Hackeři v Česku pokračují v šíření infostealerů, aktuálně mohou připravovat novou vlnu útoků

Zatímco počet detekcí škodlivého kódu CloudEyE v červnu významně meziměsíčně klesl, v případě škodlivého kódu ModiLoader zachytili bezpečnostní experti mírný nárůst. Ani tento malware ale nezopakoval svou masivní kampaň na české počítače z letošního května. Vyplývá to z pravidelné analýzy škodlivých kódů pro operační systém Windows v Česku od společnosti ESET. Jak experti upozorňují, je velmi časté, že si útočníci po aktivnějším měsíci vyhradí ten následující na vyhodnocení kampaní, proto ani aktuální zklidnění situace nemusí značit obrat v trendech. Na to jsou totiž infostealery, které prostřednictvím těchto škodlivých kódů šíří, příliš oblíbené.

Zatímco v květnu byla Česká republika cílem masivního útoku škodlivého kódu ModiLoader, v červnu se situace v našem regionu uklidnila. Stejně jako v předešlých měsících se v čele pravidelné statistiky držel malware CloudEyE. Počet jeho detekcí se však oproti předešlému měsíci propadl skoro na polovinu. Jak bezpečnostní experti z ESETu již informovali, Česká republika se nyní potýká s útoky specializovaného malwaru, jehož úkolem je v první fázi napadnout zařízení a pak do něj stahovat další škodlivé kódy. Nejčastěji se přitom jedná o infostealery, oblíbený nástroj hackerů, který využívají ke krádežím dat.

„V červnu se malware CloudEyE nejčastěji objevoval v polovině měsíce. Narazit jsme na něj mohli v e-mailu, konkrétně ve škodlivých přílohách. Českou verzi přílohy útočníci vydávali opět za objednávku. Hlavním úkolem škodlivého kódu bylo stahovat do napadeného zařízení infostealery Agent Tesla, Formbook či SnakeStealer, což jsou všechno škodlivé kódy, se kterými jsme se již v minulosti v Česku setkávali,“ říká Martin Jirkal, vedoucí analytického týmu v pražské výzkumné pobočce společnosti ESET.

„Ačkoli vidíme, že v červnu došlo v případě malwaru CloudEyE k poklesu detekcí, a ani ModiLoader nezopakoval vlnu útoků z letošního května, nelze budoucí kampaně vyloučit. Útočníci nyní testují nové, méně známé škodlivé kódy a v následujícím období teprve uvidíme, jak jim tyto nástroje vyhovují nebo zda se nevrátí ke starým metodám. Malware první linie, jak CloudEyE, downloadery a loader ModiLoader označujeme, je aktuálně dlouhodobě využívanou strategií, kterou budou útočníci velmi pravděpodobně ještě vyvíjet,“ dodává Jirkal.

Proč jsou infostealery tak populární?

Aktuální vývoj kybernetických hrozeb pro operační systém Windows v České republice ukazuje, jak útočníci ve snaze využít infostealery volí pokročilejší postupy. Na rozdíl od dřívějších útoků nyní více využívají jako prostředníka další malware, který nevzbuzuje tolik pozornosti a snáze tak pronikne ke svému cíli.

„Infostealery jsou univerzální zbraní, pokud se útočníci chtějí dostat k našim datům. Co se týká údajů o zařízení, útočníci jejich pomocí dokážou získat například uživatelské jméno, verzi operačního systému Windows, hardwarové specifikace či informace o geolokaci apod. Dále jsou jejich cílem data o prohlížení webu, zejména pak soubory cookies, nebo obsah schránky, což je rizikem právě proto, že se tam mohou nacházet hesla, údaje o bankovních účtech nebo adresy kryptoměnových peněženek. Útočníci také vyhledávají data z nainstalovaných aplikací či soubory. Některé infostealery mohou sledovat i stisky kláves, ty pak označujeme jako keyloggery. Svatým grálem infostealerů jsou ale hesla, je to vlastně to nejcennější, co mohou útočníci po napadení počítače získat. V aktuálních případech jsme dokonce viděli, jak se útočníci zaměřují i na správce hesel, což jsou specializované programy určené k bezpečnému uchovávání hesel a jejich správě. Hesla následně útočníkům otevírají cestu k našim účtům a zároveň se jedná o položku, kterou velmi dobře zpeněží na černém trhu,“ vysvětluje Jirkal.

Bezpečnostní software dokáže zamezit přístup škodlivému kódu do našeho zařízení. Škodlivý e-mail dokáže včas rozpoznat a přesune jej do bezpečné složky, kterou za tímto účelem vytvoří. V předmětu e‑mailu pak uživatelé uvidí, že se jedná o hrozbu. Zprávu si mohou následně ve vytvořené složce prohlédnout a smazat.

„V případě infostealerů bych doporučoval kombinovat bezpečnostní software s celkovou obezřetností před nevyžádanými příchozími e-maily. Základem je nikdy neklikat na odkazy ani nestahovat soubory v podezřelé komunikaci. Varovnými znaky bývá například adresa odesílatele, zvlášť pokud se jedná o nějakou známou instituci. Pokud taková zpráva přijde náhle a chce se po nás nějaká nestandardní reakce, vždy je na místě zprávu důkladně zkontrolovat a případně se na danou instituci obrátit ještě i jinou cestou a požadavek si potvrdit,“ dodává Jirkal z ESETu.

Nejčastější kybernetické hrozby pro operační systém Windows v České republice za červen 2026:

PowerShell/CloudEyE trojan (22,25 %)
JS/Agent.URN trojan (17,91 %)
JS/TrojanDropper.ModiLoader trojan (7,85 %)
Win32/Formbook trojan (7,46 %)
JS/Agent.UUB trojan (5,00 %)
VBS/Agent.UDG trojan (2,99 %)
VBS/Agent.TKB trojan (1,91 %)
Win64/Aotera trojan (1,53 %)
JS/Agent.USA trojan (1,46 %)
MSIL/Spy.AgentTesla trojan (1,30 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

Společnost ESET již od roku 1987 vyvíjí bezpečnostní software pro domácí i firemní uživatele. Drží rekordní počet ocenění a díky jejím technologiím může více než miliarda uživatelů bezpečně objevovat možnosti internetu. Široké portfolio řešení od ESET pokrývá všechny populární platformy, včetně mobilních, a poskytuje neustálou proaktivní ochranu při minimálních systémových nárocích.

ESET dlouhodobě investuje do vývoje. Jen v České republice nalezneme tři výzkumná a vývojová centra, a to v Praze, Jablonci nad Nisou a Brně. Společnost ESET má lokální zastoupení v Praze, celosvětovou centrálu v Bratislavě a disponuje rozsáhlou sítí partnerů ve více než 200 zemích světa.

Více informaci na: www.eset.com/cz/

K článku zatím nejsou žádné komentáře.

Přidat komentář