonał największego wycieku w historii, publikując mnóstwo tajnych dokumentów na temat inwigilacji prowadzonej przez amerykańskie służby. Czy Snowden ma rację? W pewnym stopniu - tak. Google Allo, nowy komunikator giganta IT, ma co prawda opcję bezpiecznego szyfrowania rozmów między użytkownikami, ale tylko w trybie incognito. Domyślnie zaś rozmowy nie są anonimizowane i są przechowywane na serwerach Google tak długo, aż sam użytkownik ich nie skasuje. Gdy w zeszłym roku Google zapowiadał wprowadzenie Allo, zapewniał, że wiadomości będą szyfrowane i anonimizowane zawsze.\nOkazało się, że jest inaczej - firma może je przypisywać do danego użytkownika. W komunikatorze dostępna jest usługa inteligentnego pomocnika - maszyny, która podpowie użytkownikowi w różnych tematach. Pomocnik uczy się użytkownika i jego typowych odpowiedzi. Po pewnym czasie sam może sugerować, co użytkownik ma odpisać na daną wiadomość. Ba, jeśli przeczyta, że użytkownik umawia się na piwo z kolegą, może mu podpowiedzieć otwarte w pobliżu knajpy. A więc czyta wszystkie wiadomości. Firma zbiera te ogromne dane i nas profiluje - przypisuje nam zestaw cech, upodobań, a potem wyświetla nam stosowne do tego reklamy. To właśnie na tym Google zarabia potężne pieniądze.\nMessenger ma nowe opcje\nZ drugiej strony jest Facebook i jego komunikator Messenger. Nie ma w nim żadnego inteligentnego pomocnika, który podpowie nam, gdzie iść na piwo, ale to nie znaczy, że możemy uznać, że Facebook naszych wiadomości nie czyta. Mało prawdopodobne, by tego nie robił. Ale firma Marka Zuckerberga wprowadziła właśnie nową opcję w Messengerze - "tajne konwersacje". Są one szyfrowane metodą end-to-end, czyli odczytać je mogą tylko nadawca i odbiorca. Tej samej metody używa Allo w trybie incognito.\nTyle że Google naobiecywał mnóstwo szyfrowania i anonimowości, a zrobił komunikator domyślnie czytający niemal wszystko. Facebook zaś nic nie obiecywał, a wprowadził możliwość rozmów zaszyfrowanych. To istotna różnica pokazująca kierunki, w których idą obie firmy. Ale czy już którejś z nich można zaufać? Nie sądzę.\nI Messenger, i Allo korzystają z tego samego protokołu szyfrowania co Signal. To komunikator powszechnie uznawany przez ekspertów (również przez Edwarda Snowdena) za najbezpieczniejszy i lepiej korzystać właśnie z niego. Stworzyła go działająca non profit grupa wybitnych specjalistów Open Whisper Systems. Oni na Signalu nie zarabiają. Ich pasją jest walka o prywatność. W Signalu rozmowy szyfrowane są (o ile obie osoby używają tego komunikatora) z założenia, nie potrzeba żadnych trybów tajnych czy incognito.\nFBI odchodzi z kwitkiem\nNa początku roku FBI poprosiło twórców Signala o to, by podali im dane dwóch użytkowników korzystających z tego komputera. Oczywiście twórcy spełnili nakaz sądowy, ale... okazało się, że sami o użytkownikach właściwie nie wiedzą nic, bo w Signalu szyfrowane jest dosłownie wszystko. Oto informacje, które FBI otrzymało o delikwentach:\nCzy ktoś jeszcze ma wątpliwości, którego komunikatora używać? ;)\nCentralny Rejestr Przedsiębiorców i Firm\nCentralny Rejestr Przedsiębiorców i Firm to kalka wielu poprzednich pseudorankingów, które naciągały świeżo upieczonych przedsiębiorców. Wcześniej naciągacze działali m.in. pod nazwami: Ogólnopolska Ewidencja Firm i Przedsiębiorstw (OEFiP), Centralna Ewidencja Działalności Gospodarczych i Firm (CEDGiF) czy Centralny Rejestr Działalności Gospodarczych i Firm (CRDGiF). Wszystkie te rejestr podszywają się pod Centralną Ewidencję i Informację o Działalności Gospodarczej (CEIDG), która jest jedynym rządowym spisem przedsiębiorców będących osobami fizycznymi. Wpis do tej bazy jest bezpłatny.\nOsoby, które dopiero co zarejestrowały działalność, dostają tradycyjną pocztą listy z dołączonym blankietem do uiszczenia opłaty. W przypadku nowej odsłony wyłudzaczy - Centralnego Rejestru Przedsiębiorców i Firm - treść listu jest niemal identyczna, jak poprzednim razem. „W związku z aktualnym regulaminem CRPiF ogłoszenie wpisu wymaga fakultatywnej opłaty rejestracyjnej w wysokości 290 zł. (...) Brak płatności spowoduje brak wpisu” - czytamy. A czym skutkuje rzeczony brak wpisu? Zupełnie niczym. To fikcyjny rejestr, który nie jest nigdzie publikowany i którego jedynym celem istnienia jest wyciągnięcie pieniędzy od przedsiębiorców.\nCentralny Rejestr Przedsiębiorców i Firm przesyła listy, które wyglądają tak, jak ten poniżej:\nInformację o nowej odsłonie wyłudzeń przesłał do nas czytelnik Błażej. „Niczym się nie różni od poprzednich rejestrów, tylko właśnie nazwą. Nawet adres jest ten sam. Aha, przepraszam numer konta jest inny” - żartuje pan Błażej. A adres podany na przesyłce kieruje do wirtualnego biura w Warszawie. To jeden ze znanych sposobów na ukrycie się przez osoby, które nie do końca działają czysto z prawem.\nKażdy, kto dostanie przesyłkę od Centralnego Rejestru Przedsiębiorców i Firm, powinien ją po prostu wyrzucić do kosza i niczym się nie przejmować.\nZnalazłeś pendrive’a? Uważaj, może być zainfekowany\nPolski oddział globalnej firmy z rynku finansowego zamówił u pewnej firmy informatycznej przeprowadzenie pentestu. Krótko mówiąc: poprosili informatyków, by spróbowali się włamać do ich sieci, a potem ocenili, co należy poprawić, by być bardziej bezpiecznym. Pentesterzy postanowili spróbować starego, sprawdzonego sposobu. Zamiast włamywać się przez sieć, porzucili zainfekowanego pendrive’a w łazience na terenie firmy.\nJuż po kilku minutach znalazł go jeden z pracowników i włożył do swojego służbowego komputera, czym zainfekował maszynę. - Bingo! - krzyknęli pentesterzy. Jakież było ich zdziwienie, gdy po chwili dostali komunikat, że zainfekowany jest kolejny komputer. I kolejny, i kolejny. W sumie w ciągu dwóch minut jednym pendrivem zainfekowali dziesięć urządzeń. Jakim cudem? - Nasz pendrive nic nie wyświetlał, więc pracownik, który go znalazł, myślał, że coś jest nie tak z jego komputerem. Poprosił więc kolegę, by sprawdził tego pendrive’a na swoim. Dalej nic. Poprosił kolejnego. W ten sposób włożył pendrive’a do wszystkich dziesięciu komputerów będących w sali, w której pracował - śmieje się specjalista IT, który przeprowadzał tamten pentest.\nBadacze z Uniwersytetu Illinois postanowili sprawdzić, jak zachowają się ich studenci w podobnej sytuacji. Rozrzucili po miasteczku akademickim 297 zainfekowanych pendrive’ów. Pierwszy z nich znalazł się w czyimś komputerze już po 6 minutach (gdy ja robiłem podobny test w redakcji „Gazety Wyborczej”, od pierwszego „wpięcia” minęło 11 minut). Aż 291 z nich zostało przez znalazców podpiętych do urządzeń, a 45 proc. z tych osób próbowało włączyć znajdujące się na przenośnej pamięci pliki. Gdy to zrobili, wyświetlała im się ankieta. Zdecydowana większość z nich (68 proc.) przyznała, że w ogóle nie pomyślała, iż pendrive może mieć wirusa. Zaledwie 24 proc. zaufało swemu oprogramowaniu antywirusowemu. Najciekawsze jednak jest zachowanie ostatnich 8 proc. badanych. Otóż oni, owszem, zorientowali się, że pendrive może mieć wirusa, więc... zamiast sprawdzić, co na nim jest na swoim komputerze, zrobiło to na cudzym sprzęcie - należącym do znajomego lub do uczelni.\nPodobne badanie przeprowadziła firma Palo Alto Networks. Tu wyniki też nie napawają optymizmem. 39 proc. z 800 pytanych menedżerów przyznało, że podłączyłoby znalezionego pendrive’a do swego komputera w pracy. A co ósmy z nich stwierdził, że nie przyznałby się potem do tego nikomu w firmie.\n„Bezpańskie” pendrive’y mogą mieć wszelkiego rodzaju wirusy. Wirus zwykle uruchomi się automatycznie po włożeniu ich do komputera, ale na monitorze nic się nie wyświetli, a sam pendrive będzie wyglądał, jakby nie było na nim żadnych plików. Użytkownik pozostanie więc nieświadomy zagrożenia, jakie na siebie sprowadził.\nRansomware - zapis rozmowy ze złodziejem i ciekawe badanie\nBardzo ciekawy raport wypuściła właśnie fińska firma F-Secure produkująca antywirusy. Jej analitycy sprawdzili zachowania czterech grup przestępczych, które zarabiają na ransomware. To wirusy szyfrujące pliki na komputerze ofiary. W zamian za odszyfrowanie przestępcy żądają zapłaty okupu w bitcoinach. Niestety, programy antywirusowe rzadko wykrywają tego typu oprogramowanie. Non stop powstają nowe mutacje wirusa ransomware, dlatego też bardzo rzadko możliwe jest odszyfrowanie zainfekowanych plików w inny sposób niż zapłata złodziejom za otrzymanie klucza deszyfrującego. Ransomware najłatwiej jest złapać poprzez e-mail. Cyberprzestępcy wysyłają zainfekowane pliki, które po otwarciu wyświetlają na komputerze komunikat mówiący o zaszyfrowaniu i konieczności zapłaty.\nFirma F-Secure sprawdziła cztery najpopularniejsze odmiany ransomware - okazuje się, że internetowi złodzieje działają już jak prawdziwe firmy. Mają swoje działy obsługi „klienta”, potrafią odroczyć płatność, a nawet można z nimi negocjować jej obniżenie.\nAutorzy badania założyli fikcyjne konto, pobrali próbki złośliwych oprogramowań i poprosili kobietę nie znającą się na technologii o poprowadzenie rozmów z przestępcami. Z badania wynikło kilka ciekawych wniosków.\nPrzede wszystkim „klient”, czyli ofiara, zazwyczaj nie jest pozostawiony sam sobie. Jak w każdym szanującym się przedsiębiorstwie, cyberprzestępcom zależy na porządnej obsłudze „klientów”. Mają swoje strony internetowe, na których publikują przydatne dla ofiary informacje: w jaki sposób kupić bitcoiny, jak przelać je na konto złodzieja, jak potem odszyfrować pliki. Ba - na stronach umożliwiają „testowe” odszyfrowanie jednego pliku za darmo - tak, aby ofiara miała pewność, że po zapłacie okupu rzeczywiście odzyska zaszyfrowane pliki. - Obsługa klienta oferowana przez cyberprzestępców wydaje się być skuteczna. Wiele legalnych sklepów internetowych i tradycyjnych firm mogłoby się od nich sporo nauczyć. Z przykrością stwierdzam, że oszuści wydają się dotrzymywać słowa. Można z nimi nawet negocjować. To przestępczość na masową skalę, prowadzona na zasadzie rutynowej działalności biznesowej - mówi Erka Koivunen, doradca ds. cyberzabezpieczeń w F-Secure.\nCerber - mistrz marketingu\nZdecydowanie najciekawszą i najzabawniejszą obsługę „klienta” oferują przestępcy rozsyłający wirusa o nazwie Cerber. Strona internetowa, na której można załatwić sprawę okupu, dostępna jest w... 12 językach. Jest na niej też formularz kontaktowy, sekcja FAQ (najczęściej zadawane pytania i odpowiedzi na nie) oraz „unikalna” podstrona dla ofiary z czasem odliczanym do końca terminu na płatność.\nWiele informacji ofiara może uzyskać już zaraz po zarażeniu się Cerberem. Dostaje ona na pulpicie plik tekstowy z wieloma wskazówkami. Złodzieje, którzy używają Cerbera musieli przejść jakieś kursy akwizytorów czy konsultantów sklepowych. Plik tekstowy rozpoczynają pytaniami do „klienta”: „Nie możesz odnaleźć potrzebnych ci plików? Zawartość plików, której szukasz, jest niemożliwa do odczytania?”. Potem proponują „pomoc”: „Jako jedyni dysponujemy sekretnym kluczem pozwalającym otworzyć twoje pliki”. I wyjaśniają płynące ze skorzystania z ich usług profity: „Po zakupie pakietu oprogramowania będziesz w stanie: odszyfrować wszystkie pliki, pracować ze swoimi dokumentami, wyświetlać zdjęcia i pliki multimedialne, kontynuować wygodne korzystanie z komputera”.\nTo jednak nie wszystko. Najlepsze autorzy Cerbera zostawiają na końcu pliku tekstowego. Tam bowiem tłumaczą swoje motywacje, przy których nie sposób się nie zaśmiać :D\nProjekt Cerber Ransomware stworzono wyłącznie w celach instruktażowych związanych z bezpieczeństwem informacji. Weryfikuje też skuteczność oprogramowania antywirusowego w zakresie ochrony danych. Razem sprawiamy, że internet staje się lepszy i bezpieczniejszy.\nCiekawą wskazówkę podają też autorzy wirusa Shade. Informują oni, że jeśli ofiara będzie próbowała samodzielnie odszyfrować pliki, lepiej niech zrobi sobie ich kopie zapasowe. Odszyfrowanie stanie się bowiem niemożliwe w przypadku jakichkolwiek zmian wewnątrz plików. To rada, której warto trzymać się w przypadku zarażenia jakimkolwiek rodzajem wirusa ransomware.\nRansomware można negocjować\nAnalitycy, którzy prowadzili badania, momentami mogli czuć zaskoczenie. Kobieta (o imieniu Christine) rozmawiająca z przestępcami (za pomocą maila lub czatu na ich stronie) zdołała u trzech grup wynegocjować obniżkę okupu, choć w założeniu brak wpłaty w określonym terminie oznacza jej podwyżkę. Kobieta próbowała też oferować zamiast pieniędzy zaprojektowanie grafiki na stronę przestępców lub przekazać karty podarunkowe do Amazona. Na to złodzieje się nie zgadzali, jedyną walutą, jaką akceptują jest bitcoin.\nTo, jak wyglądają negocjacje i sposób działania złodziei w zorganizowanych grupach świetnie przedstawia zapis rozmów kobiety z przestępcami, którzy zarazili jej komputer wirusem Jigsaw. Agent grupy przestępczej nie tylko prowadził Christine niemal za rękę po kolejnych etapach płatności, ale i na koniec... polecił jej najlepsze programy antywirusowe chroniące przed ransomware.\nAgent (w odpowiedzi na kilka wiadomości przesłanych poprzez formularz internetowy): Witam. Aby odblokować swoje pliki, musisz dokonać płatności w bitcoinach. Wiesz, jak kupić bitcoiny?\nChristine Walters: Cześć. Nie, nie wiem, jak kupić bitcoiny. Co się stało z moimi plikami? Dlaczego musiałam tak długo czekać na odpowiedź? Nie mogę pracować na moich plikach! Ile muszę zapłacić?\nAgent: Napisaliśmy do Ciebie trzykrotnie z innego adresu e-mail i za każdym razem wiadomość powracała do nas jako niemożliwa do dostarczenia. Twoje pliki zostały zaszyfrowane. Wejdź na stronę www.localbitcoins.com i kup bitcoiny za 125 USD. Możesz za nie zapłacić poprzez przelew bankowy, wpłatę na konto, gotówką itp. Wyślij bitcoiny na poniższy adres. Napisz do nas wtedy wiadomość e-mail, a my prześlemy Ci hasło umożliwiające odszyfrowanie plików i wejdziemy na czata, aby w razie potrzeby Ci pomóc. Wprowadzenie hasła i odzyskanie wszystkich plików zajmie Ci 5 minut. Po dokonaniu płatności napisz do nas wiadomość e-mail. Jesteśmy online przez najbliższe 12 godzin.\nChristine: Nigdzie nie zamawiałam szyfrowania plików, to musi być jakaś pomyłka. Sprawdźcie, proszę, swoją dokumentację, ponieważ wydaje mi się, że zaszyfrowaliście pliki niewłaściwej osoby. Proszę o przywrócenie moich plików, bo ich brak jest dla mnie dużym problemem. Czy jest jakiś numer telefonu, pod który mogę zadzwonić, aby porozmawiać z Waszym przedstawicielem i wyjaśnić całą sprawę?\nAgent: Zaszyfrowanie plików jest efektem działania wirusa, a nie usługi. Kliknęłaś jakieś łącze lub pobrałaś program, który spowodował zaszyfrowanie plików. Teraz musisz zapłacić za ich odzyskanie. To nie jest coś, co zamówiłaś. Pobrałaś wirusa, teraz musisz więc zapłacić. Po upływie 24 godzin wysokość opłaty za odszyfrowanie zostanie podniesiona do 225 USD. Wcześniej kontaktowaliśmy się z Tobą kilkakrotnie, już teraz powinniśmy więc obciążyć Cię kwotą 225 USD. Ponieważ jednak widzę, że nie wiesz, czym jest wirus żądający okupu, dziś zostaniemy jeszcze przy 125 USD. Od jutra okup wyniesie 225 USD.\nChristine: Hmm, to miło z Waszej strony. Dziękuję za pozostanie przy kwocie 125 USD, zwłaszcza że nie otrzymałam wcześniejszych wiadomości. Poszperałam trochę w Google i dowiedziałam się, czym jest ransomware. Dlaczego to robisz? Rozumiem, że po prostu dla pieniędzy, ale to bardzo nie w porządku. Może powinieneś zająć się jakąś inną działalnością? Czymś, co pozwoli Ci poczuć się dobrze? Jestem przekonana, że jesteś bardzo utalentowaną osobą. Jak nazywa się to oprogramowanie ransomware? Czy to Cryptowall?\nAgent: Nie, to nie Cryptowall. Cryptowall działa całkiem inaczej. Nasze oprogramowanie nie ma nazwy. Napisz do nas wiadomość e-mail po dokonaniu płatności, a wtedy prześlemy Ci klucz do odszyfrowania plików. Przywrócenie Twojego komputera do stanu normalności zajmie Ci 5 minut.\nChristine: Czy to Jigsaw? A może TorrentLocker? Weszłam na stronę localbitcoins.com, skąd jednak mam wiedzieć, którą pozycję na liście wybrać? Skąd się biorą te różne ceny?\nAgent: Oprogramowanie nie ma nazwy, to kod prywatny. Różnice w cenach wynikają z różnic między poszczególnymi sprzedawcami. Podaj kraj, z którego piszesz, wtedy poszukam dla Ciebie sprzedawcy.\nChristine: Jestem w Finlandii. A Ty skąd piszesz?\nAgent: Twoja najlepsza opcja to ... (łącze do sprzedawcy bitcoinów w Europie). To sprzedawca, który akceptuje karty paysafecard. Kupujesz kartę, przesyłasz kod lub zdjęcie, a gdy klikniesz nazwę sprzedawcy, zobaczysz czas transakcji. Ten sprzedawca udostępnia bitcoiny średnio w ciągu 5 minut. Jeśli skorzystasz z przelewu SEPA, potrwa to 1–2 dni. 125 USD to 110 EUR.\nChristine: Dziękuję za znalezienie dla mnie sprzedawcy. Skąd mam jednak wziąć kartę paysafecard? Nie wiem, co to.\nAgent: Sprawdź placówki w swojej najbliższej okolicy. Kartę kupisz zwykle na stacji paliw lub w supermarkecie. Idziesz do kasy, płacisz, a w zamian otrzymujesz rachunek z kodem PIN. Wysyłasz zdjęcie sprzedawcy z localbitcoins. Wtedy on weryfikuje dostępność środków i natychmiast umieszcza bitcoiny w Twoim profilu. Miejsca, w których kupisz paysafecard, to — zgodnie ze znalezionymi przeze mnie informacjami — sklepy R-Kioski i Siwa.\nChristine: OK, to wydaje się dość proste. Ale skąd mam wiedzieć, że naprawdę odzyskam pliki, gdy już Wam zapłacę? A co, jeśli po prostu weźmiecie moje pieniądze, a nie naprawicie moich plików? I czy zabierzecie to okropne roznegliżowane zdjęcie z mojego pulpitu?\nAgent: Odblokowujemy każdy komputer, na 100%. Czy zrobisz to dziś? Wtedy będę mógł zostać online i Ci pomóc?\nChristine: Nie mogę! Miałam bardzo pracowite popołudnie w pracy. Teraz muszę odebrać synka z przedszkola, bo zamykają je za pół godziny. Przez cały wieczór będę zajęta. Muszę zrobić to jutro. Mam nadzieję, że cena nie pójdzie w górę. A co z plikami, które wirus usunął — czy je również odzyskam?\nAgent: Wszystkie pliki zostaną odszyfrowane, a wirus zniknie. Postaraj się. Nie mogę zagwarantować ceny. Nie mam nad tym kontroli. Jeśli nie, zobaczymy, co stanie się jutro.\nChristine: Chodzi o to, które pliki zostaną odszyfrowane? WSZYSTKIE pliki na moim komputerze? Czy wszystkie pliki, które usunęliście?\nAgent: Zaszyfrowane pliki programów, które blokują używane zwykle przez Ciebie programy, zostaną odszyfrowane. Programy, które wydają Ci się usunięte, tak naprawdę nie zniknęły. Zostały przeniesione do innej lokalizacji na Twoim komputerze i zaszyfrowane w kilku folderach. Zostaną one odszyfrowane i przeniesione do lokalizacji pierwotnej. Będę online jeszcze przez 2 godziny.\nChristine (następnego dnia): Czy cena wciąż jest taka sama?\nAgent: Cena wynosi 110 EUR. Tylko zrób to dziś. Sprzedawca bitcoinów, o którym pisałem wczoraj, dziś ich nie sprzedaje. Kurs bitcoina rośnie i ten sprzedawca chyba wyczerpał swoje zapasy. Kup kartę paysafecard i napisz do mnie wiadomość e-mail, znajdę dla Ciebie innego sprzedawcę. Daj znać, czy zrobisz to dziś. Znajdujemy się w całkiem różnych częściach świata, mogę więc poprosić kogoś online, żeby Ci pomógł.\nChristine: Problem w tym, że u mnie w ten weekend mamy przerwę świąteczną i sklepy są pozamykane. Miałam mnóstwo na głowie przez dzieci i pracę, a mój mąż jest bardzo zajęty i nie może pomóc. Na której jesteś półkuli, zachodniej?\nAgent: Jestem w Kanadzie. Odszyfrujemy Twoje pliki za 125 USD, o ile zapłacisz nam do północy 24 dnia tego miesiąca. Potem cena wzrośnie do 225 USD. Gdy tylko płatność do nas dotrze i otrzymamy powiadomienie, napiszemy do Ciebie wiadomość e-mail lub wejdziemy na czata, aby odblokować Twoje pliki. Na localbitcoins możesz kupić bitcoiny za pomocą karty paysafecard lub płatności Western Union albo Moneygram. Daj znać.\nChristine: Jesteś w Kanadzie? Szukałam informacji o ransomware i odniosłam wrażenie, że wszystkie ataki są przeprowadzane z Rosji. To ciekawe. Czy to Twoje główne źródło dochodów? Północ 24 dnia miesiąca — w jakiej strefie czasowej?\nAgent: Północ w Twojej strefie czasowej. Najlepiej będzie, jeśli zrobisz to rano. To ja czekałem w gotowości na Twoją odpowiedź 3 dni temu, bo wydało mi się dziwne, że napisałem do Ciebie wiadomość, a Ty odpowiadasz dopiero po 8 godzinach. Zrób to do piątku do północy, lecz jeśli zrobisz to rano (wg Twojego czasu), czyli ok. 4 lub 5 rano u mnie, otrzymam wiadomość, gdy napiszesz do mnie e-maila, a wtedy wstanę i rozwiążę Twój problem. Zwykle nawet nie negocjujemy ceny, ale rozumiem, że nie dostałaś naszych pierwszych wiadomości. Wiem, że osoba, która będzie dyżurować jutro, będzie niezadowolona, gdy zobaczy, że cena dla Ciebie wynosi w dalszym ciągu 125 USD. Postaraj się więc zrobić to rano, żebym mógł załatwić całą sprawę, a Ty nie będziesz już wtedy miała problemu. A jeśli chodzi o Twoje pytanie o dochody... nie mam pojęcia, skąd takie pytanie. Zostaliśmy zatrudnieni przez pewną korporację w celu zakłócenia codziennej działalności jej konkurencji przez cyberataki. Nigdy nie robiliśmy nic w Finlandii, a Ty wydajesz się być użytkownikiem indywidualnym, który otworzył niewłaściwą wiadomość, dlatego staram się utrzymać cenę na minimalnym poziomie.\nChristine: To ciekawe. Czyli to dlatego okup jest taki niski — bo jesteście już opłacani przez jakąś korporację, więc najbardziej interesuje Was utrudnianie komuś działalności biznesowej, a nie zarobienie mnóstwa pieniędzy na okupach? To jakiś obłęd. Czy ta korporacja to jakaś legalna, znana firma? Spróbuję znaleźć otwarty sklep R-Kioski lub Siwa, choć może to być trudne podczas tego świątecznego weekendu. Najprostsza byłaby dla mnie płatność Paysafe.\nAgent: Okup jest niski, ponieważ zaatakował Cię wirus o najmniejszym zasięgu. Celem było tylko zablokowane plików w celu spowolnienia produkcji pewnej korporacji, co pozwoliłoby naszemu klientowi z wyprzedzeniem wprowadzić na rynek podobny produkt. Chodzi tylko o zaszyfrowanie plików. Nic więcej. Żadne pliki nie zostały przeniesione, uszkodzone ani usunięte. Na dyskach twardych nie są wykonywane żadne polecenia autodestrukcji. Tak, to znana korporacja. Firma z listy Fortune 500. W dalszym ciągu nie rozumiem, jakim sposobem Ty i jeszcze jedna osoba z Finlandii dostałyście naszą wiadomość e-mail, skoro cel znajduje się w USA, a klient zawsze podaje nam kontaktowe adresy e-mail. Musisz znajdować się na czyjejś liście mailingowej. Ta druga osoba już zapłaciła za pomocą karty paysafecard. Kupiła ją w sklepie Siwa. Dostanę powiadomienie, gdy napiszesz do mnie wiadomość e-mail, daj mi więc znać, żebym mógł odblokować Twoje pliki.\nChristine (3 dni później): Nie było nas przez cały weekend z powodu świątecznego weekendu. Pojechaliśmy do domku letniskowego znajomych na wsi, w którym nie ma prądu ani Internetu. W dalszym ciągu nie powiedziałam o niczym mężowi, bo zdenerwuje się, gdy się dowie, że mam wirusa na naszym komputerze i muszę za to zapłacić. Zresztą on rzadko korzysta z tego komputera. Zapłacę w tym tygodniu. Czy takie ataki hakerskie na inne firmy są bardzo powszechne wśród wielkich korporacji? Słyszałam, że takie rzeczy robią rządy państw, nie wiedziałam jednak, że przedsiębiorstwa również.\nAgent: Tak. Ataki na korporacje mają miejsce każdego dnia. Postaraj się załatwić sprawę jak najszybciej. Jeszcze nigdy nie trwało to tak długo. Dziękuję.\nChristine (następnego dnia): Poszłam dziś rano do R-Kioski, żeby kupić kartę paysafecard, lecz gdy powiedziałam pracownikowi, po co ją kupuję, odmówił mi sprzedania takiej karty. Hmm. Będę chyba musiała spróbować w innym miejscu. W pobliżu nie ma sklepu Siwa. Czy cena wciąż wynosi 125 USD? To, co przytrafiło się mojemu komputerowi i moim plikom, jest oczywiście bardzo nieprzyjemne, ale miło, że chociaż Ty jesteś tak pomocny.\nAgent: Tak, zapłać 125 USD. Chcemy mieć to już za sobą. Nigdy nie słyszałem o odmowie sprzedaży karty. Skoro dajesz pracownikowi pieniądze, powinien Ci ją sprzedać. Postaraj się załatwić to dziś, bo bitcoiny są notowane jak akcje, a ich kurs wzrasta. Postaraj się.\nChristine: Mam dobre wieści! Porozmawiałam ze znajomym znajomego, który nieźle zna się na technologii i pomógł mi odnaleźć sporo zdjęć na moim koncie Google. Nie zdawałam sobie sprawy, że tam są! Nie wiedziałam, że część moich plików jest kopiowana na konto Gmail, ponieważ rzadko go używam. Wydaje mi się, że te odnalezione pliki to w zasadzie większość tego, co jest mi tak naprawdę potrzebne, nie muszę się więc już martwić o odszyfrowanie danych z komputera. Nie mogę uwierzyć, że to mówię, ale byłeś bardzo pomocny — choć to przecież Wy ukradliście moje pliki. Potrafisz rozmawiać z ludźmi, mógłbyś pracować w jakiejś bardziej przyzwoitej branży i świetnie się spisywać. Tak z czystej ciekawości: czy Twoja firma działa jak prawdziwe, legalne przedsiębiorstwo, z normalną stroną internetową i wszystkim, co trzeba? Nie potrafię sobie wyobrazić, jak publicznie reklamujecie usługi tego typu.\nAgent: Cieszę się, że odzyskałaś swoje pliki. Ja sam nie widzę klucza odszyfrowującego do chwili pojawienia się płatności w portfelu z bitcoinami. To takie zabezpieczenie w systemie. Nie promujemy naszych usług. Wielkie korporacje zawsze mają dział techniczny. Zwykle w jednym z ich działów pracuje haker, który kontaktuje się z nami, aby sprawdzić ich zabezpieczenia. Przy okazji takich kontaktów informują nas o swoich potrzebach. To zresztą nie tylko korporacje. Politycy, rządy, mężowie, żony... Ludzie ze wszystkich środowisk zlecają nam włamywanie się na komputery, telefony komórkowe itp. Jeszcze raz zaznaczę, że moim zdaniem znalazłaś się na niewłaściwej liście kontaktowej, ponieważ nie mamy klientów w Finlandii, a naszym celem nie są użytkownicy indywidualni, którzy przechowują na swoich komputerach zdjęcia rodzinne czy muzykę. Zwykle jest to znacznie bardziej skomplikowane. Miałaś sporo szczęścia. Gdyby wirus miał funkcję autodestrukcji, Twój komputer uległby całkowitej awarii. Zaopatrz się w dobry program antywirusowy.\nChristine: OK, to teraz zadam pewnie głupie pytanie, ale jaki program antywirusowy polecasz?\nAgent: Jeśli chodzi o program antywirusowy, to nie ma wątpliwości, że żadne oprogramowanie nie daje takiej ochrony jak eset nod32. Avast, Malwarebytes, AVG — w porównaniu z nim to wszystko słabe narzędzia.\nNależy z rezerwą podchodzić do wszystkich słów "Agenta" - to mimo wszystko przestępca.\nRansomware - jak się chronić?\nRób backup danych na zewnętrzne urządzenia lub do chmury - nigdy nie będziemy do końca pewni innych zabezpieczeń. Każdy system, firewall, antywirus, wtyczka itd. może zawieść. Uwaga! Nośniki zewnętrzne podłączone do komputera podczas infekcji również zostaną bezpowrotnie zaszyfrowane. Backup do chmury jest najlepszym rozwiązaniem, gdyż realizuje się automatycznie - nie trzeba o nim pamiętać.\nUnikaj logowania się na konto z uprawnieniami administracyjnymi do komputera. Pracuj na koncie użytkownika, a konta administratora używaj tylko wtedy, kiedy jest to konieczne, np. do instalacji programów.\nSystematycznie i często aktualizuj system operacyjny i programy - niwelujesz w ten sposób luki bezpieczeństwa wykryte przez twórców oprogramowania.\nUnikaj wchodzenia na strony zawierające niebezpieczne treści, klikania w podejrzane linki i używania nieznanych narzędzi.\nBardzo ostrożnie otwieraj załączniki e-mail, nawet od zaufanych nadawców. Adres nadawcy w wiadomości e-mail łatwo jest podmienić i podać się za dowolną osobę. Znane są też sztuczki, dzięki którym plik wyglądający np. na PDF czy ZIP faktycznie jest plikiem z wirusem.\nJeśli musisz otworzyć załącznik, a wydaje ci się on podejrzany, możesz bezpłatnie przeskanować go w serwisie www.virustotal.com. Pamiętaj jednak, by nie przesyłać plików zawierających poufne dane.\nRansomware - jak działa, jak go wykryć, jak się chronić\nRansomware to jeden z najpopularniejszych rodzajów wirusów stosowanych przez cyberprzestępców. Jego ofiarami padają zarówno firmy, jak i prywatne osoby. Wyjaśniamy, na czym polega to zagrożenie.\n„Pliki w twoim komputerze zostały zaszyfrowane - twoje dokumenty, zdjęcia, filmy, etc. Ale nie martw się - jeszcze ich nie usunąłem. Masz 24 godziny na zapłacenie 150 dolarów w Bitcoinach aby otrzymać klucz deszyfrujący. Co godzinę będę kasować kolejne pliki z twojego dysku. Za 72 godziny wszystkie znikną bezpowrotnie” - takim komunikatem i twarzą znanej postaci z horrorów wita się z użytkownikami wirus Jigsaw. To jeden z przykładów coraz częściej stosowanego oprogramowania typu ransomware (od angielskiej zbitki ransom i software - okup i oprogramowanie).\nSama opłata jest na tyle niska, by użytkownikowi bardziej opłacało spełnić żądania przestępców, niż płacić firmie profesjonalnie odzyskującej dane. Jednocześnie jest na tyle wysoka, by wysyłka przynosiła oszustom zyski przy dość niskich kosztach własnych (oprogramowanie do ataku można w sieci kupić za kilkadziesiąt dolarów, więc atakującym może być każdy). Zależnie od tego, kto pada ofiarą, okup wynosi zwykle od 200 do 10 tys. dol.\nPrzykłady ofiar są często dość spektakularne. W grudniu 2013 roku departament policji w Swansea w stanie Massachusetts zapłacił 750 dol. autorom wirusa CryptoLocker. To jeden z najbardziej znanych wirusów typu ransomware. Według McAfee Labs na jednej wysyłce CryptoLockera przestępcy zarobili 325 milionów dolarów. Ataku i zapłaty okupu nie ustrzegło się nawet FBI...\nW maju lokalne media w Lubelskiem donosiły, że ofiarą ransomware padli pracownicy Urzędu Gminy z tamtejszego... Urzędowa. Nie wiadomo, czy instytucja zapłaciła okup. Choć polskie firmy nie lubią się przyznawać do szkód, jakie wyrządzają im wirusy, specjaliści od IT nieoficjalnie podają wiele takich przypadków. Na ransomware złapał się jeden z czołowych ubezpieczycieli specjalizujących się w ubezpieczeniach komunikacyjnych w Polsce, dwa sklepy internetowe plasujące się w czołowej dziesiątce polskiego e-commerce czy kilka prywatnych zakładów opieki medycznej. - Niemal codziennie dostajemy zgłoszenia od firm, które padły ofiarą ataku. Niestety w większości przypadków było już za późno - mówi Jakub Wychowański z firmy Vecto.\nRansomware - jak to działa?\nNajczęściej zaczyna się od otwarcia załącznika z maila. Oszuści podszywają się na przykład pod pocztę, informując o nieodebranej przesyłce. W ten sposób namawiają do otwarcia załącznika z niebezpiecznym oprogramowaniem. - 60 proc. wirusów ukrywa się w normalnych plikach multimediów. Najczęściej antywirusowe programy nie zwracają na nie uwagi. Przez luki w oprogramowaniu można dostać się do komputera - tłumaczy Michał Jarski z firmy Trend Micro. Wirusa można tez złapać z innych źródeł: przez złośliwe reklamy wyskakujące w przeglądarce internetowej, strony www z treściami pornograficznymi czy na zewnętrznych nośnikach USB.\nPotem złośliwe oprogramowanie w ciągu kilku minut szyfruje dysk i wyświetla informację z żądaniem okupu. Podczas szyfrowania na naszym komputerze wykonywana jest na nim duża ilość operacji, przez co urządzenie może zwolnić. Może to potrwać od 5 do 10 minut. Często w tym czasie wyłączenie sprzętu i odłączenie go od sieci może zablokować proces szyfrowania. Nie pomoże to w usunięciu samego oprogramowania, ale może uratować nasze dane.\nPieniądze z oszustwa trafiają na konta „słupów”, a potem do osób rozsyłających takie oprogramowanie. Okup wypłacany jest najczęściej w bitcoinach lub w kodach serwisów przedpłaconych takich jak PaySafeCard. W ten sposób łatwiej jest „upłynnić” i wyprać pieniądze - na przykład w kasynach (podobnie jak cyberwłamywacze, którzy okradli bank centralny Bangladeszu).\nJeszcze kilka lat temu cyberprzestępcy tylko straszyli. Logo policji, informacja o znalezionej przez nią pornografii dziecięcej, blokada możliwości zrobienia czegokolwiek na komputerze i prośba o zapłacenie okupu w zamian za rezygnację ze śledztwa. Wystarczyło więc podłączyć dysk do innego sprzętu i skopiować pliki. Dziś pliki są szyfrowane - bez podania klucza właściwie nie mamy szans na odzyskanie danych. - To odwrócenie klasycznych form ataku. Zamiast wynosić dane na zewnątrz, atakujący zużywają je po stronie użytkownika. To tak jakby zamknąć komuś sejf i za dwieście dolarów podać klucz - mówi Jarski.\nRansomware - czy warto płacić?\nZdaniem Jarskiego - nie. - Atakujący wie już, że znalazł czuły punkt, w który może uderzyć po raz kolejny. A każdy okup finansuje kolejne ataki. Poza tym zapłacenie okupu nigdy nie oznacza końca problemów. Oprócz ransomware na naszym komputerze znaleźć się bowiem mogło oprogramowanie na przykład śledzące wszystkie wpisane z klawiatury znaki (dzięki któremu przestępcy będą mogli zdobyć nasze hasła) lub takie, które wyświetli na naszym komputerze spreparowaną stronę banku, by przekonać nas do wykonania przelewu na ich konto. Często po takiej infekcji konieczne jest całkowite sformatowanie dysku (usunięcie z niego wszystkich plików) i odzyskanie plików z kopii zapasowej - mówi.\nZ kolei Arkadiusz Krawczyk z Intel Security zwraca uwagę na jeszcze inne skutki ataku ransomware: - Oczywiście cyberprzestępcom zależy na tym, aby ich biznes przynosił jak największe zyski, dlatego w większości przypadków po opłaceniu okupu przesyłają użytkownikowi klucz do odszyfrowania plików. Gdyby tego nie zrobili, ludzie przestaliby im płacić. Sprawę może rozwiązać dobry backup, który sprawi, że stracone dane będzie można odzyskać bez konieczności wpłacania okupu. Ale i to zabezpieczenie cyberprzestępcy potrafią dziś obejść, strasząc nie tylko zaszyfrowaniem danych, ale i - tak jest w przypadku ataków na urządzenia mobilne - przesłaniem historii wyszukiwania użytkownika do wszystkich kontaktów.\nRansomware - jak uniknąć zarażenia? (porady przygotowane przez firmę Vecto)\nRób backup danych na zewnętrzne urządzenia lub do chmury - nigdy nie będziemy do końca pewni innych zabezpieczeń. Każdy system, firewall, antywirus, wtyczka itd. może zawieść. Uwaga! Nośniki zewnętrzne podłączone do komputera podczas infekcji, również zostaną bezpowrotnie zaszyfrowane. Backup do chmury jest najlepszym rozwiązaniem gdyż realizuje się automatycznie - nie trzeba o nim pamiętać.\nUnikaj logowania się na konto z uprawnieniami administracyjnymi do komputera. Pracuj na koncie użytkownika, a konto administratora używaj tylko wtedy, kiedy jest to konieczne, np. do instalacji programów.\nSystematycznie, często aktualizuj system operacyjny i programy - niwelujesz w ten sposób luki bezpieczeństwa wykryte przez twórców oprogramowania.\nBardzo ostrożne otwieraj załączniki e-mail, nawet od zaufanych nadawców. Adres nadawcy w wiadomości e-mail łatwo jest podmienić i podać się za dowolną osobę. Znane są też sztuczki, dzięki którym plik wyglądający np. na PDF czy ZIP faktycznie jest plikiem z wirusem.\nPoniższy artykuł napisałem razem z Arkiem Przybyszem z "Gazety Wyborczej".\n28-letni Edward Majerczyk z Chicago przyzn ał się do tego, że wykradał gwiazdom Hollywood nagie zdjęcia z ich kont internetowych. Grozi mu 5 lat więzienia.\nO wycieku nagich zdjęć celebrytek głośno było jesienią dwa lata temu. Do sieci trafiły fotografie kilkuset gwiazd z pierwszych stron gazet - m.in. gwiazdy tabloidów Kim Kardashian, laureatki Oscara Jennifer Lawrence, laureatki Złotej Palmy Kirsten Dunst, piosenkarek Rihanny, czy serialowej gwiazdki Victorii Justice. Autentyczność zdjęć potwierdziła m.in. Lawrence. Internauci szybko zaczęli kopiować pliki i można je było znaleźć w tysiącach miejsc w sieci. O sprawie pisały media na całym świecie.\nPoczątkowo specjaliści podejrzewali, że włamywacz wybierał konta gwiazd i potem metodą prób i błędów zgadywał prawidłowe hasła. Ale Apple (to do niego należy usługa iCloud, z której pochodziła większość zdjęć) zaprzeczył temu, twierdząc, że jego zabezpieczenia nie zostały złamane.\nDziś wszystko jest już jasne. Apple miał rację - nikt nie próbował odgadywać haseł celebrytek. Za włamaniami stało dwóch mężczyzn i posłużyli się oni metodą phishingu. Ryan Collins i Edward Majerczyk przyznali się do zarzucanych mu czynów. O Majerczyku niewiele wiadomo poza tym, że ma 28 lat, mieszka w Chicago i - sądząc po imieniu i nazwisku - jest Polakiem. Collins zaś ma 36 lat i pochodzi z Pensylwanii.\nObaj używali prostego oszustwa - wysyłali gwiazdom fałszywe maile, które wyglądały jak komunikaty o naruszeniu bezpieczeństwa na kontach w iCloud lub poczcie Gmail. W wiadomości był link, który ofiara miała kliknąć, by „zabezpieczyć swoje konto”. Ale skutek był odwrotny - link prowadził do stron identycznie wyglądających, jak wyżej wspomniane usługi, ale wyłudzających loginy i hasła do iCloud oraz Gmaila. A mając hasła, przestępcy mogli swobodnie buszować po prywatnych danych gwiazd i wykradać ich sekretne zdjęcia.\nRyan Collins w marcu poszedł z amerykańskim sądem na ugodę i musi odsiedzieć 18 miesięcy. Edward Majerczyk dopiero będzie sądzony - grozi mu 5 lat więzienia.\nPrzed tego rodzaju włamaniem, jakiego ofiarą padły celebrytki, można się łatwo zabezpieczyć. Wystarczy - wszędzie, gdzie to możliwe - włączyć tzw. dwuskładnikowe uwierzytelnianie (kliknij, by zobaczyć, jak to się robi).\nSposób oszustwa jest nietypowy i oparty na mechanizmie ransomware. To rodzaj złośliwego oprogramowania, które blokuje użytkownikowi dostęp do komputera lub szyfruje mu pliki. Aby internauta odzyskał do nich dostęp, musi zapłacić okup. Wtedy cyberprzestępca podaje internaucie odpowiedni klucz, którym można pliki lub dostęp do komputera odzyskać. To nic innego jak wprowadzenie szyfru do sejfu w domu ofiary, a potem żądanie pieniędzy za ujawnienie tego szyfru. W przypadku oszustwa na pracownika Microsoftu różnica polega na tym, że ofiary nie wiedzą, iż mają zapłacić okup. Ale po kolei.\nFałszywy komunikat o licencji Windowsa\nWszystko zaczyna się w momencie, gdy komputer ofiary zostaje zarażony robakiem rozprowadzanym jako dodatek do aplikacji wyświetlających reklamy adware na stronach internetowych. Robak napisany jest oczywiście przez cyberprzestępców. Gdy ofiara po raz kolejny włączy komputer, złośliwe oprogramowanie blokuje go i wyświetla fałszywe okno o aktualizacji systemu Windows. Informuje w nim, że licencja Windowsa wygasła i konieczny jest kontakt telefoniczny ze wsparciem technicznym Microsoftu.\nOfiara wykręca więc numer widoczny w komunikacie i słyszy w słuchawce "konsultanta", czyli oszusta. Ten tłumaczy, że owszem, da się odblokować komputer, uaktualnić licencję, ale za 250 dol. Oszust używa jeszcze jednej sztuczki, by się uwiarygodnić jako pracownik Microsoftu. Firma Malwarebytes, która przeanalizowała kod złośliwego oprogramowania, wykryła, że wbudowany jest w nim program TeamViewer. To bardzo popularne na całym świecie narzędzie do zdalnego przejęcia komputera. Używane jest w wielu firmach i przez wiele zespołów technicznych w firmach IT. Ofiara widzi więc, że "konsultant Microsoftu" przejął jej komputer i "próbuje" jej pomóc, omijając blokadę. To sprawia, że ofiara jest pewna, że ma do czynienia z pracownikiem technicznym i że bez zapłaty 250 dol. się nie obejdzie. - Wyłudzenia "na support" będą stopniowo ewoluować - mówi Hubert Walnik, starszy specjalista ds. technicznych firmy ANZENA - Dlaczego? Bo iluzja uzyskiwania wsparcia w trudnej, niezawinionej przez użytkownika sytuacji ("jakiś problem z Windows") jest z oczywistych względów atrakcyjniejsza, niż uczucie "właśnie zrobiłem coś głupiego" i strach wywołany zaszyfrowaniem danych.\nJak na razie oszuści z metodą na pracownika Microsoftu celują głównie w internautów z Wysp Brytyjskich, Stanów Zjednoczonych i Kanady. Sam Microsoft już ostrzegł przed jakimikolwiek telefonami z żądaniem opłaty za rzekomą pomoc od osób podających się za jej pracowników czy współpracowników.\nJak się przed takim zagrożeniem chronić? Aktualizować swoje przeglądarki internetowe, programy antywirusowe, używać programów blokujących reklamy i robić kopie zapasowe swoich danych.\nNIK: Polskie urzędy w internecie są bezbronne\nBrak odpowiednich zabezpieczeń, strategii, koordynacji prac i wysokie ryzyko utraty danych przez instytucje publiczne. Najwyższa Izba Kontroli opublikowała kolejny alarmujący raport.\nInspektorzy skontrolowali sześć instytucji - resorty skarbu państwa, spraw wewnętrznych i sprawiedliwości oraz Komendę Główną Straży Pożarnej, NFZ i KRUS. Tylko tę ostatnią byli w stanie ocenić pozytywnie. KRUS wprowadził wszystkie procesy wymagane dla zabezpieczenia danych, bo chciał uzyskać międzynarodowy certyfikat bezpieczeństwa ISO 27001. Co prawda przy wprowadzaniu tych procesów nie ustrzegł się błędów inżynieryjnych, ale to i tak nic strasznego w porównaniu z pozostałymi instytucjami.\nU innych chwalić nie było czego. - Procesy zapewnienia bezpieczeństwa informacji realizowane były chaotycznie. Stwierdziliśmy też ograniczoną wiedzę kierownictwa o wymogach bezpieczeństwa informacji - mówi prezes Najwyższej Izby Kontroli Krzysztof Kwiatkowski. W instytucjach w zasadzie nie było żadnych strategii cyberbezpieczeństwa. Pracownicy opierali się wyłącznie na nieformalnych zasadach wynikających z dotychczasowego doświadczenia. Zajmowali się tym głównie pracownicy IT, a pozostała część kadry cyberbezpieczeństwem się nie martwiła.\nSłaby punkt: człowiek\nTo poważny błąd, bo obecnie największa liczba ataków opiera się na słabościach człowieka. Za pomocą socjotechniki i maili, których nadawcy czy instytucje (tzw. phishing) manipulują ofiarą, by ta wgrała na swój komputer wirusa lub udostępniła im swoje dane logowania do danego systemu. Z raportu NIK wynika, że instytucje publiczne, owszem, inwestowały w ochronę, ale bardziej w oprogramowanie niż w uświadamianie ludzi o zagrożeniach. Samo oprogramowanie było kupowane na chybił trafił. Urzędnicy kupowali np. programy chroniące infrastrukturę IT, bo... wydawało im się, że akurat taki, a nie inny obszar może zostać zaatakowany. Nie zawsze wiedzieli, gdzie naprawdę może się kryć zagrożenie. - Kontrolowane jednostki w ograniczonym zakresie wykorzystywały metody identyfikacji, monitorowania i zapobiegania ryzyku związanemu z bezpieczeństwem przetwarzanych informacji - mówi Kwiatkowski.\nA zagrożenia mogą przyjść z każdej strony i mieć ogromne skutki. Przykłady można mnożyć. W czerwcu zeszłego roku z amerykańskiego Urzędu ds. Zarządzania Kadrami cyberprzestępcy wykradli dane 21,5 mln osób: nazwiska, daty urodzenia, adresy domowe, numery ubezpieczenia, a w ponad 5 mln przypadków nawet skany linii papilarnych! W grudniu w wyniku ataku hakerskiego doszło do zakłóceń pracy jednej z elektrowni ukraińskich i odcięcia 700 tys. mieszkańców na kilka godzin od prądu. Zaledwie cztery miesiące temu przestępcy przejęli zaś skrzynkę pocztową premiera Czech Bohuslava Sobotki. A w niej? Korespondencja dotycząca migracji, rokowań koalicyjnych, kampanii prezydenckiej, wyboru prezesa czeskiego radia publicznego, czeskiej ropy, dialogu z Niemcami sudeckimi czy prywatnej hipoteki premiera. Mnóstwo materiałów, by przewrócić życie polityczne w kraju i na arenie międzynarodowej.\nPolskie instytucje zabezpieczają jedynie te informacje, które nakazuje ustawa. Ale co z tego, że pod ochroną są dane osobowe czy informacje niejawne, skoro pozostałe są dla cyberprzestępców niemal na wyciągnięcie ręki? A wyciągną ją po wszelkie dane, które mogą potem wykorzystać na setki sposobów: np. do szantażu (informacje o życiu prywatnym), wyłudzenia (nie trzeba mieć hasła do banku ofiary, czasem wystarczy trochę socjotechniki, by je zmienić lub pozyskać), ośmieszenia itd. Wymieniać można długo.\nAż dziw, że w Polsce do tak drastycznych ataków na infrastrukturę krytyczną jeszcze nie doszło. "Istnieje ryzyko, że działanie istotnych dla funkcjonowania państwa systemów teleinformatycznych zostanie zakłócone, a dane w nich się znajdujące trafią w niepowołane ręce" - pisze NIK w pokontrolnym komunikacie.\nTo zresztą nie pierwszy raz, gdy Izba o tym ostrzega. Podobne badanie przeprowadziła niemal równo rok temu i wnioski także były druzgocące. "Działania podmiotów państwowych były rozproszone i prowadzone bez spójnej wizji systemowej. Sprowadzały się one do doraźnego, ograniczonego reagowania na bieżące incydenty oraz biernego oczekiwania na regulacje unijne. W Polsce brakuje jednego ośrodka koordynującego działania innych instytucji w zakresie ochrony cyberprzestrzeni" - alarmował wtedy NIK.\nAlarmuje także Ministerstwo Cyfryzacji, które już odniosło się do najnowszego raportu Izby. Obie instytucje rekomendują stworzenie na szczeblu centralnym jednolitych przepisów obowiązujących wszystkie podmioty publiczne w kwestii cyberbezpieczeństwa. Resort dodatkowo chce także stworzyć Rządowy Klaster Bezpieczeństwa, który nadzorowałby przez 24 godziny na dobę bezpieczeństwo systemów instytucji publicznych.\nNa razie od zeszłorocznego raportu NIK w instytucjach publicznych nic się w cyberbezpieczeństwie nie zmieniło.


