ESET: V závěru roku zůstal největší hrozbou spyware Agent Tesla, falešné e-mailové přílohy budou nebezpečím i letos

|

Praha, 17. ledna 2024 – Závěrem roku 2023 byly nejčastěji detekovanými hrozbami pro operační systém Windows v Česku spyware Agent Tesla, spyware Formbook a password stealer Fareit. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET. Zdrojem malwaru zůstávají nebezpečné e-mailové přílohy, které útočníci vydávají za dokumenty z bank, faktury nebo doklady objednávek. Podle bezpečnostních expertů se tyto hrozby neustále vyvíjejí a na základě stále rostoucího počtu případů je podle nich velmi pravděpodobné, že se s nimi budou čeští uživatelé setkávat i v roce 2024. Nevylučují, že do přípravy útoků se zapojí také nástroje umělé inteligence.

Závěrem roku 2023 byl nejvíce detekovaným škodlivým kódem pro operační systém Windows opět spyware Agent Tesla. Zatímco v listopadu byl nejčastějším škodlivým kódem virus Delf.NBX, kterým útočníci mířili především na země s předpokládanou nižší úrovní zabezpečení, loňský rok již opět uzavřely škodlivé kódy, se kterými se uživatelé v Česku setkávali v průběhu loňského roku nejčastěji.

„V prosinci jsme mohli v českém prostředí opět vidět dobře známou trojici škodlivých kódů – spyware Agent Tesla, spyware Formbook a password stealer Fareit. Všechny tyto tři typy hrozeb se zaměřují na krádež přihlašovacích údajů, především uživatelských hesel,“ shrnuje prosincové kybernetické hrozby Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

„Hrozby v podobě e-mailů obsahujících nebezpečné odkazy a přílohy s malwarem se neustále vyvíjejí a počty zachycených případů stále rostou. Očekáváme, že se s nimi budou čeští uživatelé setkávat velmi často i v letošním roce. Můžeme také očekávat, že do tvorby textů pro útočné e-maily zasáhnou nástroje umělé inteligence. Je nicméně otázkou, zda už v letošním roce půjde o častý a v praxi běžně používaný typ hrozby,“ dodává Jirkal k výhledu na letošní rok a hrozby pro operační systém Windows v Česku.

Falešná příloha České spořitelny na Štědrý den

Útočníci cílí nebezpečnými e-mailovými přílohami na české uživatele jak v globálních kampaních, kdy nepřekládají názvy z angličtiny, tak přímo v česky lokalizovaných e-mailech. Přílohy mají často názvy odkazující na platební transakce nebo domnělé objednávky a dokumenty mají příponu .exe, která je typická pro spustitelný soubor. Přípona není vždy na první pohled viditelná v dlouhém názvu souboru, což je záměr – útočníci nechtějí na netypickou přílohu zbytečně upozorňovat.

„Všechny tři nejčastěji detekované škodlivé kódy se objevovaly průběžně po celý prosinec a nepřekvapí, že celá řada útoků se soustředila kolem vánočních svátků. Prázdniny a svátky jsou pro útočníky oblíbeným obdobím, protože předpokládají, že uživatelé nebudou tolik ve střehu a nebezpečné e-mailové přílohy ve své poště přehlédnou. Příkladem za všechny může být například příloha odkazující na platební doklad České spořitelny, která ukrývala škodlivý kód Fareit,“ vysvětluje Jirkal.

Spyware Agent Tesla se v prosinci ukrýval například v přílohách s názvy „RFQ_81000000441200000045443400000.exe“ či „Factura324546_PDF.exe“. Na spyware Formbook mohli uživatelé narazit například v příloze „nákupnú objednávku pdf.exe“ a již zmíněný password stealer Fareit se poté objevil v přílohách „P.O-NO 683054_ViT Logistics.exe“ a „Ceskasporitelna, a.s.Swift_260321_scan.exe“. Právě poslední zmíněná příloha se v Česku nejvíce objevovala 24. prosince 2023.

Automatizované útoky na hesla doplňuje manipulativní komunikace

Dlouhodobá přítomnost spywaru a dalšího škodlivého kódu specializovaného na krádeže přihlašovacího údajů vyvíjí tlak na spolehlivou ochranu uživatelských hesel. Ty jsou stále hlavním bezpečnostních prvkem v našich digitálních životech. Podle posledního průzkumu společnosti ESET zaměřeného na dodržování kybernetické bezpečnosti při online nakupování v Česku je stále velmi běžné, že uživatelé svá hesla opakovaně používají. Tím vystavují riziku více svých účtů s osobními či citlivými údaji. Lidí, kteří takto se svými hesly riskují, je podle průzkumu stále třetina.

„Pokud mluvíme o útocích na hesla, spyware je samozřejmě jedním z celé řady strategií, kterou útočníci mohou využít. Dalším způsobem jsou například útoky tzv. hrubou silou, při kterých útočníci využívají databáze uniklých hesel a ty pak při automatizovaných útocích dosazují spolu s přihlašovacími jmény ve snaze účty prolomit. Rizikem pro přihlašovací údaje jsou samozřejmě také techniky sociálního inženýrství, jako je phishing, smishing nebo vishing. Při nich zase útočníci sázejí na manipulativní komunikaci. Nelze očekávat, že by zatím míra útoků na hesla klesala, a proto opakovaně apelujeme na uživatele, aby ochranu hesel nepodceňovali,“ říká Jirkal z ESETu.

