Nejvážnější hrozbou zůstal v Česku i v srpnu spyware

11. 9. 2020. (redaktor: František Doupal, zdroj: Eset)
Kybernetické hrozby se po koronavirové krizi ustálily. Typickou hrozbou pro Českou republiku zůstal spyware, který má za úkol odcizit uživatelská hesla. Podobné útoky je možné i objednat na černém trhu a útočníkům vynáší.

Koronavirová krize výrazně změnila chování útočníků i formu útoků. Některé typy útoků oslabily, příkladem může být nelegální těžba kryptoměn. Velmi často útočníci zneužívali téma koronaviru, aby získali pozornost uživatelů, přibylo například ohromné množství podvodných stránek. Naopak způsob vedení útoků zůstal stejný. Nejčastěji se malware šíří prostřednictvím e-mailů, respektive infikovaných příloh. Útočníci se v minulých měsících tak několikrát zaměřili specificky na Českou republiku.

„Od května jsme byli každý měsíc svědky masivní kampaně, která se zaměřovala výhradně na české uživatele. Jednalo se o dva různé typy spyware, který krade uživatelům hesla. V srpnu se zdá, že se situace začíná vracet do starých kolejí. Vývojáři těchto malware začali svou pozornost tříštit i mezi další regiony,“ popsal Martin Jirkal, vedoucí analytického týmu v české pobočce společnosti ESET.

Kybernetické útoky vedené proti České republice nejsou běžné. V minulosti se analytici ESETu setkali se scénářem, kdy útočníci na českém homogenním trhu zkoušeli nové typy škodlivých kódů.

Na hesla útočí stovky trojských koní denně

Ačkoli cílená masivní kampaň se Česku v srpnu vyhnula, stále je spyware výraznou hrozbou. Nejčastěji detekovaný byl trojský kůň Spy.Agent.AES, počet jeho detekcí se pohybuje v řádu tisíců týdně. Databáze hesel mají na černém trhu značnou cenu a útočníci s nimi obchodují.

„Tento malware se detekuje v Česku od loňského roku. V květnu nicméně přišli útočníci s upravenou verzí kódu, který testovali právě v Česku. Tehdy jsme detekovali tisíce pokusů o odcizení hesel každý den. Ještě v červnu stál Spy.Agent.AES za čtvrtinou detekcí. V srpnu se jeho tvůrci přestali soustředit na Česko, zaměřili se také na Španělsko, Řecko a Bulharsko,“ vysvětlil Jirkal.

Podobným typem běžného spyware je trojský kůň Spy.Agent.CTW. Ten od minulého měsíce oslabil o více než polovinu.

Oba tyto trojské koně fungují velmi podobně. Prostřednictvím infikované přílohy se malware dostane do zařízení uživatele. Jakmile je aktivní, zaměří se na získání uživatelských hesel uložených v populárních prohlížečích.

Spy.Agent.AES si umí prověřit, zda je v konkrétním počítači nějaký bezpečnostní produkt a firewall.

„Přítomnost antiviru zjišťují útočníci patrně proto, aby se dokázali vyhnout odhalení. Zatím jsme ale nezaznamenali žádné pokročilé metody, kterými by útočníci trojského koně skrývali. Dokládá to nicméně, že na svém malwaru stále pracují,“ vysvětlil Jirkal.

Útok si můžete koupit

Ukradená hesla jsou pro kyberzločince cennou komoditou. Důkazem je třetí nejčastěji detekovaná hrozba - backdoor FormBook. Jde o podobný typ útoku jako předchozí trojské koně. Jakmile je Formbook aktivní, zaměří se na hesla uložená v prohlížečích a ta odesílá útočníkům.

