V Česku roste počet útoků na uživatelská hesla - ESET
Podle pravidelné statistiky nejčastějších kybernetických hrozeb pro uživatele operačního systému Windows vzrostly v Česku případy útoků spywarem. Bezpečnostní specialisté ze společnosti ESET v březnu evidovali opět nejvíce detekcí v případě spywaru Agent Tesla. Nejsilnější útočná kampaň proběhla tentokrát na začátku měsíce, a to 7. a 8. března. Nejčastější název e-mailové přílohy, jejímž prostřednictvím se spyware Agent Tesla v březnu šířil, byl „IMG_Evaluate_AWB_HBL & CHECKLIST Docs..exe“.
„Spyware patří jako typ škodlivého kódu mezi takzvané infostealery. Jedná se o malware, který se zaměřuje na krádež osobních dat uživatelů, především hesel,“ vysvětluje Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET. „V Česku se nejčastěji šíří prostřednictvím e-mailových příloh. V případě spywaru Agent Tesla využívají útočníci stále stejnou přílohu s příponou .exe, která označuje nějaký spustitelný soubor. Příloha nebyla přeložena do češtiny, takže Česká republika byla pravděpodobně součástí nějaké globálně vedené kampaně,“ dodává Jirkal.
Bezpečnostní specialisté opakovaně nabádají uživatele, aby v případě, že obdrží nevyžádanou komunikaci od neznámého nebo podezřelého odesílatele, ať už e-mailem nebo prostřednictvím SMS či chatovací aplikace, nikdy neklikali na odkazy a nespouštěli ani neotevírali dokumenty v příloze.
Zdrojem malwaru jsou e-mailové přílohy s příponou .exe
Další z nejčastěji detekovaných škodlivých kódů, spyware Formbook, se i v březnu nadále šířil prostřednictvím přílohy „Booking Details!!.exe“. Tyto útoky zachytili bezpečnostní experti na začátku března. Dále se v jeho případě objevovaly také přílohy s názvem „Swift30405830330.exe“.
„Spyware Formbook se šířil prostřednictvím přílohy s názvem Booking Details již v únoru a pravděpodobně je tato strategie pro útočníky stále úspěšná. Varování tak stále platí pro všechny uživatele, kteří aktuálně objednávají dovolené. V případě druhé nejčastější e-mailové přílohy se v těle e-mailu objevoval podpis domnělé finanční ředitelky německé společnosti a předmět e-mailu byl FW:Payment Overdue Invoices. Ani jedna ze zachycených e-mailových příloh opět nebyla přeložena do češtiny,“ říká Jirkal.
V březnu se mezi třemi nejčastějšími škodlivými kódy objevil také Spy.Agent.AES. V útočné kampani ze 17. března pak bezpečnostní experti zachytili e-mailovou přílohu, v jejímž názvu byl pouze finanční údaj $49,127.00 a přípona .exe byla pro uživatele na první pohled skryta za velkým počtem mezer. Ani v tomto případě nebyly útočné e-maily přeloženy do češtiny.
Účty ochrání další faktor a správce hesel
Ačkoli se v únoru objevily první pokusy útočníků vyzkoušet jiné typy útoků prostřednictvím poznámkových souborů programu OneNote, čeští uživatelé by měli zůstat nadále ostražití před přílohami, které se tváří jako faktury nebo doklady k objednávkám.
„Infostealery, mezi které nejčastěji detekované škodlivé kódy v operačním systému Windows patří, jsou aktuálně jednou z největších hrozeb v Česku, jak pro jednotlivce, tak firmy. Cílem útočníků je jejich prostřednictvím získat především uživatelská hesla. Uniklé seznamy, které velmi často figurují na černých trzích dark webu, pak mohou využít k přípravě takzvaných útoků hrubou silou, kdy zkouší různými technikami i softwarovými nástroji prolomit uživatelské účty,“ říká Jirkal. „Českým uživatelům bych doporučil, aby si vytvářeli silná a dostatečně složitá hesla a každé heslo použili jako přihlašovací údaj pouze jednou. Prolomení přístupů do svého účtu mohou zabránit také přidáním dalšího faktoru k přihlášení, kterým nejčastěji bývá potvrzení kódem z SMS nebo z aplikace,“ dodává Jirkal z ESETu.