KUŹNICE KONECKIE - 2010 R.\nNa dziedzińcu Zabytkowego Zakładu Hutniczego w Maleńcu od wczesnego sobotniego popołudnia gościły tłumy. Po uroczystym otwarciu świetlicy wiejskiej, którą zbudowano w ciągu zaledwie kilku miesięcy w miejscu starego, wysłużonego i niefunkcjonalnego budynku, każdy mógł obejrzeć jasną, przestronną salę wykładową wraz z rozbudowanym zapleczem socjalno – biurowym. Symboliczną wstęgę przecinali: senator profesor Adam Massalski, wicewojewoda świętokrzyski Piotr Żołądek, starosta konecki Andrzej Lenart i jego zastępca Bogdan Soboń. Aktu poświęcenia dokonał ks. proboszcz parafii Machory Aleksander Mańka. Profesor Massalski wygłosił okolicznościowy wykład o tradycjach przemysłowych na ziemi koneckiej.\nNastępnie rozstrzygnięto edycję 2009 konkursu „Marek Koneckich”. W tym roku statuetki "Koła Wodnego” otrzymali: ksiądz profesor Bonifacy Miązek - poeta, historyk literatury oraz ceniony, zarówno w Polsce jak i za granicą, krytyk literacki, wieloletni wykładowca literatury polskiej w Instytucie Slawistyki Uniwersytetu Wiedeńskiego ( ze względu na problemy zdrowotne nie przybył na uroczystość ), Sławomira i Władysław Szprochowie za odrestaurowanie dawnego dworku w Korytkowie w gminie Gowarczów, w którym po gruntownej przebudowie urządzili restaurację i hotel "Dworek Korytków” z pięknym otoczeniem. Statuetkę otrzymał też Andrzej Woziński za rozwój firmy "Autolack” – Blacharstwo i lakiernictwo” funkcjonującej od 1987 roku oraz Edward Waligórski, znany konecki piekarz i cukiernik, który w branży działa od 28 lat chętnie wspierając wszelkiego rodzaju akcje charytatywne, kulturalne i sportowe. Kapituła przyznała, też swe wyróżnienie firmie Valdi Ceramika ze Stąporkowa, która dopiero rozpoczyna produkcję, ale docelowo ma zatrudniać 120 osób, co nie pozostaje bez znaczenia na stan bezrobocia w powiecie . Z ogromną radością nagrodę przyjęli też koneccy policjanci. Komendant Stanisław Michalski zaprosił na scenę zarówno swego zastępcę Piotra Kanię jak i poprzednika Andrzeja Kunderę. Specjalne podziękowania za współpracę oraz pamiątkowe tablice otrzymały firmy: Drukarnia Pryzmat”, "Magra” oraz Marek Solarz właściciel firmy budowlanej. Na zakończenie wystąpił zespół „PANACEUM i PRZYJACIELE”.\nDrugi dzień „Kuźnic Koneckich” rozpoczął się na terenie Muzeum Staropolskiego Zagłębia Przemysłowego od występu zespołu młodzieżowego z Gowarczowa „M3”. Wśród zaproszonych gości byli posłowie – Maria Zuba, Mirosław Pawlak; senator Grzegorz Banaś oraz liczne grono samorządowców Województwa Świętokrzyskiego, wśród nich Starostowie tworzący „Ziemię Odrowążów” oraz wójtowie i przedstawiciele jednostek organizacyjnych Powiatu Koneckiego, którzy podziękowali publiczności za przybycie i życzyli udanej zabawy w miłej rodzinnej atmosferze. Po uroczystym otwarciu wszystkich zgromadzonych gości zaproszono do muzeum na wernisaż wystawy „IV Plener Malarski - Czarna i okolice” oraz prezentację maszyny szyfrującej „ENIGMA”, która wzbudziła wielkie zainteresowanie zwiedzających, w tym również przedstawicieli władz parlamentarnych i samorządowych. Następnie na scenie zagrał zespół „Baby Rock”. W godzinach popołudniowych przedstawiono inscenizację historyczną – tym razem mogliśmy przeżyć czasy Insurekcji Kościuszkowskiej. Inscenizacja, przedstawiona w czasie Kuźnic Koneckich w Sielpi, osnuta była w głównej mierze wokół postaci Stanisława Staszica i wizytacji, jaka odbyła się w 1797 roku w zakładzie w Maleńcu oraz insurekcji kościuszkowskiej, której kapitulacja nastąpiła w Radoszycach w 1794 roku. Wydarzenia, które rozegrały się w dniu 18 lipca 2010 roku nie były fikcją, lecz rzeczywistością historyczną. Ogrom pracy włożony w organizację XI edycji Kuźnic Koneckich objętych Honorowym Patronatem przez Marszałka Województwa Świętokrzyskiego Adama Jarubasa i Wojewodę Świętokrzyskiego Bożentynę Pałkę - Koruba oraz Dyrektora Naczelnej Organizacji Technicznej zaowocował przedsięwzięciem kulturalnym nasyconym wieloma elementami historycznej inscenizacji, jaka miała miejsce pod koniec XVIII wieku oraz uwypuklił talenty wokalno – muzyczne, których przedstawiciele od wielu już lat żyją i pracują na terenie powiatu koneckiego . Aby właściwie przedstawić wydarzenia historyczne samorządowcy utożsamili się z ludźmi epoki Stanisława Staszica. Postać Ministra Stanisława odegrał członek Bractwa Rycerskiego z Warszawy, starosta konecki Andrzej Marek Lenart wystąpił w roli Jana Nepomucena hrabiego Małachowskiego, Bogdan Soboń – wicestarosta konecki jako Jacek hrabia Jezierski - kasztelan łukowski, Wiesław Basiak - członek Zarządu Powiatu jako Radosław Radosz - burmistrz Radoszyc, Natomiast w rolę narratora ówczesnych wydarzeń Bp Adama Naruszewicza wcielił się Wit Chamera. Na placu przed Muzeum Zagłębia Staropolskiego w Sielpi zaroiło się od kosynierów. Za przygotowanie całości jak, co roku odpowiadała grupa Tomasza Szajewskiego z Warszawy. Główną częścią instalacji była wizytacja zakładu w Maleńcu przez Stanisława Staszica. W czasie jej trwania doszło do chaosu związanego ze zbliżaniem się pruskiego generała von Kleista. Jego straż za chwilę przystąpiła do ataku na Staszica. Były widowiskowe walki, w której życie Staszicowi uratował Bartek z Maleńca. Zwycięstwo przechylało się co chwilę na inną stronę. Na odsiecz Polakom ruszyliy powstańcy kościuszkowscy. Ostatecznie do niewoli wzięty został generał von Kleist wraz z oddziałem pruskiej piechoty. Bartek z Maleńca zostanie mianowany oficerem. Finałową sceną było przemówienie Stanisława Staszica, w którym nakreślił plany rozwoju Rzeczpospolitej. Kolejnymi akcentami Kuźnic były występy zespołów „ KaKaDu” i „SWEET COMBO”.


Współpraca - CSR | Caritas Archidiecezji Katowickiej\nFirmy dla Caritas\nPayroll – jest to praktyka automatycznego potrącania, oczywiście za zgodą pracownika, określonej kwoty z jego miesięcznego wynagrodzenia. Pracownik, podpisując deklarację, wskazuje w niej cel oraz wysokość przekazywanej dotacji. Nie jest konieczne ustalanie stałej kwoty dotacji, może być ona ustalona także, jako procent od całości lub np. tzw. „końcówka” wypłaty. Payroll to możliwość pomagania i czerpania z tego satysfakcji bez zbędnych formalności, gdyż wszystkim zajmuje się księgowość. Całą przekazaną w danym roku kwotę pracownik może odpisać od podatku.\nSponsoring – polega na przekazaniu na rzecz Caritas Archidiecezji Katowickiej określonej sumy pieniędzy lub konkretnych rzeczy, usług, których będziemy potrzebować. Jeśli posiadasz np. firmę przewozową, możesz wspomóc nas udostępniając autokary, które dowiozą dzieci na miejsce letniego wypoczynku w ramach Wakacyjnej Akcji Caritas. Twoja firma może pomóc także przekazując papier potrzebny do wydrukowania plakatów lub – jeśli jesteś właścicielem drukarni – drukując je dla nas. Wszystkie darowizny możesz w przyszłym roku odpisać od podatku.\nProwadzenie szkoleń – jeśli jesteś trenerem lub prowadzisz firmę szkoleniową, możesz pomóc nam podnosić kompetencje naszych wolontariuszy.\nMożliwości, dzięki którym możesz nas wesprzeć, są nieograniczone. Jeśli nie znalazłeś nic dla siebie, skontaktuj się z nami. Razem znajdziemy najbardziej odpowiedni dla Ciebie sposób, dzięki któremu będziesz mógł Czynić z nami dobro!


