Malware už číhá i v životopisech nebo formulářích s žádostí o dovolenou

23. 6. 2020. (redaktor: František Doupal, zdroj: Check Point)
Kyberbezpečnostní společnost Check Point upozorňuje na nárůst nebezpečných souborů, které se maskují jako životopisy a šíří se v e-mailech s žádostí o práci. Po kliknutí na soubor se do počítače nainstaluje malware, který dokáže krást například přihlašovací údaje k bankovnictví.

Check Point varuje před nebezpečnými soubory maskovanými jako životopisy. Soubory ve formátu Microsoft Excel jsou rozesílány v e-mailech s žádostí o práci. Jakmile je soubor otevřen, požádá o povolení obsahu. Následně je zařízení infikované bankovním malwarem ZLoader, který krade přihlašovací údaje do bankovnictví a další citlivé informace. Malware může krást i hesla a cookies uložené ve webových prohlížečích. Získané informace pak útočníkům umožňují provádět nezákonné finanční transakce.

Check Point navíc zaznamenal i škodlivé soubory maskované za zdravotnické formuláře. Dokumenty mají názvy jako například „COVID -19 FLMA CENTER.doc“ a infikují počítač bankovním malwarem IcedID, který se zaměřuje na banky, poskytovatele platebních karet, poskytovatele mobilních služeb a e-commerce stránky. Cílem malwaru je získat přihlašovací údaje k bankovnictví. Dokumenty se šíří například v e-mailech vydávajících se za informace k novému zaměstnaneckému formuláři pro žádosti o dovolenou. E-maily jsou zasílány z různých domén, jako je „medical-center.space“, aby se zvýšila šance na otevření přílohy.

„Když organizace obdrží e-mail s žádostí o práci, pak zaměstnanci personálního oddělení logicky zprávu otevřou. Podobně bude reagovat spousta uživatelů na formulář k dovolené. Ale už jen kliknutí na soubor a povolení obsahu může vést k úspěšnému kyberútoku. A kyberzločinci ví, že s životopisy mají nyní ještě větší šanci, protože koronavirová pandemie otřásla pracovním trhem. Řada zaměstnanců navíc ani nezná rizika, jak jednoduše může takový malwarový útok vypadat. Doporučujeme proto používat technologie a bezpečnostní řešení pro extrakci a emulaci hrozeb, které dokumenty automaticky vyčistí a zbaví možných škodlivých prvků, takže uživatelé nemusí mít obavy podobné soubory otevírat,“ řekl Tomáš Růžička, SE Team leader v kyberbezpečnostní společnosti Check Point.

• V květnu 2020 bylo zaregistrováno 250 nových domén obsahujících v názvu anglicky slovo „zaměstnání“ (employment), 7 % těchto domén bylo škodlivých a dalších 9 % podezřelých.

• U 1 ze 450 identifikovaných škodlivých souborů se jedná o podvod využívající životopisy, což je dvojnásobek podobných podvodů za poslední dva měsíce.

• Oproti březnu a dubnu došlo celkově k 16% nárůstu malwarových útoků

• V květnu 2020 došlo v průměru k více než 158 000 „koronavirovým“ kyberútokům týdně. Ve srovnání s dubnem se jedná o 7% pokles.

• V posledních 4 týdnech bylo zaregistrováno 10 704 nových „koronavirových“ domén. 2,5 % (256) bylo škodlivých a dalších 16 % (1 744) podezřelých.

Štítky: 
Bezpečnost, Malware, Check Point

Podobné články

Barracuda CloudGen Firewall nabízí nové funkce

15. 7. 2020. (redaktor: František Doupal, zdroj: Gesto Communications)
Stále více firem a organizací přechází na moderní flexibilní infrastrukturu SD-WAN, o jejíž bezpečnost se může starat např. nástroj Barracuda CloudGen Firewall. Jeho funkční možnosti byly aktuálně rozšířeny díky spolupráci Barracuda Networks s dánskou firmou Steinwurf ApS. Čtěte více

Nejzávažnější typy útoků na Průmysl 4.0

15. 7. 2020. (redaktor: František Doupal, zdroj: Trend Micro)
Společnost Trend Micro zveřejnila výsledky svého nejnovějšího výzkumu. Bezpečnostní zpráva zaměřená na Průmysl 4.0 odhaluje, jak mohou pokročilí kybernetičtí zločinci využívat pro sabotáž chytrých výrobních prostředí netradiční, nové vektory útoku. Čtěte více

Zabezpečení Netgear Armor je nově součástí produktů s podporou Wi-Fi 6

9. 7. 2020. (redaktor: František Doupal, zdroj: Netgear)
Společnost Netgear nově integrovala bezpečnostní službu Armor do svých síťových produktů s podporou Wi-Fi 6. Kybernetické zabezpečení aktivně chrání domácí síť i veškerá k ní připojená zařízení před online hrozbami, jako jsou typicky viry, spamy, malware, spyware, spyboty, ransomware, phishing či botnety. Čtěte více

Flowmon představil novou generaci řešení pro monitorování a diagnostiku sítí

8. 7. 2020. (redaktor: František Doupal, zdroj: Flowmon Networks)
Flowmon 11 přichází s vylepšenou ergonomií, která zefektivňuje řešení síťových problémů. Změny v UX umožňují síťovým týmům držet krok s rostoucími nároky na výkon a spolehlivost v digitálních prostředích. Vylepšená viditelnost napříč prostředími, předdefinované dashboardy a intenzivní zaměření na uživatele pomáhají týmům NetOps sladit jejich cíle s neustále se měnícími podmínkami trhu. Čtěte více