Malware už číhá i v životopisech nebo formulářích s žádostí o dovolenou

23. 6. 2020. (redaktor: František Doupal, zdroj: Check Point)
Kyberbezpečnostní společnost Check Point upozorňuje na nárůst nebezpečných souborů, které se maskují jako životopisy a šíří se v e-mailech s žádostí o práci. Po kliknutí na soubor se do počítače nainstaluje malware, který dokáže krást například přihlašovací údaje k bankovnictví.

Check Point varuje před nebezpečnými soubory maskovanými jako životopisy. Soubory ve formátu Microsoft Excel jsou rozesílány v e-mailech s žádostí o práci. Jakmile je soubor otevřen, požádá o povolení obsahu. Následně je zařízení infikované bankovním malwarem ZLoader, který krade přihlašovací údaje do bankovnictví a další citlivé informace. Malware může krást i hesla a cookies uložené ve webových prohlížečích. Získané informace pak útočníkům umožňují provádět nezákonné finanční transakce.

Check Point navíc zaznamenal i škodlivé soubory maskované za zdravotnické formuláře. Dokumenty mají názvy jako například „COVID -19 FLMA CENTER.doc“ a infikují počítač bankovním malwarem IcedID, který se zaměřuje na banky, poskytovatele platebních karet, poskytovatele mobilních služeb a e-commerce stránky. Cílem malwaru je získat přihlašovací údaje k bankovnictví. Dokumenty se šíří například v e-mailech vydávajících se za informace k novému zaměstnaneckému formuláři pro žádosti o dovolenou. E-maily jsou zasílány z různých domén, jako je „medical-center.space“, aby se zvýšila šance na otevření přílohy.

„Když organizace obdrží e-mail s žádostí o práci, pak zaměstnanci personálního oddělení logicky zprávu otevřou. Podobně bude reagovat spousta uživatelů na formulář k dovolené. Ale už jen kliknutí na soubor a povolení obsahu může vést k úspěšnému kyberútoku. A kyberzločinci ví, že s životopisy mají nyní ještě větší šanci, protože koronavirová pandemie otřásla pracovním trhem. Řada zaměstnanců navíc ani nezná rizika, jak jednoduše může takový malwarový útok vypadat. Doporučujeme proto používat technologie a bezpečnostní řešení pro extrakci a emulaci hrozeb, které dokumenty automaticky vyčistí a zbaví možných škodlivých prvků, takže uživatelé nemusí mít obavy podobné soubory otevírat,“ řekl Tomáš Růžička, SE Team leader v kyberbezpečnostní společnosti Check Point.

• V květnu 2020 bylo zaregistrováno 250 nových domén obsahujících v názvu anglicky slovo „zaměstnání“ (employment), 7 % těchto domén bylo škodlivých a dalších 9 % podezřelých.

• U 1 ze 450 identifikovaných škodlivých souborů se jedná o podvod využívající životopisy, což je dvojnásobek podobných podvodů za poslední dva měsíce.

• Oproti březnu a dubnu došlo celkově k 16% nárůstu malwarových útoků

• V květnu 2020 došlo v průměru k více než 158 000 „koronavirovým“ kyberútokům týdně. Ve srovnání s dubnem se jedná o 7% pokles.

• V posledních 4 týdnech bylo zaregistrováno 10 704 nových „koronavirových“ domén. 2,5 % (256) bylo škodlivých a dalších 16 % (1 744) podezřelých.

Štítky: 
Bezpečnost, Malware, Check Point

Podobné články

Obnova škod po útoku ransomwaru přijde na téměř 2 miliony USD

6. 5. 2021. (redaktor: František Doupal, zdroj: Sophos)
Průzkum The State of ransomware 2021 firmy Sophos odhalil, že se průměrné celkové náklady na obnovu po ransomwarovém útoku za rok více než zdvojnásobily, když se zvýšily ze 761 106 dolarů v roce 2020 na 1,85 milionu dolarů v roce 2021. Kolik činí zaplacené výkupné v globálním měřítku a kolik v ČR? Čtěte více

Fortinet má automatizované XDR řešení pro pokročilou detekci a reakci

3. 5. 2021. (redaktor: František Doupal, zdroj: Fortinet)
Společnost Fortinet představila nové řešení pro pokročilou detekci a reakci FortiXDR, které zjednodušuje zabezpečení, urychluje detekci a umožňuje koordinovat reakci na počítačové útoky v celé organizaci. FortiXDR je jediné řešení svého druhu, které využívá umělou inteligenci (AI) k vyšetřování potřebné reakce na bezpečnostní incidenty. Čtěte více

Kompletní kybernetická ochrana Acronis s novým licenčním modelem

29. 4. 2021. (redaktor: František Doupal, zdroj: Acronis)
Acronis představil novou verzi řešení kybernetické ochrany pro poskytovatele služeb Acronis Cyber Protect Cloud, která díky novému licencování umožňuje vytvářet a nabízet ucelené služby s minimálními či žádnými počátečními náklady. Nová varianta řešení vznikla rozšířením aktuální nabídky Acronis Cyber Backup Cloud o nové prvky kybernetické ochrany. Čtěte více

Hlavní trendy v oblasti kyberútoků, které zásadně ovlivní MSP služby

28. 4. 2021. (redaktor: František Doupal, zdroj: Zebra systems)
Podle firmy Zebra systems, distributora řešení N-able (dříve SolarWinds MSP) na českém a slovenském trhu, poptávku po MSP službách zásadně ovlivní nejnovější trendy kybernetických útoků, včetně vylepšených vyděračských taktik, malwarových technik a nových cest k napadání firemních systémů. Čtěte více