Bacopa monnieri (bakopa drobnolistna, brahmi) – cudowne ziele niezastąpionym wsparciem dla mózgu i całego organizmu | Portal o zdrowiu\nStrona główna Zdrowie Bacopa monnieri (bakopa drobnolistna, brahmi) – cudowne ziele niezastąpionym wsparciem dla mózgu i całego organizmu\nby Karolina 28 lipca 2020\nby Karolina 28 lipca 2020 0 komentarzy\nBacopa monnieri, czyli bakopa drobnolistna, znana również pod eteryczną nazwą brahmi, to jeden z najcenniejszych naturalnych leków stosowanych w starożytnej medycynie indyjskiej – Ajurwedzie. Zdrowotne właściwości tej rośliny są niezaprzeczalne i wynikają z obecności w składzie bogatego spektrum substancji czynnych, w tym bezcennych bakozydów i antyoksydantów. Bakopę stosuje się w wielu chorobach i dolegliwościach (np. w bezsenności, padaczce, zaburzeniach nerwicowych, depresji). Chętnie sięgają po nią również osoby narażone na duży wysiłek intelektualny lub fizyczny – w celu poprawy pracy mózgu i obniżenia podatności na zmęczenie psychofizyczne. O niesamowitych właściwościach Bacopa monnieri przeczytasz w poniższym artykule.\n1 Bacopa monnieri – bogata tradycja plus wyjątkowe właściwości\n2 Bacopa monnieri – skład\n3 Bacopa monnieri – właściwości antyoksydacyjne\n4 Bakopa – działanie antystresowe, poprawa pracy mózgu, wsparcie dla układu nerwowego\n5 Inne właściwości bakopy\n6 Bacopa monnieri – opinie\n7 Bakopa – z czym łączyć?\nBacopa monnieri – bogata tradycja plus wyjątkowe właściwości\nWywodzi się z Indii, tam też wykorzystywana jest w celach leczniczych od kilku tysięcy lat. Jest wręcz jednym z najważniejszych ziół w słynnej Ajurwedzie – starohinduskim systemie medycznym liczącym ponad 5000 lat, zawierającym bogatą wiedzę o funkcjonowaniu ludzkiego organizmu, opiewającym wiele skutecznych metod zwalczania chorób, łączącym leczenie z psychologią i filozofią oraz będącym szerokim kompendium wiedzy na temat roślin leczniczych i ich bezcennego wpływu na ludzkie zdrowie.\nDruga nazwa bakopy drobnolistnej – brahmi, pochodzi od jednego z trzech najważniejszych bogów religii hinduskiej, czyli boga Brahma. Nie bez przyczyny zresztą roślina została obdarzona boskim imieniem – jej właściwości okazały się tak cenne i tak pomocne człowiekowi w zwalczaniu jego bolączek zdrowotnych, że koniecznie trzeba ją było ukoronować nazwą najwyższej istoty.\nBrahmi (Bacopa monnieri) rośnie współcześnie niemal na wszystkich kontynentach. Należy do rodziny trędownikowatych, lubi podłoża wilgotne, dlatego najczęściej zasiedla okolice zbiorników wodnych, plaże, torfowiska, bagna i inne podmokłe tereny. Jest zielem niskim, wzrastającym maksymalnie do kilkudziesięciu cm. Zaliczana jest do roślin pnących, posiada rozliczne płożące lub zwisające, nagie pędy o długości do 40 cm. Liście bakopy utrzymane są w ciemnym odcieniu zieleni, mają sercowaty kształt, są drobne, gęste, delikatne. Blaszka liściowa jest całobrzega albo ząbkowana. Wyposażone w 5 płatków kwiaty brahmi są pojedyncze, mają małą, drobną budowę i biały, różowawy lub niebieskawy kolor.\nW tej z pozoru pospolitej roślinie tkwi ogromny potencjał zdrowotny, który zresztą z powodzeniem wykorzystywany jest od setek lat. Brahmi posiada silne właściwości przeciwutleniające, co jest szalenie ważne w kontekście niezdrowego trybu życia, który tak wielu z nas prowadzi i który przyczynia się do przedwczesnego starzenia organizmu.\nObok właściwości przeciwutleniających, brahmi wykazuje działanie przeciwzapalne, przeciwgorączkowe, detoksykujące, regenerujące komórki i tkanki, kardioprotekcyjne, neuroprotekcyjne, adaptogenne i nootropowe. Ze względu na mnogość pozytywnych działań bakopy na ludzki organizm, spektrum jej zastosowań jest bardzo szerokie. Niekiedy, w celu uzyskania bardziej kompleksowych efektów, wykorzystuje się bakopę w połączeniu z innymi substancjami o zbliżonym działaniu.\nBacopa monnieri – skład\nZa prozdrowotne właściwości Bacopa monnieri odpowiedzialny jest bogaty skład rośliny, w którym na pierwszym miejscu wymienić trzeba saponiny steroidowe o nazwie bakozydy (bakozydy A i bakozydy B). Są to substancje o wysokiej aktywności biologicznej, wielotorowo wspomagające funkcjonowanie organizmu.\nBakozydy między innymi regulują wydzielanie hormonów, usprawniają pracę układu nerwowego, przyspieszają metabolizm tłuszczów, pobudzają wydzielanie soków trawiennych oraz poprawiają wchłanianie składników pokarmowych. Bakozydy wykazują również szereg innych korzystnych działań – stymulują oczyszczanie organizmu, zwalczają drobnoustroje, normują poziom cholesterolu, odżywiają i odnawiają komórki itd.\nKolejne składniki bakopy drobnolistnej to spełniające rolę antyoksydantów flawonoidy, chroniące serce i układ krążenia fitosterole, a także: białka i aminokwasy, kwasy organiczne, w tym kwas betulinowy, alkaloidy, terpenoidy, taniny.\nBacopa monnieri – właściwości antyoksydacyjne\nBrahmi to bogate źródło niezastąpionych dla naszego zdrowia przeciwutleniaczy (antyoksydantów). Ich rolę spełniają w tej roślinie między innymi związki fenolowe i flawonoidy. Dzięki przeciwutleniaczom stajemy się bardziej odporni na wiele chorób cywilizacyjnych, w tym na nowotwory, schorzenia neurodegeneracyjne, choroby układu krążenia.\nAntyoksydanty zwalczają szkodliwe wolne rodniki, zapobiegają stresowi oksydacyjnemu komórek i uszkadzaniu naszego materiału genetycznego. Przeciwdziałają namnażaniu komórek rakowych, blokują mechanizm niszczenia i przedwczesnego obumierania zdrowych komórek, stymulują proces regeneracji organizmu. W ten sposób zawarte w bakopie antyoksydanty nie tylko zmniejszają ryzyko groźnych chorób, ale i spowalniają procesy starzenia, pozwalając dłużej zachować witalność i młody wygląd.\nBakopa – działanie antystresowe, poprawa pracy mózgu, wsparcie dla układu nerwowego\nBakopa drobnolistna w sposób wielostronny wspomaga nasz system nerwowy, co przekłada się na poprawę funkcji poznawczych, lepszą pracę mózgu w wielu aspektach i lepsze samopoczucie. Należy do grona nootropów, czyli substancji, które poprawiają komunikację między neuronami i regulują poziom ważnych neuroprzekaźników, takich jak acetylocholina, GABA czy serotonina.\nNootropowe właściwości brahmi przekładają się na unormowanie nastroju, redukcję negatywnych stanów emocjonalnych, poprawę koncentracji i pamięci, wzrost motywacji, usprawnienie procesów myślowych. Bacopa monnieri wykazuje również właściwości adaptogenne, dzięki którym stymuluje mechanizmy obronne w ustroju, pomaga organizmowi zaadaptować się do panujących warunków, zwiększa odporność na stres, zwalcza napięcie nerwowe, redukuje stany lękowe, łagodzi skutki wzmożonego (nawet długotrwałego) wysiłku fizycznego i psychicznego.\nCo warto podkreślić, bakopa drobnolistna jest jednym z najwyżej cenionych i najskuteczniejszych ziół polepszających pamięć. Roślina dodatnio wpływa na układ limbiczny oraz pobudza przepływ krwi przez mózg, co daje efekt w postaci poprawy zdolności zapamiętywania i przypominania. Badania przeprowadzone na grupie osób w średnim wieku dowiodły, że długotrwała suplementacja bakopy drobnolistnej (kilkanaście tygodni) wpływa na wyraźną poprawę sprawności umysłowej i polepszenie pamięci. Zioło wykazuje także dodatni wpływ na szybkość przetwarzania informacji i formułowania myśli oraz zdolność skupienia uwagi i kojarzenia.\nKolejny ważny aspekt oddziaływania bakopy na mózg to ochrona neuronów przed procesem degradacji, przedwczesnego obumierania, a także przed neurotoksynami i wolnymi rodnikami. Roślina hamuje proces starzenia mózgu, a co więcej, pobudza regenerację komórek nerwowych, sprzyjając zachowaniu wysokiej sprawności umysłu do późnego wieku i zmniejszając ryzyko zaistnienia chorób neurodegeneracyjnych, takich jak Alzheimer czy Parkinson.\nNajważniejsze efekty działania Bacopa monnieri, jeśli chodzi o wspomaganie systemu nerwowego i poprawę kondycji mentalnej:\nzwiększa wydajność umysłową,\nusprawnia procesy myślowe, wzmaga efekt jasności umysłu,\npozytywnie wpływa na przyswajanie nowej wiedzy, zapewnia efektywniejsze uczenie się,\nprowadzi do wewnętrznego wyciszenia, odpręża, koi nerwy,\nzmniejsza objawy depresji,\nzwalcza bezsenność, wpływa na lepszy sen,\nłagodzi lęk, niepokój,\nnasila uczucie wewnętrznej harmonii,\nInne właściwości bakopy\nCenną właściwością bakopy jest zwalczanie wszelkich szkodliwych mikroorganizmów, które zasiedlają nasz ustrój. Chodzi tutaj zarówno o bakterie, grzyby, pierwotniaki i inne pasożyty, jak i wirusy. Oprócz hamowania rozprzestrzeniania się drobnoustrojów, brahmi redukuje stany zapalne w organizmie oraz blokuje rozwój różnego typu infekcji. Mówi się również o działaniu przeciwbólowym tego zioła. Skutkiem długotrwałego przyjmowania brahmi jest ponadto ogólne wzmocnienie i poprawa odporności organizmu.\nWarto również wspomnieć o doskonałych właściwościach detoksykujących bakopy drobnolistnej. Absorbuje i ułatwia wydalanie metali ciężkich i innych trucizn, które przedostają się do naszych organizmów chociażby na skutek kontaktu z chemicznymi substancjami lub za pośrednictwem zanieczyszczonego powietrza, używek, żywności naszpikowanej konserwantami i innymi syntetycznymi dodatkami.\nKorzystny wpływ na układ trawienny to kolejny atut Bacopa monnieri. Roślina zwalcza wrzody żołądka, łagodzi zaburzenia jelitowe, działa rozkurczowo, nasila produkcję śluzu, który spełnia funkcje osłonowe dla układu pokarmowego. Co więcej, bakopa usprawnia pracę wątroby i chroni jej komórki przed uszkodzeniami. Może być też pomocna w normowaniu podwyższonego poziomu enzymów wątrobowych.\nBacopa monnieri – opinie\nBakopa drobnolistna jest bardzo wysoko oceniana przez osoby, które miały okazję ją stosować. Pierwsze pozytywne rezultaty przychodzą już po kilku dawkach. Wtedy to zauważyć można poprawę nastroju, łatwiejsze wchodzenie w stan relaksu czy snu, mniejsze napięcie nerwowe, lepszą pracę mózgu, wzrost motywacji i chęci do działania.\nWedług wielu opinii wraz każdym kolejnym tygodniem bakopa „ujawnia” coraz większą moc. Po kilku lub kilkunastu tygodniach suplementacji następuje wyraźna poprawa pamięci i koncentracji, zwiększa się potencjał umysłowy, odczuwamy trwałą poprawę samopoczucia, stajemy się bardziej odporni na wysiłek fizyczny i psychiczny i dużo mniej podatni na stres. Wiele komentujących działanie bakopy osób podkreśla też inne korzyści, które pojawiły się wraz ze stosowaniem tego surowca, takie jak: skuteczne wsparcie dla wątroby, sprawny detoks organizmu, efektywna walka z patogenami (np. grzybami, bakteriami), polepszenie odporności i wiele, wiele innych.\nBakopa – z czym łączyć?\nDziałając w pojedynkę, Bacopa monnieri daje bardzo dobre rezultaty, jednak w zestawieniu z innymi, podobnymi składnikami, możemy uzyskać jeszcze silniejsze efekty. Genialnie sprawdza się połączenie Bacopa monnieri i gotu kola oraz Bacopa monnieri i ashwagandha. Doskonale oceniane jest również zestawienie bakopy z kofeiną, która nasila działanie brahmi w obrębie usprawniania pracy mózgu i ochrony przed zmęczeniem.\nCo warto podkreślić, nie musimy każdej z tych substancji przyjmować osobno. Niektóre suplementy diety, np. Brain Actives, zawierają wszystkie cztery wymienione komponenty plus kilka innych potęgujących ich działanie.


