V Česku roste počet útoků na uživatelská hesla - ESET
Podle pravidelné statistiky nejčastějších kybernetických hrozeb pro uživatele operačního systému Windows vzrostly v Česku případy útoků spywarem. Bezpečnostní specialisté ze společnosti ESET v březnu evidovali opět nejvíce detekcí v případě spywaru Agent Tesla. Nejsilnější útočná kampaň proběhla tentokrát na začátku měsíce, a to 7. a 8. března. Nejčastější název e-mailové přílohy, jejímž prostřednictvím se spyware Agent Tesla v březnu šířil, byl „IMG_Evaluate_AWB_HBL & CHECKLIST Docs..exe“.
„Spyware patří jako typ škodlivého kódu mezi takzvané infostealery. Jedná se o malware, který se zaměřuje na krádež osobních dat uživatelů, především hesel,“ vysvětluje Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET. „V Česku se nejčastěji šíří prostřednictvím e-mailových příloh. V případě spywaru Agent Tesla využívají útočníci stále stejnou přílohu s příponou .exe, která označuje nějaký spustitelný soubor. Příloha nebyla přeložena do češtiny, takže Česká republika byla pravděpodobně součástí nějaké globálně vedené kampaně,“ dodává Jirkal.
Bezpečnostní specialisté opakovaně nabádají uživatele, aby v případě, že obdrží nevyžádanou komunikaci od neznámého nebo podezřelého odesílatele, ať už e-mailem nebo prostřednictvím SMS či chatovací aplikace, nikdy neklikali na odkazy a nespouštěli ani neotevírali dokumenty v příloze.
Zdrojem malwaru jsou e-mailové přílohy s příponou .exe
Další z nejčastěji detekovaných škodlivých kódů, spyware Formbook, se i v březnu nadále šířil prostřednictvím přílohy „Booking Details!!.exe“. Tyto útoky zachytili bezpečnostní experti na začátku března. Dále se v jeho případě objevovaly také přílohy s názvem „Swift30405830330.exe“.
„Spyware Formbook se šířil prostřednictvím přílohy s názvem Booking Details již v únoru a pravděpodobně je tato strategie pro útočníky stále úspěšná. Varování tak stále platí pro všechny uživatele, kteří aktuálně objednávají dovolené. V případě druhé nejčastější e-mailové přílohy se v těle e-mailu objevoval podpis domnělé finanční ředitelky německé společnosti a předmět e-mailu byl FW:Payment Overdue Invoices. Ani jedna ze zachycených e-mailových příloh opět nebyla přeložena do češtiny,“ říká Jirkal.
V březnu se mezi třemi nejčastějšími škodlivými kódy objevil také Spy.Agent.AES. V útočné kampani ze 17. března pak bezpečnostní experti zachytili e-mailovou přílohu, v jejímž názvu byl pouze finanční údaj $49,127.00 a přípona .exe byla pro uživatele na první pohled skryta za velkým počtem mezer. Ani v tomto případě nebyly útočné e-maily přeloženy do češtiny.
Účty ochrání další faktor a správce hesel
Ačkoli se v únoru objevily první pokusy útočníků vyzkoušet jiné typy útoků prostřednictvím poznámkových souborů programu OneNote, čeští uživatelé by měli zůstat nadále ostražití před přílohami, které se tváří jako faktury nebo doklady k objednávkám.
„Infostealery, mezi které nejčastěji detekované škodlivé kódy v operačním systému Windows patří, jsou aktuálně jednou z největších hrozeb v Česku, jak pro jednotlivce, tak firmy. Cílem útočníků je jejich prostřednictvím získat především uživatelská hesla. Uniklé seznamy, které velmi často figurují na černých trzích dark webu, pak mohou využít k přípravě takzvaných útoků hrubou silou, kdy zkouší různými technikami i softwarovými nástroji prolomit uživatelské účty,“ říká Jirkal. „Českým uživatelům bych doporučil, aby si vytvářeli silná a dostatečně složitá hesla a každé heslo použili jako přihlašovací údaj pouze jednou. Prolomení přístupů do svého účtu mohou zabránit také přidáním dalšího faktoru k přihlášení, kterým nejčastěji bývá potvrzení kódem z SMS nebo z aplikace,“ dodává Jirkal z ESETu.
Uživatelé mohou k přihlašování do svých online účtů využít také správce hesel, programy, které ukládají hesla v zašifrované podobě a automaticky je při přihlašování doplňují. Správci hesel bývají také součástí kvalitních bezpečnostních programů, které uživatele spolehlivě ochrání nejen před spywarem, ale také před dalšími kybernetickými hrozbami.
Nejčastější kybernetické hrozby pro operační systém Windows v České republice za březen 2023:
- MSIL/Spy.AgentTesla trojan (23,99 %)
- Win32/Formbook trojan (7,45 %)
- MSIL/Spy.Agent.AES trojan (3,16 %)
- BAT/Agent.PUW trojan (2,53 %)
- VBS/Agent.QMG trojan (2,49 %)
- Win32/PSW.Fareit trojan (2,17 %)
- BAT/Runner trojan (1,26 %)
- Win32/Rescoms trojan (1,06 %)
- Win64/Agent.CFM trojan (0,77 %)
- Win32/PSW.Agent.OOQ trojan (0,77 %)
oPojištění.cz
informace ze světa pojištění a risk managementu
Zpravodajský portál, který poskytuje komplexní zpravodajství ze světa pojištění a risk managementu. Denně přináší aktuální zprávy o vývoji pojistného trhu, odborné analýzy, informace o nabízených pojistných produktech a rozhovory s významnými osobnostmi pojišťovnictví.
Více informací na: www.opojisteni.cz
Poslední zprávy z rubriky Kriminalita a bezpečnost:
Přečtěte si také:
Příbuzné stránky
- Mzda za dovolenou 2020 - Kolik dostanete? Záleží na hrubé mzdě a počtu dnů dovolené.
- Koronavirus Česko - koronavirus v České republice
- V Česku roste počet útoků na uživatelská hesla - ESET
- Zděšení ochránci zvířat: Počet sexuálních útoků na koně roste!
- STEM: V Česku roste počet ateistů, návštěva kostela se bere jako vánoční zvyk
- V Česku roste počet lidí se zeleným zákalem, během deseti let má nemocné oči o 100 000 pacientů víc
- Počet výpovědí kvůli alkoholu na pracovišti v Česku roste
- V Česku opět přibylo čerpacích stanic. Jejich počet roste 11 let v řadě a dosáhl nového rekordu
- Počet pěstounů, kteří se dlouhodobě starají o děti, v Česku roste
- Počet pacientů nakažených Covid-19 v Česku stále roste, aktuálně 4194 prokázaných onemocnění. Zemřelo 56 lidí
Prezentace
28.01.2025 České firmy stále častěji místo banky…
24.01.2025 Samsung ukázal svůj nejlepší telefon.
22.01.2025 5 tipů, jak proměnit interiér pomocí…
Okénko investora
Mgr. Timur Barotov, BHS
Čínský AI start-up drtí americkou konkurenci, akcie se propadají
Olívia Lacenová, Wonderinterest Trading Ltd.
Po měsících poklesů přišel růst: Co stojí za prudkým růstem cen kukuřice?
Ole Hansen, Saxo Bank
Zlato a stříbro zaznamenávají nové zisky s nástupem éry Trump 2.0
Jiří Cimpel, Cimpel & Partneři
Ali Daylami, BITmarkets
Petr Lajsek, Purple Trading
Jakub Petruška, Zlaťáky.cz
ČNB patří mezi pět největších kupců zlata mezi centrálními bankami
Miroslav Novák, AKCENTA