„Specifikum tohoto backdooru je, že jde o podnikání. Vývojáři jej nabízejí k pronájmu na černém trhu. V podstatě si zakoupíte škodlivý kód, místo na serveru a v některých případech i distribuci. Za nějaký čas si jen vyzvednete ukradená hesla a zpeněžíte je,“ řekl Jirkal. „Každý měsíc tento backdoor zachytíme jinde. Ještě na jaře dominoval tento malware v asijských zemích, v srpnu jsme jej krom České republiky zachytili v zemích jihovýchodní Evropy.“

Pomoci mohou silná hesla

Hesla jsou cenná jak pro uživatele, jako ochranný prvek, tak pro útočníky. Experti se shodují, že je nutné dbát nejen na jejich kvalitu, ale i zabezpečení.

„Určitě je dobré tvořit silná a unikátní hesla pro každou službu. Spíše než nelogické shluky znaků, bych doporučil vytvoření nějaké věty z různých slov, která pro konkrétního uživatele tvoří zapamatovatelný příběh. Pokud bude fráze delší než 16 znaků, stačí použít malá a velká písmena a číslice,“ poradil Jirkal.

Unikátní hesla se hůře pamatují, experti ale striktně nedoporučují jejich ukládání v prohlížecích nebo zapisování na papír nebo do nějakého snadno dostupného a čitelného dokumentu v počítači. K bezpečné práci s hesly slouží speciální programy, tzv. správci hesel. Ty ukládají hesla do své šifrované databáze. Zároveň ale s nimi umožňují pracovat velmi pohodlně a přitom bezpečně. Správce hesel bývají součástí některých bezpečnostních antivirových programů, případně existují jako samostatná aplikace.

Nejčastější kybernetické hrozby v České republice za srpen 2020:

  1. Trojan.MSIL/Spy.Agent.AES (13,39 %)
  2. Trojan.MSIL/Spy.Agent.CTW (5,89 %)
  3. Trojan.Win32/Formbook (4,00 %)
  4. Trojan.Win32/PSW.Fareit (3,64%)
  5. Trojan.Win64/CoinMiner.TK (3,09 %)
  6. Trojan.DOC/Agent.FO (2,52 %)
  7. Backdoor.Java/Adwind (2,02 %)
  8. Trojan.Win32/Delf.UNA (1,98 %)
  9. Backdoor.Win32/Tofsee (1,79 %)
  10. Backdoor.Win32/Agent.UAW (1,34 %)
Štítky: 

Podobné články

Jak funguje trh s nelegálními hostingovými službami

30. 9. 2020. (redaktor: František Doupal, zdroj: Trend Micro)
Počítačoví zločinci podle zprávy společnosti Trend Micro kompromitují a následně zneužívají nebo si pronajímají jak tradiční on-premise prostředky podnikové informační architektury, tak i cloudové servery. To vše jako součást sofistikovaného životního cyklu monetizace napadených prvků. Čtěte více

Souvisí délka URL adresy s její bezpečností?

28. 9. 2020. (redaktor: František Doupal, zdroj: Wandera)
Zářijový Security Cloud report vydaný společností Wandera se věnuje stále aktuálnímu tématu phishingu. Data z reportu ukazují na spojitost mezi délkou URL adres a jejich bezpečností. Čtěte více

TAKTIcká věž tentokrát roušková

25. 9. 2020. (redaktor: František Doupal, zdroj: TAKTIK)
Dne 17. září 2020 se v observatoriu Žižkovské věže konala prezentace partnerů společnosti TAKTIK a jejích dodavatelů unikátních řešení, která přinášejí zákazníkům maximální spolehlivost, bezpečnost, vysoký výkon a nemalé úspory nákladů. Vzhledem k současné situaci a obavám z pandemie Covid-19 byla nastavena zvýšená bezpečnostní a hygienická opatření. Čtěte více

Buď Cyber Fit! přináší osvětu v oblasti kybernetické bezpečnosti

25. 9. 2020. (redaktor: František Doupal, zdroj: Zebra systems)
Společnost Zebra systems, která v ČR a SR distribuuje řešení Acronis a další, spustila iniciativu Buď Cyber Fit! zaměřenou na zvýšení povědomí ohledně rizik v kybernetickém světě. Iniciativa je reakcí na situaci, kdy málokdo vědomě zanedbává péči o své zdraví ve skutečném světě, avšak podceňuje rizika ve světě digitálním. Čtěte více