Przyczyny przecieków przez strop garażu. Ekspertyza\nCelem ekspertyzy było wydanie opinii technicznej na temat możliwych przyczyn przecieków wody do garażu podziemnego budynku wielorodzinnego oraz ocena przyjętych w dokumentacji projektowej założeń technicznych dotyczących wykonania izolacji przeciwwodnych.\nHydroizolacje z surowców odnawialnych\nOd ponad 100 lat do izolowania dachów używa się pap bitumicznych. Przed 40–50 laty zawsze układano je w 2, 3 czy nawet więcej warstwach. Papy były kładzione na lepik, czyli najpier w podłoże polewano gorącym, roztopionym lepiszczem asfaltowym, potem z rolki rozwijano papę, aby na koniec...\nPrace dekarskie niejednokrotnie wymagają użycia spoiwa, które zapewni wszystkim łączeniom i newralgicznym obszarom styku odpowiednią szczelność i trwałość. Niestety zazwyczaj czynności te dotyczą specyficznych miejsc, jak dach czy elewacja, które narażone są na działanie trudnych warunków atmosferycz...\nPreparat do izolacji\nBiały kolor refleksyjnego jednoskładnikowego preparatu uszczelniającego Frankosil®1K produkcji firmy Franken-Systems odbija promieniowanie słoneczne w znacznie większym stopniu niż zwykłe ciemne powierzchnie, np. z papy bitumicznej.\nFROST to zbrojona folia dachowa firmy Griltex. Produkt ten wyróżnia się giętkością, co ułatwia jego układanie na połaci dachowej. Szerokość rolki wynosząca 1,5 m pozwala maksymalnie zaoszczędzić pracę i zmniejszyć ewentualne straty przy kryciu dachu.


