Malware w 2026 roku rzadko wygląda jak wirus z lat 90. — czerwony ekran i „Twój komputer jest zainfekowany". Polscy użytkownicy trafiają na fałszywe SMS-y od „InPost", maile z fakturą VAT od „znanej firmy", reklamy Chrome z „aktualizacją Flash" i pliki PDF z exploitami. Ransomware atakuje małe firmy księgowe i warsztaty — bo mają dane klientów, a nie zespół IT. Ochrona to nie jeden antywirus, lecz warstwy: system, nawyki, backup i ograniczenie uprawnień.

CSIRT NASK i CERT Polska regularnie ostrzegają przed kampaniami kierowanymi na polskie numery i domeny .pl. Świadomość plus podstawowa higiena cyfrowa chroni lepiej niż drogi pakiet bez aktualizacji Windows.

Co grozi w 2026: typy zagrożeń

Ransomware szyfruje pliki i żąda bitcoinów — często przez otwarty RDP lub załącznik w mailu. Stealery (RedLine, Vidar) kradną hasła z przeglądarki i sesje bankowości. Adware i PUP instalują się z bundlerów przy „darmowych" programach. Mobilne fałszywki podszywają się pod banki (mBank, PKO) i BLIK. Supply chain — skompromitowana wtyczka lub aktualizacja oprogramowania.

  • Phishing — nadal numer jeden wejścia do systemu.
  • Exploity na niezałatane przeglądarki i Office — patch Tuesday ma znaczenie.
  • USB i dyski znalezione na parkingu — klasyczna pułapka w testach firmowych.

Warstwa techniczna: system i oprogramowanie

Windows 11 z włączonym Windows Defender i SmartScreen to sensowna baza — testy AV-TEST w 2026 roku nadal plasują go w czołówce przy zerowej dopłacie. W macOS Gatekeeper i XProtect; na Linuxie — mniejsze ryzyko desktopowe, ale serwer i Docker też wymagają łatek. Włącz:

  1. Automatyczne aktualizacje systemu i przeglądarki (Chrome, Edge, Firefox).
  2. BitLocker (Windows Pro) lub FileVault (Mac) na laptopie — przy kradzieży dane nie idą w obce ręce.
  3. Kontrola konta użytkownika — codzienna praca bez uprawnień administratora.
  4. Firewall na routerze domowym — wyłącz UPnP, jeśli nie jest konieczny do gier.

Dodatkowy AV (ESET, Kaspersky, Bitdefender) ma sens w firmie z polityką compliance; w domu często duplikuje Defender. Ważniejsze niż marka: regularne skanowanie nośników i brak pirackiego oprogramowania z nieznanych stron.

Hasła, 2FA i menedżery haseł

Skradzione hasło z wycieku (sprawdź haveibeenpwned.com) plus brak 2FA = dostęp do maila, a potem reset do bankowości. Używaj menedżera haseł (Bitwarden, 1Password, wbudowany w przeglądarkę z silnym hasłem głównym). Włącz 2FA na mailu, banku, Allegro, Facebooku — preferuj aplikację TOTP, nie SMS (SIM swap).

Dla polskich użytkowników: mObywatel i bankowości mobilne mają własne mechanizmy — nie instaluj „aplikacji do potwierdzania transakcji" spoza sklepu Google Play / App Store. QR z SMS-a „InPost" prowadzący do płatności 1 zł to phishing — zawsze wchodź do aplikacji kuriera ręcznie.

Backup — ostatnia linia obrony

Gdy malware przejdzie przez wszystko, backup oddzielony od sieci ratuje firmę. Reguła 3-2-1: trzy kopie, dwa nośniki, jedna off-site. Ransomware celuje też w dyski sieciowe podłączone 24/7 — odłączany dysk USB po backupie lub chmura z wersjonowaniem (OneDrive, Backblaze) bez stałego mapowania jako dysk Z:.

Testuj odtwarzanie — backup, którego nigdy nie przywracałeś, to tylko nadzieja. Raz na kwartał sprawdź, czy plik Excel z Q1 da się odzyskać w 15 minut.

Nawyki, które nic nie kosztują

  • Nie otwieraj załączników .zip z maila „Faktura 2026" od nieznajomego nadawcy — sprawdź nagłówki, zadzwoń do kontrahenta.
  • Nie dzwonić pod numer z popupu „Microsoft zadzwonił".
  • Pobieraj programy tylko ze stron producenta — nie z reklam Google.
  • Separacja: osobny profil na PC dla dzieci, guest network dla IoT.
  • Aktualizuj firmware routera — botnety Zyxnet i podobne wykorzystywały stare routery w PL.

Mała firma w Polsce: polityka RODO wymaga zabezpieczeń adekwatnych do ryzyka — dokument „incident response" (kogo dzwonić, jak odłączyć LAN) warto mieć na jednej stronie A4.

Antywirus w 2026 roku to warstwa końcowa, nie plan A — aktualizacje, sceptycyzm wobec pilnych linków i backup offline robią więcej niż roczna licencja kupiona pod presją strachu.