Phishing i v Česku stále častěji útočí na peníze

7. 4. 2014. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Kybernetičtí zločinci využívající phishing se v roce 2013 stále více zaměřovali na krádeže peněz. Dle studie společnosti Kaspersky Lab parazitovalo na jménech velkých bank, internetových obchodů a platebních systémů 31,45 % phishingových útoků (v Česku 18,78 %). Oproti roku 2012 jde o 8,5% nárůst.
Foto: Sxc.hu

Phishing (česky také označovaný jako rhybaření) je metoda kybernetického zločinu, při níž útočníci chtějí získat osobní informace oběti. Využívají k tomu falešné stránky imitující legitimní internetové zdroje. Na rozdíl od malwaru určeného pro specifická zařízení phishing ohrožuje všechny přístroje připojitelné k internetu.

V roce 2013 byly mezi nejoblíbenějšími phishingovými stránkami imitace webů velkých bank – tvořily 70,6 % všech phishingových útoků na online finanční služby. V roce 2012 to bylo 52 %.

Zhruba 60 % všech phishingových útoků využívajících falešné stránky bank zneužilo jména jen 25 velkých společností. Oblíbenost online platebních systémů je definovaná ještě výrazněji – 88,3 % těchto útoků zneužilo jednu ze čtyř velkých značek – PayPal, American Express, MasterCard či Visa. Už několik let je Amazon.com nejoblíbenější značkou kybernetických zločinců v kategorii e-shopů, v roce 2013 jej imitovalo 61 % útoků. Mezi top třemi se pak objevili ještě Apple a eBay.

„Rhybáři“ přitom imitují nejenom stránky finančních institucí – často útočí na sociální sítě. Počet falešných facebookových a jiných stránek vzrostl loni o 6,8 % a celkem se na phishingu podílel 35,4 %. Phishingové útoky v Česku se na celosvětovém objemu podílejí jen 0,06 %.

Štítky: 
Bezpečnost, Kaspersky

Podobné články

Pět největších trendů v oblasti SASE pro rok 2024

19. 4. 2024. (redaktor: František Doupal, zdroj: Fortinet)
Situace na poli kyberbezpečnosti je komplikovaná. Společnosti využívají tzv. hybridní pracovní sílu, desítky aplikací a třeba i řadu IoT zařízení. Jedním z řešení možných otázek může být přístup SASE (Secure Access Service Edge), na který se v následujícím komentáři zaměřila společnost Fortinet. Čtěte více

Novinky v MSP platformě Acronis: AI skriptování, integrace s AWS a monitoring EDR z partnerské úrovně

18. 4. 2024. (redaktor: František Doupal, zdroj: Acronis)
Acronis přidal do své MSP platformy Acronis Cyber Protect Cloud řadu nových funkcí, včetně AI skriptování, monitoringu EDR z partnerské úrovně, a integrace s AWS a MS Entra, které dále zvyšují její hodnotu pro MSP poskytovatele. Díky aktuálním inovacím mohou poskytovatelé řízených služeb efektivněji spravovat a chránit před kybernetickými hrozbami IT infrastruktury svých zákazníků. Čtěte více

Únik dat odhalil pozadí čínského kyberšpionážní programu

17. 4. 2024. (redaktor: František Doupal, zdroj: Check Point)
Únik dat z čínské bezpečnostní společnosti I-Soon částečně odhalil vnitřní fungování čínského národního hackerského programu. Společnost napojená na čínskou vládu aktivně útočila na vlády dalších zemí, ale i na domácí cíle. Ze získaných informací například vyplývá, že společnost byla financována především ze státních peněz. Čtěte více

U 90 % loňských útoků kyberzločinci zneužili protokol RDP

16. 4. 2024. (redaktor: František Doupal, zdroj: Sophos)
Studie společnosti It’s Oh So Quiet (?): The Sophos Active Adversary Report for 1H 2024+ analyzující přes 150 případů reakce na incidenty řešených týmem Sophos X-Ops Incident Response v roce 2023 zjistila, že kyberzločinci zneužívají protokol vzdálené plochy (Remote Desktop Protocol – RDP), běžnou metodu pro navázání vzdáleného přístupu k systémům Windows, hned v 90 % útoků. Čtěte více