Warzywa w towarzystwie – Salateria | NAOBCASACH.pl - Serwis Wysoce Kobiecy\nSałatka warzywna znakomicie smakuje zarówno w letnie upalne dni jak i wtedy, gdy za oknem pada deszcz. Kolorowa, zdrowa przekąska doda Ci sił, orzeźwi oraz będzie wspaniałym urozmaiceniem każdego posiłku. Jeżeli nie masz czasu na jej przygotowanie możesz skorzystać z gotowej oferty firmy Lisner. Wśród dużej gamy sałatek znajdziesz m.in. sałatkę włoską z brokułami, grecką z pomidorami i oliwkami, polską tradycyjną, warzywną z jajkiem lub kukurydzą oraz wegetariańską z białą kapustą. Każdy miłośnik tradycyjnej, domowej kuchni doceni ich smak.\nSALATERIA SAŁATKA WŁOSKA z brokułami\nOpakowanie: 150 g, cena: 2,49 zł.\nSALATERIA SAŁATKA GRECKA z pomidorami i oliwkami\nSałatka grecka z pomidorami i oliwkami to połączenie smaku soczystych pomidorów, sera feta oraz charakterystycznych dla kuchni śródziemnomorskiej warzyw, takich jak czerwona papryka i czarne oliwki. Aromat bogatej w witaminy i sole mineralne cebuli zrównoważono dodatkiem ogórków konserwowych.\nSALATERIA SAŁATKA WARZYWNA z jajkiem\nTradycyjna sałatka z ziemniakami, marchewką, jajkiem oraz szczypiorkiem to pożywne, smaczne danie, które może być przekąską lub składnikiem dowolnych posiłków, serwowanych o każdej porze dnia. Jej smak znany jest od lat wszystkim miłośnikom polskiej kuchni.\nSALATERIA SAŁATKA WARZYWNA z kukurydzą\nSałatka warzywna z ziemniakami, marchewką, kukurydzą i selerem, doskonale nadaje się na szybką, smaczną przekąskę między posiłkami, można po nią sięgać o każdej porze dnia.\nSALATERIA SAŁATKA WEGETARIAŃSKA z białą kapustą\nSałatka z kapusty z jabłkiem i kukurydzą to kolorowa kompozycja warzyw w kremowym sosie jogurtowym. Delikatny smak białej kapusty i słodkiej kukurydzy podkreśla marchew i jabłko. Por i naturalne przyprawy nadają bardziej zdecydowanego smaku.\nOpakowanie każdej sałatki: 150 g w cenie: 1,89 zł.\nWięcej informacji można znaleźć na: www.salateria.pl\nTagi domowa kuchnia, kuchnia śródziemnomorska, Lisner, salateria, sałatka, Sałatka brokułowa, sałatka grecka, sałatka jarzynowa, sałatka polska, sałatka warzywna, sałatka warzywna z jajkiem, sałatka warzywna z kukurydzą, sałatka wegetariańska z białą kapustą, zdrowa przekąska, zdrowy posiłek