Kromě využívání silných hesel, která uživatelé nebudou opakovaně využívat pro více svých účtů, je vhodné zvolit také kvalitní bezpečnostní software, který chrání před pokročilejšími hrozbami, jako je například právě spyware. Bezpečnostní experti také nedoporučují ukládat hesla do nechráněných souborů v počítači ani do internetových prohlížečů, které nejsou před spywarem dostatečně zabezpečené. Řešením pro bezpečné uchovávání přihlašovacích údajů může být správce hesel, specializovaný program, který hesla uchovává v zašifrované podobě a automaticky je dosazuje při přihlašování do online účtů uživatele.

Nejčastější kybernetické hrozby pro operační systém Windows v České republice za prosinec 2023:

  1. MSIL/Spy.AgentTesla trojan (11,39 %)
  2. Win32/Formbook trojan (3,68 %)
  3. Win32/PSW.Fareit trojan (2,35 %)
  4. MSIL/Spy.Agent.AES trojan (2,13 %)
  5. MSIL/Bladabindi.CK.gen trojan (1,87 %)
  6. VBS/Agent.QMG trojan (1,52 %)
  7. Win32/Qhost trojan (1,30 %)
  8. Win64/Rozena trojan (1,22 %)
  9. VBS/Agent.RON trojan (1,10 %)
  10. Win32/Delf.NBX virus (1,08 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Více informací

Více informací o trendech v kyberbezpečnosti pro širokou veřejnost najdete například v online magazínu Dvojklik.cz nebo v online magazínu o IT bezpečnosti pro firmy Digital Security Guide. Nejčastějším rizikům pro děti na internetu se věnuje iniciativa Safer Kids Online, která má za cíl pomoci nejen jejich rodičům, ale také například učitelům či vychovatelům zorientovat se v nástrahách digitálního světa.

Společnost ESET ve spolupráci s kyberbezpečnostními odborníky dále připravuje podcast True Positive. Vysvětlení aktuálních kyberbezpečnostních pojmů a trendů najdete dále na stránkách Slovníku ESET.

O společnosti ESET

Společnost ESET již od roku 1987 vyvíjí bezpečnostní software pro domácí i firemní uživatele. Drží rekordní počet ocenění a díky jejím technologiím může více než miliarda uživatelů bezpečně objevovat možnosti internetu. Široké portfolio produktů ESET pokrývá všechny populární platformy, včetně mobilních, a poskytuje neustálou proaktivní ochranu při minimálních systémových nárocích.

ESET dlouhodobě investuje do vývoje. Jen v České republice nalezneme tři vývojová centra, a to v Praze, Jablonci nad Nisou a Brně. Společnost ESET má lokální zastoupení v Praze, celosvětovou centrálu v Bratislavě a disponuje rozsáhlou sítí partnerů ve více než 200 zemích světa.

Kontakt pro média:

Rita Gabrielová

Senior PR & Communication Manager

ESET software spol. s r.o.

tel: +420 720 829 561

[email protected]

Lucie Mudráková

Specialistka PR a komunikace

ESET software spol. s r.o.

tel: +420 702 206 705

[email protected]

ESET

Přehled hrozeb pro Android: Chytré telefony v Česku nově ohrožuje trojský kůň, který napadá bankovní aplikace

Praha, 22. ledna 2024 – Bezpečnostní experti z ESETu detekovali v prosinci na platformě Android malware Anatsa, který napadá bankovní aplikace. Útočníci malware šíří prostřednictvím škodlivého kódu Spy.Banker.BUL, který vydávají za aplikaci pro čtení dokumentů v PDF. Pokud uživatel stáhne tuto aplikaci do svého chytrého telefonu, po následné aktualizaci se aplikace pokusí stáhnout bankovní malware do zařízení. Malware Anatsa tak závěrem roku doplnil adware Andreed a trojského koně Triada. Podle bezpečnostních expertů bude situace na platformě Android v Česku i v následujícím roce vysoce proměnlivá a uživatelé mohou očekávat nejen adware, ale i závažnější typy škodlivých kódů. Vyplývá to z pravidelné statistiky kybernetických hrozeb pro platformu Android v Česku od společnosti ESET.

ESET

Kyberbezpečnostní experti z pražské pobočky ESET pomohli k narušení sítě útočníků v Brazílii

Praha, 5. února 2024 – Společnost ESET, globální poskytovatel řešení v oblasti kybernetické bezpečnosti, pomohla ve spolupráci s brazilskou federální policií připravit akci k narušení botnetu Grandoreiro. Na přípravě této operace se významně podíleli kyberbezpečnostní experti z České republiky, konkrétně z pražské výzkumné pobočky. Společnost ESET přispěla k akci poskytnutím technické analýzy, statistických informací a známých doménových jmen a IP adres C&C serverů, jejichž prostřednictvím útočníci dokážou ovládnout napadené zařízení obětí a odcizit jejich finance. Akce byla zaměřena na osoby, které jsou pravděpodobně vysoko v operační hierarchii sítě Grandoreiro, a vedla k identifikaci pachatelů a jejich zatčení. Bankovní malware Grandoreiro je aktivní v Brazílii, Mexiku, Španělsku a Argentině. V České republice není tento malware detekován.

ESET

Hrozby pro macOS: V lednu se nově objevila falešná aplikace slibující prolomení zabezpečení iPhonu

Praha, 12. února 2024 – V lednu letošního roku zaznamenali bezpečnostní specialisté pokles detekcí hrozeb pro platformu macOS v Česku a na Slovensku. I přesto se nově objevila falešná aplikace MinaUSB patcher, ve které se ukrýval a jejím prostřednictvím se šířil adware Pirrit. Aplikace slibovala uživatelům domnělou funkcionalitu k provedení tzv. jailbreaku zařízení se systémem iOS, tedy možnost obejít zabezpečení stanovené výrobcem. Aplikace však po stažení nefungovala a pouze dále stahovala reklamní škodlivý kód do zařízení. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET.