ESET: Falešné e-maily obsahující škodlivý kód cílí na vybrané evropské státy, včetně České republiky

|

Praha, 21. listopadu 2023 – Spyware Agent Tesla byl i v říjnu nejčastěji detekovaným škodlivým kódem pro operační systém Windows v Česku. Po jeho boku se opět objevil také malware Agent.QMG, pokročilý škodlivý kód, jehož úkolem je stahovat do napadeného zařízení další malware, a to včetně zmíněného spywaru. Podle analýzy bezpečnostních expertů se útočníci zaměřují na vytipované evropské státy, pro které následně upravují útočné kampaně na míru. V říjnu takto zacílili na české uživatele falešnými e-maily s žádostmi o cenové nabídky nebo s upozorněním na doručení balíku od přepravní společnosti DHL. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET.

Podle pravidelné měsíční statistiky kybernetických hrozeb pro operační systém Windows v říjnu opět mírně posílil spyware Agent Tesla. Nejsilněji na české uživatele útočil ze začátku měsíce. Útočníci k jeho šíření využívají e‑mailové přílohy, které záměrně vydávají za různé oficiální dokumenty.

„Od září pozorujeme u spywaru Agent Tesla větší množství příloh, které útočníci překládají do češtiny. Zrovna v tomto případě se nejedná o standardní situaci, protože spyware Agent Tesla je celosvětově rozšířeným škodlivým kódem a útočné kampaně tak spíše evidujeme v angličtině. Aktuálně se v Česku ale objevují stále přílohy, které mají například název děkovný dopis.docx.exe nebo Zpusob_platby,jpg.exe,“ říká k říjnovému vývoji Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

V říjnu se mezi nejčastějšími škodlivými kódy opět objevil také malware Agent.QMG. Podle bezpečnostních specialistů byl tento škodlivý kód naopak s jasným záměrem zacílen na české uživatele.

„Škodlivý kód Agent.QMG se v Česku nejvíce objevoval na konci října. V jeho případě jsme viděli české překlady již v samotných předmětech e-mailů. Útočníci e-maily zkoušeli vydávat například za žádost o cenovou nabídku nebo za upozornění na balíky od přepravní společnosti DHL. Z podrobnější analýzy jsme také zjistili, že se útočníci primárně specializují na Evropu a cílí postupně na jednotlivé státy. Kromě Česka útočili v říjnu také na Maďarsko, Španělsko, Bulharsko a Itálii,“ vysvětluje Martin Jirkal.

Dalšími nebezpečnými přílohami, se kterými se čeští uživatelé mohli v říjnu setkat, byla například příloha s názvem „Inquiry_pdf.exe“ šířící spyware Agent Tesla, nebo příloha „100037779694.vbe“ šířící právě malware Agent.QMG.

V honbě za hesly útočníci využívají i pokročilé hrozby

Spyware patří v České republice ke stálým rizikům. Jeho prostřednictvím se útočníci zaměřují na odcizení našich osobních údajů, především pak uživatelských hesel. Hesla totiž zůstávají velmi žádanou komoditou – útočníci je mohou využít k řadě dalších útoků, například k útokům tzv. hrubou silou, nebo dále přeprodat na černém trhu.

„Vedle konkrétních typů spywaru, kterými jsou spyware Agent Tesla nebo spyware Formbook, útočníci využívají i další malware, jako je například právě Agent.QMG. Jedná se o sofistikovaný a nebezpečný škodlivý kód, který je přizpůsobený k tomu, aby ho nebylo snadné analyzovat. Jeho primární funkcí je stahovat do napadeného zařízení spyware a další typy škodlivých kódů. Útočníci jím tak útoky podporují a usnadňují spywaru přístup do našich počítačů,“ říká Jirkal.

Nároky na bezpečnou správu hesel rostou

Spolu s útoky na naše hesla roste i nutnost je optimálně a účinně chránit. Heslo nadále zůstává hlavním bezpečnostním prvkem u řady našich online služeb a jako takové je tak zranitelné před řadou útočných strategií, ať už se jedná o útoky škodlivým kódem, nebo o phishing, metodu tzv. sociálního inženýrství, jejímž cílem je hesla a další přístupové údajů získat přímou, manipulativní komunikací s uživateli.