Zajęcia dodatkowe dla dzieci są niezwykle ważne, ponieważ działają w ich przypadku bardzo rozwojowo. Właśnie dlatego warto wiedzieć, na które z nich, z całą pewnością warto zapisać swoje dziecko, aby móc zaobserwować pozytywne rezultaty, które sprawią, że dziecko będzie wiedzieć więcej i będzie miało większe szanse na rozwój. Takie nabyte umiejętności, z całą pewnością zapunktują również w przyszłości i tym samym pozwolą na obranie lepszej ścieżki zawodowej, oraz na stałe poszerzanie swoich horyzontów. To również bardzo istotne!\nNajlepiej dobrane korepetycje\nNa pewno dużą rolę ogrywają odpowiednio dobrane korepetycje, które faktycznie pozwolą dziecku rozwinąć swoje słabe strony i nauczyć się nowych rzeczy. Warto z nich korzystać, ponieważ prawidłowo dobrane lekcje pozwalają poradzić sobie z problemami szkolnymi, a także zwiększyć zainteresowanie daną materią. W związku z tym korepetycje matematyka Garwolin to zdecydowanie najlepszy wybór, zarówno dla uczniów szkół podstawowych, jak i licealistów. Sprawdzi się to nawet w przypadku studentów, którzy studiują kierunki matematyczne i potrzebują dodatkowego wsparcia. Wielu uważa bowiem, że matematyka to królowa nauk i warto podejść do niej w rozsądny sposób i cały czas się kształcić.\nKurs programowania i HTML\nZapotrzebowanie na programistów i osoby, które znają język HTML zdecydowanie nie słabnie. To dlatego są to dziedziny, w których zdecydowanie warto podnosić swoje kwalifikacje i się rozwijać. Zwłaszcza że, możliwości ku temu jest naprawdę wiele i każdy znajdzie dla siebie dziedzinę, która mu pasuje i go pasjonuje. W takim przypadku zdecydowanie warto wybrać kurs HTML, który daje naprawdę wiele możliwości. Już nawet same podstawy będą bardzo rozwojowe i warto czerpać z nich jak najwięcej. Tym samym podpowiadamy, iż jest to idealny pomysł na zajęcia dodatkowe dla dziecka w każdym wieku! Na pewno to wszystko się opłaci.\nGry standaryzacyjne dla każdego\nKolejnym idealnym wyborem będą tak zwane gry standaryzacyjne. Gra standaryzacyjna z reguły jest bardzo rozwojowa i daje wiele możliwości. To dlatego warto dobrać sobie taką, która faktycznie przypadnie do gustu i będzie ciekawym sposobem nie tylko na spędzanie czasu, ale i na naukę czegoś cennego. Warto łączyć przyjemne z pożytecznym, ponieważ rezultaty tego mogą być naprawdę doskonałe i warto o tym pamiętać! Wystarczy nawet kilka godzin dziennie, aby po takich grach zaobserwować pozytywne rezultaty. Zwłaszcza że, do wyboru pozostaje naprawdę wiele różnego rodzaju rozrywek.


Dużo pracy – Rafał Socha\n« Zamkowe dzieje\nprzez Rafał Socha | 3 czerwca 2018 - 11:41 | 3 czerwca 2018 projekty\nI już czerwiec. Ani się obejrzałem, a od ostatniego posta minęły dwa tygodnie. Zająłem się robotą, póki co niewidoczną, więc blog poszedł lekko w odstawkę… Niestety doba nie jest z gumy, nie rozciągnie się i choć chciałoby się napisać o kolejnych lekturach bądź doskonałej płycie Tranquility Base Hotel & Casino, trzeba z czegoś zrezygnować, żeby pchać do przodu zadania priorytetowe.\nSiedzę nad paroma rzeczami naraz: skład tekstu (w sensie wypracowania najbardziej optymalnego modelu typograficznego dla planowanej serii książek w ramach uruchamianego lada dzień wydawnictwa), nieustające głaskanie stylistyczne pierwszych dwóch tomów (przed ostatecznym przekazaniem ich do redakcji), kwestie formalne (ISBN, drukarnia, przyszła dystrybucja), uściślanie warunków współpracy z grafikiem, noty katalogowe etc. Jest tego trochę. Ale czuję, że wreszcie idę do przodu. Już niedługo pierwsza publikacja spod nowego szyldu powinna przybrać postać materialną. Całkiem możliwe, że wypadnie to w okresie wakacyjnym, w tak zwanym sezonie ogórkowym. Kiepski termin na urządzanie oficjalnej premiery, ja wiem, lecz po pierwsze: powieść SPR to de facto wznowienie (przetrze szlak dla następnych tomów), po drugie: zwyczajnie nie mogę doczekać się już tej pierwszej książki w ręce (autorskie prawa majątkowe do wznawianego tekstu wracają do mnie w połowie lipca, a zatem nawet jeśli zdecydowałbym się na premierę wakacyjną – nastąpi ona nie wcześniej niż 15 lipca). Natomiast autentyczne premiery z nowym materiałem planuję na jesień (wrzesień/październik) i będą to dwa kolejne tomy serii żołnierskiej. Być może późną jesienią uda się jeszcze zorganizować wokół nich jakiś minicykl spotkań promocyjnych? Chociaż ze dwa, trzy wieczorki autorskie… A jak nie – wystartuję z początkiem 2019. Rozgrzebanych listów (IV tom) na pewno w tym roku nie będzie, ten materiał musi jednak poleżeć i dojrzeć, tym bardziej że chcę go opatrzyć rzetelnymi przypisami i rozbudowanym posłowiem, więc jak coś – już prędzej pójdzie pozycja niezwiązana z SPR, ale tutaj też raczej nie ma co gdybać.\nZrobiłem przeszło 20 makiet. Mam już sprecyzowany poręczny format przyszłych książek (zdecydowałem się na beletrystyczną klasykę: 125×195 cm). Metodą prób i błędów ustaliłem również inne parametry techniczne, w tym przede wszystkim wyszukałem fajną czcionkę i ustaliłem dla niej dobrą interlinię – co wbrew pozorom wcale łatwe nie jest. Przeszło dwadzieścia makiet mówi samo za siebie. Dłubanina jak cholera. Okładka prawdopodobnie miękka, raczej bez skrzydełek. Do niedawna myślałem o twardej, lecz to niestety mocno zawyżyłoby koszt produkcji – a w efekcie finalną cenę książki. Nie chcę przegiąć. Zaś co do skrzydełek w oprawie miękkiej – niespecjalnie je lubię. Też lekko podrażają koszty, fakt, lecz nie horrendalnie, więc byłyby teoretycznie do przełknięcia, tyle że ja się raczej nie skuszę. Tu decyduje niechęć osobista.\nWczoraj wieczorkiem po raz enty przeglądnąłem sobie – wydawałoby się – wymuskany już na maksa tekst drugiego wydania książki SPR. Nie w edytorze, ale w próbnym składzie. Zawsze to inne spojrzenie. Fajnie wygląda, na papierze będzie super, estetycznie i zarazem lekko do czytania. Tyle że zagłębiwszy się wnikliwiej w samą zawartość, szczęka mi opadła… Utwór wciąż wymaga żmudnej dłubaniny. Kosmetyka nieodzowna – mimo tylu już odbytych podejść! Jak nic nasuwają się słowa majora Demona (rozdział 11), rozczarowanego kiepskim powitaniem żołnierzy na próbie do przysięgi:\n– Widzę, panowie, że przed nami jeszcze sporo pracy. Ale nic, ja mam czas i nigdzie się nie spieszę – zapewnił. – Jak będzie trzeba, to poćwiczymy sobie do kolacji. Albo nawet do capstrzyku.\nNo cóż, jak trzeba, to trzeba. I przede mną sporo pracy. Na pewno nie wyrobię się ani do kolacji, ani do capstrzyku, lecz chcąc uzyskać jak najlepszy efekt, po prostu będę walczył aż do skutku.\nNa zakończenie tradycyjnie przypominam o istnieniu fanpejdża szeroko pojętych wspomnień espeerowskich:


wtorek 09-03-10, czytany: 21974 razy, autor: Noir\nJoanna Brodzik / © KAPiF Joanna Brodzik odwiedziła imprezę podsumowującą kolejny rok akcji Cała Polska czyta dzieciom. Aktorka, która od zawsze kojarzy się nam z bardzo poprawnym i "grzecznym" stylem, tym razem również nie próbowała szokować ani eksperymentować. Na spotkaniu wystąpiła w wydaniu szarej myszki. Jasnoszary sweterek, do niego ciemniejsza spódniczka i czarne kozaki. Wizerunek ożywiała kolorowa apaszka zawiązana pod szyją. Brodzik opowiadała o tym, jak wdzięcznym zajęciem jest czytanie książek małym urwisom, pozowała do zdjęć i uśmiechała się promiennie. Czyż aktorka nie wygląda dziś jak idealna, zadbana i uporządkowana mamusia? Polecane wideo


Majoneziki | Męskie Żarcie\nJako że czytałem kilka opinii na innych forach, że przepisy tutaj są “kiepskie”, to chciałbym dziś zaproponować jedno z moich ulubionych dań – mianowicie majoneziki.Nie jest to może pro trudne danie, ale jako zimna przekąska wręcz wspaniałe i może zaskoczyć konsumujących. Więcej o jej smaku może powiedzieć Łukasz G., który miał okazję sam testować ten przepis i to na dodatek z dość eleganckimi gośćmi.\nDo powyższego potrzebne nam będą:\npół cytryny (sok + skórka)\nmajonez (najlepiej własnej roboty)\ncoś do przystrojenia (papryka/ogórek świeży/pietrucha)\nPierś z kurczaka wstawić do garnka z wodą (mała ilość wody wystarczy w zupełności), dodać trochę vegety i ugotować.\nGdy mięso jest już gotowe – ważne by się nie rozlatywało – studzimy je i rozrywamy palcami na mniejsze porcje. Wrzucamy wszystko do miski, dodajemy sól i pieprz do smaku – tak, by nadal był wyczuwalny smak kurczaka – dodajemy nieco majonezu, odrobinę soku z cytryny (około 1 łyżeczki do herbaty), a także otartą skórkę. Wszystko delikatnie mieszamy ze sobą. Odstawiamy do lodówki na kilka minut.\nWażne, by kurczak nie pływał w majonezie – nie jest to typowa sałatka, majonez służy jedynie do “połączenia” ze sobą składników.\nŻelatynę przygotowujemy zgodnie z instrukcją podaną na opakowaniu.\nwarto wykorzystać rosołek powstały, podczas gotowania kuraka\nWyciągamy jakiś ładny półmisek, układamy na nim nie duże “kupki” wcześniej przygotowanego kurczaka. Na każdej z porcji, kładziemy łyżkę majonezu.\nPrzed zalaniem galaretką, przystrajamy całość według uznania. Ja zrobiłem przystrojenie z ogórka + papryki i pietruszki.\nPolewamy nasze majoneziki galaretą i wystawiamy w chłodne miejsce.\nżeby mieć pewność że galaretka nie zjedzie z majonezików i półmiska, lepiej zostawić ją by przestygła i lekko zgęstniała\n← Chata Góralska Ruccola z mozzarellą →\nJedna myśl nt. „Majoneziki”\nP. 9 listopada 2012 o 14:28\nPrzepisy nie są kiepskie, a świetne! Ktoś widocznie zrobił literówkę 😛


O nas - Gabinet Carpe Diem\nNefretete to z greckiego Piękna, która nadchodzi. Nadszedł czas, by odkryć w sobie boginię. Sprawimy, by było to możliwe dla każdej z Pań.\nNie chcemy Was zmieniać. W każdym człowieku jest piękno, które wystarczy tylko wydobyć. Nasi specjaliści będą niczym malarze, którzy muśnięciem pędzla odkrywają je światu.\nMężczyźni także znajdą w naszej ofercie coś dla siebie. Panowie już nie wstydzą się dbać o urodę i coraz częściej odwiedzają gabinety medycyny estetycznej. Wychodzimy naprzeciw ich potrzebom – bo zadbany wygląd to dziś oznaka sukcesu. Sprostajcie wymaganiom współczesności, odwiedzając nasz salon!\nW przyjemnej atmosferze, ciepłych wnętrzach i pod okiem wysokiej klasy specjalistów będą Państwo mogli poddać się całej gamie zabiegów z zakresu antiagingu czy remodelingu sylwetki, skorzystać z porad dietetyka oraz wizażysty, przejść metamorfozę, sprawdzić laser frakcyjny.


Poznaliśmy finalistki konkursu piękności Wielkopolska Miss. Wśród nich jest Wiktoria Pływaczyk z Popópwka | wielkopolskie Nasze Miasto\nSandra Perlińska 22 marca 2018, 12:01\nWśród 44 najpiękniejszych Wielkopolanek jest ona - Wiktoria Pływaczyk z Popówka (gmina Gołuchów), która już w czerwcu stanie na jednym wybiegu z najpiękniejszymi dziewczynami z terenu województwa Wielkopolskiego. Wiktoria będzie rywalizować o koronę Wielkopolskiej Miss Nastolatek wraz z 9 innymi nastolatkami z naszego województwa.\nDo finału konkursu nie dostała się Angelika Mikołajczyk ze Sławoszewa, która jak podkreślała, jest bardzo związana z Pleszewem. Eliminacje odbyły się w sobotę 10 marca w poznańskim Klubie PACHA.\nNasza finalistka Wiktoria zdradza Czytelnikom „Gazety Pleszewskiej”, że to jej pierwszy konkurs piękności. Dodaje, że oglądała wcześniej konkursy Miss Polski w telewizji. - Podobały mi się występy dziewczyn, które były w moim wieku. Myślałam, że fajnie byłoby być jedna z nich - zaznacza. Postanowiła, że spróbuje swoich sił i tak spontanicznie zgłosiła się do Wielkopolskiej Miss.\n- Zgłoszenie wysłałam sama, nie mówiłam nic rodzinie i znajomym - mówi. Zachowała to w tajemnicy, do momentu, gdy dostała wiadomość z informacją, ze zostawałam jedną z półfinalistek. Dopiero wtedy poinformowała swoich bliskich. - Zareagowali dobrze, cieszyli się razem ze mną - podkreśla.\nWiktoria dodaje, że po zakwalifikowaniu do półfinału dziewczyny zostały zaproszone na sesje zdjęciowe. W miniony weekend wzięły udział w półfinale konkursu, który odbył się w poznańskim Klubie Pacha. - Samo przejście po wybiegu było nieco stresujące, bo to mój pierwszy taki pokaz przed publicznością - wyjaśnia nastolatka. I dodaje, że mimo napięcia, było to bardzo miłe doświadczenie. Wiktoria cieszy się, że została jedną z dziesięciu finalistek, które powalczą o tytuł Wielkopolskiej Miss Nastolatek i weźmie udział w finałowej gali.\nPrzed wybraniem najpiękniejszej Wielkopolanki odbędzie się kolejna sesja zdjęciowa finalistek, a także zgrupowanie przygotowujące do finału konkursu. Wiktoria Pływaczyk dodaje, że na razie jest uczestniczką konkursu Wielkopolska Miss, jednak zastanawia się nad wzięciem udziału w innych konkursach piękności w przyszłości.


Ministerstwo Środowiska: Cena wody nie może zawierać kosztów działania przedsiębiorstw - Gospodarka komunalna\naw • 22 sierpnia 2016 - 17:01\nObecnie ceny wody są regulowane uchwałami rad gmin. Krajowy regulator ds. cen wody zostanie powołany w celu zabezpieczenia interesu obywateli i wsparcia samorządów w kwestii regulacji cen (fot.pixabay)\n• Ministerstwo Środowiska skomentowało niedawny raport Najwyższej Izby Kontroli dotyczący cen wody z wodociągów i odprowadzania ścieków w Polsce. Z raportu wynika, że ceny te należą do najwyższych w Unii Europejskiej.\n- Obecnie ceny wody są regulowane uchwałami rad gmin. Krajowy regulator ds. cen wody zostanie powołany w celu zabezpieczenia interesu obywateli i wsparcia samorządów w kwestii regulacji cen. Obywatele nie będą uzależnieni od taryfy ustalanej samodzielnie przez gminę na podstawie wyłącznie informacji przekazanych przez przedsiębiorstwo wodociągowo-kanalizacyjne, ponieważ będzie ona weryfikowana pod kątem zasadności ekonomicznej przez krajowego regulatora cen wody. Ważne, żeby cena wody była uzależniona od faktycznych kosztów jej dostarczenia dla obywateli, a nie od wszystkich kosztów działania przedsiębiorstwa wodociągowo-kanalizacyjnego podległego tej samej gminie – tłumaczy Paweł Mucha, rzecznik prasowy Ministerstwa Środowiska.\n- Chcemy uniknąć sytuacji, w której wprowadzana ustawa byłaby wymówką dla przedsiębiorstw wodociągowych do drastycznego podnoszenia cen za wodę. Cena wody powinna być racjonalna i uzależniona od faktycznego kosztu za usługi wodne – dodaje Paweł Mucha.\nrurka1/2cala, 2016-09-09 12:11:54\nNajwyższa Izba Kontroli, nie wspomina o tym, jak spółki miejskie i gminne, te od wodociągów, zawyżają mieszkańcom opłaty za wodę, poprzez administracje budynków komunalnych i mieszkań prywatnych w blokowiskach. Widz polega na tym, że w budynkach wielorodzinnych, wodociągi instalują własne-zbiorcze l...iczniki na wodę, tak zwane budynkowe. Liczniki te, są tak "zalegalizowane" przez przekupionych pracowników miejscowych urzędów miar i wag, że non stop zawyżają ilość dostarczanej wody do budynków, nawet o 30% więcej, od rzeczywistej. Wtedy, niezależnie od tego ile wykazały łącznie liczniki na wodę u wszystkich mieszkańców budynku, wodociągi naliczają niedopłatę, którą mieszkańcy muszą co roku solidarnie spłacić. Wodociągi twierdzą, że to mieszkańcy kradną wodę poza licznikami. Żadne protesty mieszkańców nic nie pomagają gdyż wszelakie prawo powielaczowe i regulaminy działania wodociągów, na taki proceder, bezkarnie im pozwala. Nawet prokuratorzy, tu i ówdzie, rozkładają ręce. Trzeba szukać innej drogi wyjścia aby wygrać ze złodziejskimi wodociągami, które nabijają kabzę wójtom, burmistrzom, prezydentom miast oraz budżetom w ich gminach. Ile do tego przekręcą na boku dla siebie, tylko sam diabeł wie. Tam gdzie te afery zostały wykryte i ukrócone, wyszły różnice na grube MILIONY złotych. Ale NIK już o tym nie wspomina gdyż w sumie to jest zadanie dla samych mieszkańców blokowisk oraz uczciwych miejscowych prokuratorów. rozwiń\nc2h50h, 2016-08-29 15:01:10\nMonituję do rządu o utworzenie ministerstwa ds. ceny wódki.\nstarszy absolwent, 2016-08-24 19:48:30\nDo Aber: gratuluję trafnego i rzetelnego komentarza.


Rośliny ozdobne pochodzą z różnych środowisk – Dom - Telewizja Przez Internet Za Darmo cda\nStyczeń 23, 2017 Kwiaty w ogrodzie Brak komentarzy\nRośliny ozdobne pochodzą z różnych środowisk. Niektóre z nich zanim zostały wprowadzone do ogrodów i „oswojone”, rosły w wilgotnych lasach, inne na łąkach, stepach, jeszcze inne na suchych terenach pustynnych. Mimo przystosowania się do „cywilizacji” zachowały wiele ze swych naturalnych cech, a więc i wymagań. Zwłaszcza wśród bylin wyraźnie widać różnice – wystarczy przypomnieć astilbe i pierwiosnki, które giną już po chwilowym przesuszeniu oraz rojniki i gipsówki, które potrafią przetrwać długotrwałe susze i zadowala je byle deszczyk. Z tymi wymaganiami trzeba się liczyć nie tylko przy wyborze roślin i przy rozmieszczaniu ich w ogrodzie, ale także przy podlewaniu.


Genewa: Renault Twingo RS | Autokult.pl\nJeśli nosicie się z zamiarem zakupu małego sportowego autka, to wstrzymajcie się jeszcze trochę z bólami. Renault ogłosił, że podczas marcowych targów w Genewie zaprezentuje światu kolejną wersję samochodu RS(RenaultSport), a tym razem będzie to usportowione Twingo.\nTwingo dołączy do tej samej grupy, do której należą już Clio i Megane. Auto oczywiście przybrało nieco inny wygląd — rozjechało się trochę wszerz, co zawdzięcza nowym nadkolom. Dzięki temu(oprócz poszerzonych nadkoli otrzymało również nowe zderzaki i listwy boczne) łatwiej je utrzymać na drodze. Dodatkiem do tego są również całkiem nowe felgi. Poza tym Twingo RS będzie zasilane całkiem mocną jednostką - 133KM wyciśnięte z 1,6 litra pojemności to bardzo dobry rezultat (nie zapominajmy o gabarytach autka).\nNowa gra Volkswagena: Scirocco R 24 hour Challenge Tak się robi dopłaty do elektryków: Szkocja oferuje nieoprocentowane pożyczki Ponad 300 000 euro w kawałkach... Gosia Rdest i Jan Kisiel w Audi Sport TT Cup Rajd Portugalii 2013 – pokaz sił Volkswagena i słabostki Citroëna [WRC] Kolejny dublet Mercedesa - wyniki kwalifikacji do GP Włoch DKW - przypadkowy budowniczy potęgi [geneza motoryzacji] Ceny na polskich autostradach. Płacimy tyle co we Francji Kuhl Racing Toyota Prius GT-30 Nowy Ford Galaxy (2015) przeszedł radykalny facelifting Citroën ID - pierwszy przeciek Chevrolet Cruze po liftingu na szpiegowskich zdjęciach


Skaner ATOS Triple Scan\nWykorzystuje najnowocześniejsze, precyzyjne technologie pomiarowe oraz projekcyjne, rozwijane przez firmę GOM. Zapewnia szybki i dokładny pomiar oraz kompletne dane pomiarowe.\nATOS Triple Scan gwarantuje dane pomiarowe o wysokiej rozdzielczości i jakości, nawet przy pomiarach powierzchni błyszczących, głębokich kieszeniach czy ostrych krawędziach elementów takich jak łopatki do turbin itp., zmniejszając przy tym liczbę pojedynczych skanów do minimum. ATOS Triple Scan jest wyposażony w technologię niebieskiego światła. Wąskopasmowe niebieskie światło pozwala na precyzyjne pomiary niezależnie od warunków oświetleniowych otoczenia. Precyzyjne pomiary o wysokiej dokładności zapewniają kamery pomiarowe o rozdzielczości do 16 Megapikseli oraz specjalistyczna optyka. Dokładność, rozdzielczość oraz wielkość obszaru pomiarowego mogą być dowolnie definiowane. Dzięki temu możliwe jest uzyskanie najwyższej rozdzielczości dla małych elementów z obszarem pomiarowym do 38 mm lub szybkie skanowanie dużych elementów obszarem pomiarowym do 2 m.\nDuża elastyczność skanera ATOS Triple Scan pozwala na pomiar elementów o zróżnicowanych gabarytach za pomocą jednej głowicy pomiarowej. W połączeniu z systemem TRITOP możliwy jest pomiar z dużą rozdzielczością obiektów nawet do 30 m.\nSkaner 3D ATOS jest niezawodnym oraz efektywnym rozwiązaniem w wielu obszarach zastosowań, jak na przykład:\nUżycie systemu przekłada się na następujące korzyści:\n• Redukcję czasu uruchomienia procesu\n• Optymalizację jakość części\n• Przyspieszenie uruchomienia produkcji\n• Utrzymanie wysokiego poziomu kontroli jakości w całym procesie produkcyjnym\n• Pełną kontrolę kształtu i wczesne analizy trendu w trakcie seryjnej produkcji\n• Redukcję odrzutów i przeróbek, co pozwala zaoszczędzić cenny czas i pieniądze\n• Poprawę kontroli jakości i zwiększenie wydajności\nOprogramowanie firmy GOM bazuję na sprawdzonych i wiarygodnych rozwiązaniach, które dostosowywane są do potrzeb klienta. ATOS Professional oraz GOM Inspect Professional zapewniają sterowanie głowicą pomiarową, przetwarzanie chmury punktów oraz kompletną analizę danych pomiarowych poprzez prosty, graficzny interfejs użytkownika. Oprogramowanie ATOS Professional oraz GOM Inspect Professional spełniają oczekiwania nowoczesnych zakładów produkcyjnych w dziedzinie pomiarów 3D, kontroli jakości czy inżynierii odwrotnej.


Serum na biust | Anka Dziedzic FITLAB | Sklep Medme.pl\nMarzysz o pięknym, jędrnym biuście? Serum na biust Anka Dziedzic FITLAB składa się z 99% składników naturalnych, które zapewniają właściwości nawilżające, wygładzające i odżywcze. Zawarte w produkcie substancje aktywne odpowiadają za redukcję blizn i rozstępów, przywrócenie jędrności skórze oraz poprawienie kształtu biustu. Jeśli chcesz cieszyć się pozytywnym rezultatem, to koniecznie wypróbuj serum na biust FITLAB!\nSerum na biust Anka Dziedzic FitLab - cechy\nSerum na biust FitLab to aż 99% naturalnych składników.\nSerum ujędrnia i wygładza skórę piersi. Zawarte w kremie proteiny jedwabiu z naturalnym emolientem zapewniają działanie nawilżające.\nSerum dba o kształt piersi i troszczy się o skórę biustu poprzez zawarte w nim składniki aktywne. Olej makadamia to idealny olej dla delikatnej skóry piersi, ma doskonałe właściwości odżywcze i wygładzając, nawilża i ułatwia przenikanie składników aktywnych, redukuje widoczność blizn i rozstępów. Olej palmowy zmiękcza skórę, pozostawiając na niej niewidoczną warstwę, co z kolei zapewnia lepsze właściwości przenikania i rozprzestrzeniania się na skórze innych składników aktywnych.\nSerum zwiększa objętość i przywraca jędrność skóry, wzmacnia biust, poprawia jego kształt, stymuluje produkcję tłuszczu w piersiach oraz zwiększa ich rozmiar.\nDla Mamy kojący balsam na brodawki sutkowe 50ml