Čechy v listopadu ohrožoval trojan HTML/ScrInject, který přesměrovává na škodlivé weby

5. 12. 2018. (redaktor: František Doupal, zdroj: Eset)
Trojan HTML/ScrInject, který přesměrovává uživatele na škodlivé internetové stránky obsahující malware, v listopadu ohrožoval bezpečnost na českém internetu. Podle statistik Esetu šlo o druhou nejčetnější online hrozbu po dlouhodobě nejaktivnější potenciálně nechtěné aplikaci JS/Adware.Agent.AA.

„HTML/ScrInject od října více než zdvojnásobil svůj podíl na zachycených škodlivých kódech. Tato generická detekce webových stránek obsahujících injektovaný programový kód, který automaticky přesměruje uživatele na stránky se škodlivým softwarem,“ popsal Miroslav Dvořák, technický ředitel české pobočky společnosti ESET. Během listopadu stál HTML/ScrInject za více než sedmi procenty případů zachyceného malwaru, zatímco v říjnu byl jeho podíl pouze 3,5 %.

Potenciálně nechtěná aplikace JS/Adware.Agent.AA, která koncem léta představovala každý třetí zachycený škodlivý kód v Česku, oproti říjnu klesla o téměř 20 procentních bodů na hodnotu 8,6 %. Nejčastěji se vyskytuje v podobě podvodných výzev nabádajících uživatele např. k instalaci zdánlivě užitečných, ve skutečnosti škodlivých doplňků internetového prohlížeče. Setkají se s ní většinou návštěvníci webů se streamingem nelegálních kopií filmů.

Na třetí pozici mezi nejčastěji se vyskytující škodlivé kódy na českém internetu se v listopadu vrátil „těžební“ malware JS/CoinMiner. Jde o javový skript pro skrytou těžbu kryptoměn k jehož spuštění v internetovém prohlížeči stačí pouhá návštěva útočníky modifikované webové stránky. Pro svou činnost využívá veškeré výpočetní kapacity zneužitého uživatelského zařízení a omezuje tím běh a odezvu ostatních spuštěných aplikací. Během listopadu představoval JS/CoinMiner 4,3 % zachycených škodlivých kódů. 

Nejčastější internetové hrozby v ČR za listopad 2018:

1. JS/Adware.Agent.AA (8,6 %)
2. HTML/ScrInject (7,1 %)
3. JS/CoinMiner (4,3 %)
4. SMB/Exploit.DoublePulsar (2,5 %)
5. HTML/Adware.Agent.A (2,5 %)
6. Win32/GenKryptik (2,5 %)
7. Win32/Exploit.CVE-2017-11882 (2,4 %)
8. Win32/Exploit.Agent.OIE (2 %)
9. JS/Adware.AztecMedia (1,9 %)
10. JS/Redirector (1,8 %)

Štítky: 

Podobné články

Nelegální těžba kryptoměn v roce 2018

10. 12. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Nelegální těžba kryptoměn se v tomto roce rozjela na plné obrátky, což dokládá počet napadených uživatelů, kterých doposud bylo přes pět milionů. Ve srovnání se stejným obdobím v loňském roce počet útoků vzrostl o 83 %. Za tento nepříjemný trend je v první řadě zodpovědný nelicencovaný (pirátský) software a obsah. Čtěte více

Trendem se stávají skryté útoky

18. 10. 2018. (redaktor: František Doupal, zdroj: Trend Micro)
Ze zprávy Midyear Security Roundup 2018 společnosti Trend Micro vyplývá, že se počítačoví zločinci přesouvají od využívání ransomwaru ke skrytějším metodám, jako je například těžba kryptoměn. Dalším trendem je rostoucí „obliba“ neobvyklých typů malwaru, jako jsou bezsouborové varianty, varianty založené na makrech nebo využívající pouze malé soubory. Čtěte více

Počet útoků bankovních trojanů roste

3. 10. 2018. (redaktor: František Doupal, zdroj: Check Point)
Check Point zveřejnil nejnovější Celosvětový index dopadu hrozeb, podle kterého došlo v srpnu k výraznému nárůstu útoků využívajících bankovní trojan Ramnit. Ramnit za několik posledních měsíců zdvojnásobil svůj celosvětový dopad v důsledku rozsáhlé kampaně, která ze strojů obětí dělá škodlivé proxy servery. Čtěte více

Hackeři ke svým útokům stále více používají i nakažené USB disky

26. 9. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Nejúspěšnějšími roznašeči malwaru mezi navzájem nepropojenými počítači jsou dlouhodobě USB flash disky. Ty v poslední době stouply v oblibě hackerů i jako prostředek pro šíření škodlivých programů, jejichž prostřednictvím v napadených počítačích mohou těžit kryptoměny. Množství i různorodost útoků prostřednictvím USB disků rok od roku narůstá. Čtěte více