Uživatelé mohou k přihlašování do svých online účtů využít také správce hesel, programy, které ukládají hesla v zašifrované podobě a automaticky je při přihlašování doplňují. Správci hesel bývají také součástí kvalitních bezpečnostních programů, které uživatele spolehlivě ochrání nejen před spywarem, ale také před dalšími kybernetickými hrozbami.
Nejčastější kybernetické hrozby pro operační systém Windows v České republice za březen 2023:
- MSIL/Spy.AgentTesla trojan (23,99 %)
- Win32/Formbook trojan (7,45 %)
- MSIL/Spy.Agent.AES trojan (3,16 %)
- BAT/Agent.PUW trojan (2,53 %)
- VBS/Agent.QMG trojan (2,49 %)
- Win32/PSW.Fareit trojan (2,17 %)
- BAT/Runner trojan (1,26 %)
- Win32/Rescoms trojan (1,06 %)
- Win64/Agent.CFM trojan (0,77 %)
- Win32/PSW.Agent.OOQ trojan (0,77 %)
oPojištění.cz
informace ze světa pojištění a risk managementu
Zpravodajský portál, který poskytuje komplexní zpravodajství ze světa pojištění a risk managementu. Denně přináší aktuální zprávy o vývoji pojistného trhu, odborné analýzy, informace o nabízených pojistných produktech a rozhovory s významnými osobnostmi pojišťovnictví.
Více informací na: www.opojisteni.cz
Poslední zprávy z rubriky Kriminalita a bezpečnost:
Přečtěte si také:
Příbuzné stránky
- Mzda za dovolenou 2020 - Kolik dostanete? Záleží na hrubé mzdě a počtu dnů dovolené.
- V Česku roste počet útoků na uživatelská hesla - ESET
- Zděšení ochránci zvířat: Počet sexuálních útoků na koně roste!
- STEM: V Česku roste počet ateistů, návštěva kostela se bere jako vánoční zvyk
- V Česku roste počet lidí se zeleným zákalem, během deseti let má nemocné oči o 100 000 pacientů víc
- Počet výpovědí kvůli alkoholu na pracovišti v Česku roste
- V Česku opět přibylo čerpacích stanic. Jejich počet roste 11 let v řadě a dosáhl nového rekordu
- Počet pěstounů, kteří se dlouhodobě starají o děti, v Česku roste
- Počet pacientů nakažených Covid-19 v Česku stále roste, aktuálně 4194 prokázaných onemocnění. Zemřelo 56 lidí
Prezentace
05.12.2024 K nejprodávanějšímu telefonu sezony tablet zdarma.
28.11.2024 Nejlepší chytré hodinky na světě jsou Samsung.
25.11.2024 Zkontrolujte, zda je vaše nemovitost dobře…
Okénko investora
Radoslav Jusko, Ronda Invest
Inflace v listopadu 2024: Jakou investiční strategii zvolit?
Miroslav Novák, AKCENTA
Olívia Lacenová, Wonderinterest Trading Ltd.
Černý pátek skončil, spotřebitelé utráceli více přes e-shopy, tržby v kamenných obchodech klesly
Štěpán Křeček, BHS
John J. Hardy, Saxo Bank
Petr Lajsek, Purple Trading
Ali Daylami, BITmarkets
Jakub Petruška, Zlaťáky.cz
S návratem Donalda Trumpa zlato prudce klesá. Trhy zachvátila pozitivní nálada
Jiří Cimpel, Cimpel & Partneři
Portfolio 60/40: Nadčasová strategie pro dlouhodobé investory