„Z našich zkušeností víme, že uživatelé často nevytvářejí silná hesla, protože se taková hesla špatně pamatují. Tím ale dávají všanc nejen své finance, ale také citlivé osobní údaje a své soukromí. Se správou jim mohou pomoci přitom správci hesel, specializované programy, které bezpečně uchovávají přihlašovací údaje v zašifrované podobě a automaticky je vyplňují při přihlašování do našich účtů. Jsou tak daleko bezpečnější variantou k zapisování hesel na kousek papíru a uživatelé už nemusí tvořit dobře zapamatovatelná, ale slabá hesla, nebo je opakovaně používat u více svých účtů,“ dodává Jirkal z ESETu.

Správce hesel mohou uživatelé pořídit jako samostatný program, je ale také součástí kvalitních bezpečnostních řešení. Ty navíc uživatele chrání před řadou dalších hrozeb, jako je například spyware, nežádoucí aplikace nebo nebezpečné webové stránky.

Nejčastější kybernetické hrozby pro operační systém Windows v České republice za říjen 2023:

  1. MSIL/Spy.AgentTesla trojan (16,31 %)
  2. VBS/Agent.QMG trojan (7,60 %)
  3. Win32/Formbook trojan (4,23 %)
  4. MSIL/Agent.WOE trojan (3,82 %)
  5. Win32/PSW.Fareit trojan (2,44 %)
  6. MSIL/Spy.Agent.AES trojan (1,77 %)
  7. Win32/Spy.Agent.PRG trojan (1,04 %)
  8. Win32/Delf.NRJ worm (1,04 %)
  9. Java/Adwind trojan (1,02 %)
  10. BAT/Runner.II trojan (1,01 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

O společnosti ESET

Společnost ESET již od roku 1987 vyvíjí bezpečnostní software pro domácí i firemní uživatele. Drží rekordní počet ocenění a díky jejím technologiím může více než miliarda uživatelů bezpečně objevovat možnosti internetu. Široké portfolio produktů ESET pokrývá všechny populární platformy, včetně mobilních, a poskytuje neustálou proaktivní ochranu při minimálních systémových nárocích.

ESET dlouhodobě investuje do vývoje. Jen v České republice nalezneme tři vývojová centra, a to v Praze, Jablonci nad Nisou a Brně. Společnost ESET má lokální zastoupení v Praze, celosvětovou centrálu v Bratislavě a disponuje rozsáhlou sítí partnerů ve více než 200 zemích světa.

Kontakt pro média:

Rita Gabrielová

Senior PR & Communication Manager

ESET software spol. s r.o.

tel: +420 720 829 561

[email protected]

Lucie Mudráková

Specialistka PR a komunikace

ESET software spol. s r.o.

tel: +420 702 206 705

[email protected]

ESET

Přehled hrozeb pro Android: V říjnu byl škodlivý kód nejčastěji ve falešných hrách, útočníci opět cílí na děti

Praha, 27. listopadu 2023 – Rizikem pro platformu Android v Česku byl i v říjnu Adware Andreed, a to spolu se škodlivým kódem Spy.SpinOk a downloaderem Agent.CZB. Bezpečnostní specialisté z ESETu objevili všechny tři nejčastější hrozby ve falešných verzích mobilních her. Upozorňují tak na to, že se může opět jednat o hlavní strategii útočníků, kterou cílí na širokou uživatelskou veřejnost, včetně nejmenších uživatelů z řad dětí. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET.

ESET

ESET: Informace o zdraví si online vyhledává 95 % Čechů, kyberchondrie jim ale nehrozí

Praha, 5. prosince 2023 – Téměř všichni Češi konzultují své zdravotní potíže na internetu, zhruba polovina tak činí pravidelně. Častěji své symptomy vyhledávají ženy a mladí lidé do 30 let. Informace čerpají hlavně z webových stránek klinik, lékařů a lékáren. Vyplývá to z průzkumu společnosti ESET. Zdravotní informace jsou vysoce citlivé osobní údaje, které je nutné pečlivě chránit. Experti proto radí vyhledávat a sdílet informace o zdravotním stavu anonymně a pečlivě zabezpečit svoje online účty.

ESET

Hrozby pro macOS: Adware se i v listopadu objevil v pětině všech škodlivých kódů

Praha, 7. prosince 2023 – Adware Pirrit zůstává s pětinou všech detekcí nejčastějším rizikem pro platformu macOS v Česku a na Slovensku. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET. Škodlivé kódy se v listopadu nejčastěji objevily v aplikaci Flash Player, která již oficiálně neexistuje, nebo v aplikaci Wheater App pro předpověď počasí. Bezpečnostní experti opět upozorňují, aby uživatelé adware, který je rizikem pro jejich soukromí na internetu, nepodceňovali.