Nejvážnější hrozbou pro české uživatele zůstávají trojské koně kradoucí hesla

8. 10. 2019. (redaktor: František Doupal, zdroj: Eset)
České uživatele nadále nejvíce ohrožují útoky, které se snaží získat hesla z prohlížečů. Na předních příčkách se drží třetí měsíc. Další běžnou hrozbou je malware, který útočníkům těží kryptoměny. Útočníci se snaží skrývat malware Fareit, který je již třetí měsíc v řadě nejvážnější hrozbou pro české uživatele.

Na první příčce se potřetí umístil trojský kůň PSW.Fareit s téměř 14 % detekcí.Tento malware se zaměřuje na odcizení přístupových údajů z prohlížečů Chrome, Firefox, Opera či Internet Explorer. Data následně odešle útočníkům na vzdálený server a z infikovaného zařízení se sám vymaže. Tento fakt sám o sobě komplikuje detekci, respektive uživatel se nemusí dozvědět, že se jeho hesla dostala ne nepovolaných rukou.

„Zaznamenali jsme snahu tvůrců Fareit skrýt se před bezpečnostními produkty – mění metodu infikace počítače. Na přelomu září se pokusili napadnout počítače prostřednictvím samorozbalovacího souboru .rar a speciálně upraveným skriptem v jazyce VBS. V průběhu měsíce jsme detekovali mezistupeň ve skryptovacím jazyce Autolt,“ popsal práci operátorů malwaru Miroslav Dvořák, technický ředitel pražské pobočky ESETu. „Naše produkty pro domácí i firemní uživatele nabízejí vícevrstvou ochranu. Díky ní byly veškeré pokusy útočníků detekovány a zastaveny dříve, než mohly napadnout počítače našich zákazníků.“

V počtu detekcí výrazně posílil další trojský kůň útočící na hesla Spy.Agent.AES. V minulém měsíci jsme jej zachytili v necelých pěti procentech případů, nyní se umístil s 12,4 % na druhém místě. Podobně jako u Fareit i pomocí tohoto malware se útočníci pokoušejí získat přístupové údaje z internetových prohlížečů Chrome a Firefox.

Na třetí příčce skončil s výrazným odstupem (6 %) těžební trojský kůň CoinMiner.RX. Ten útočníkům pomáhat těžit kryptoměny. Na začátku září mírně vzrostla hodnota bitcoinu, což podle odborníků útočníky zajímá. V detekcích ESET se to projevilo zvýšeným výskytem právě těžařského malware. Coinminer se šíří především přes spamové e-mailové kampaně a neoficiální kopie programů jako Adobe Flash Player a Google Chrome.

„Proti útokům na citlivé informace existuje několik základních pravidel obrany. Za prvé, pečlivě uvažovat, jaké soubory si uživatel stahuje a instaluje do svého počítače a za druhé, využívat na svém zařízení spolehlivé bezpečnostní řešení a za třetí k ukládání hesel používat specializované aplikace, tzv. správce hesel,“ dodal Dvořák a uzavírá s tím, že uživatelé bezpečnostních programů ESET jsou samozřejmě před všemi jmenovanými hrozbami chráněni.

Nejčastější kybernetické hrozby v České republice za září 2019:

  1. Trojan.Win32/PSW.Fareit (13,88 %)
  2. Trojan.MSIL/Spy.Agent.AES (12,41 %)
  3. Trojan.Win64/CoinMiner.RX (6,13 %)
  4. Backdoor.Java/Adwind (1,83 %)
  5. Trojan.Win32/Formbook (1,41 %)
  6. Trojan.MSIL/Agent.TIU (1,36 %)
  7. Backdoor.Win32/Agent.TJS (1,31 %)
  8. Backdoor.MSIL/NanoCore (1,26 %)
  9. Trojan.Win64/CoinMiner.QD (0,9 %)
  10. Trojan.MSIL/Spy.Agent.AUS (0,83 %)
Štítky: 

Podobné články

Jaká je připravenost na otevřené bankovnictví?

22. 10. 2019. (redaktor: František Doupal, zdroj: Trend Micro)
Směrnice PSD2 – známá také pod označením otevřené bankovnictví – zavádí bezpečnostní opatření nejen pro banky, ale také pro technologické společnosti, které data o zákaznících zpracovávají. Průzkum firmy Trend Micro potvrdil, že směrnicí ovlivněné organizace berou bezpečnostní rizika vážně, a to i nad rámec povinných opatření. Čtěte více

„Mobilní ochrana“ SandBlast Mobile přináší další funkce

22. 10. 2019. (redaktor: František Doupal, zdroj: Check Point)
Mobilní bezpečnostní řešení SandBlast Mobile společnosti Check Point se dočkalo dvou nových velmi užitečných vylepšení na ochranu před kyberhrozbami. „Download Prevention“ blokuje stahování škodlivých aplikací a profilů a „Zero-Phishing“ chrání před krádeží přihlašovacích údajů. Čtěte více

Acronis vylepšuje kybernetickou ochranu, tradiční metody jsou zastaralé

21. 10. 2019. (redaktor: František Doupal, zdroj: Acronis)
Acronis ohlásil tři nová řešení kybernetické ochrany (Acronis Cyber Protect, Acronis Cyber Platform a Acronis Cyber Infrastructure), která zásadně mění způsob, jakým podniky řeší moderní ochranu dat a výzvy kybernetické bezpečnosti. Čtěte více

IoT pod náporem kyberútoků

17. 10. 2019. (redaktor: František Doupal, zdroj: Kaspersky)
Technologie společnosti Kaspersky v průběhu prvního pololetí zaznamenaly 105 milionů útoků na zařízení internetu věcí, které pocházely z 276 000 unikátních IP adres. Jde o sedmkrát větší množství, než jaké bylo detekováno za stejný časový úsek minulý rok. Čtěte více