„Stalkerware“ na vzestupu

9. 10. 2019. (redaktor: František Doupal, zdroj: Kaspersky)
Množství uživatelů, na jejichž zařízení se útočníci pokusili nainstalovat nejméně jeden stalkerware, dosáhlo během prvních osmi měsíců tohoto roku 37 000. Jde o 35% nárůst oproti stejnému období roku 2018. Stalkerware označuje komerční spyware nejčastěji využívaný jako nástroj pro špionáž blízkých.

Stává se navíc čím dál oblíbenějším, vzhledem k tomu, že letos odborníci z Kaspersky objevili 380 jeho variant, což je o 31 % více než loni.

Takzvané stalkerware programy nabízejí možnost nepozorovaného vniknutí do soukromého života cizího člověka. Díky nim může neoprávněná osoba získat přístup ke zprávám, fotografiím, sociálním sítím, informacím o poloze nebo audio/video nahrávkám určité osoby (v některých případech dokonce v reálném čase). Na rozdíl od legitimních aplikací rodičovské kontroly běží tyto programy skrytě na pozadí, aniž by o nich uživatel věděl. Mají pověst softwaru určeného pro špionáž na partnerech.

Od ledna do srpna 2019 bylo celkem 37 532 unikátních uživatelů vystaveno alespoň jednomu pokusu o infiltraci svých zařízení stalkerwarem. Rok předtím to bylo 27 798 unikátních uživatelů. I když se tato čísla zdají poměrně nízká v porovnání například s finančním malwarem, je důležité mít na paměti, že na rozdíl od většiny spotřebitelských hrozeb bývá stalkerware zacílen na konkrétní osoby. Jeho instalaci na zařízení oběti je nutné provést manuálně, což znamená, že útočník musí mít fyzický přístup k zařízení.

Na černém trhu jsou navíc dostupné nové varianty stalkerwaru. Zatímco v prvních osmi měsících roku 2018 odhalily detekční technologie Kaspersky 290 potenciálně nebezpečných variant, letos jich bylo již 380 – což je nárůst o bezmála třetinu. Zároveň se také výrazně zvýšil počet událostí, kdy produkty Kaspersky detekovaly daný software na uživatelských zařízeních – v roce 2019 stoupl o 373 % na 518 223.

„Děláme maximum pro to, abychom vylepšili naše technologie detekující stalkerware. Boji proti tomuto škodlivému softwaru se aktuálně věnují i další hráči na trhu. Existuje ale stále řada problémů, které musíme společně vyřešit. Například je nutné najít univerzální definici stalkerwaru, na které by se shodli všichni napříč oborem. Díky tomu bychom mohli lépe rozpoznávat tento software a tím lépe chránit soukromí uživatelů,“ řekl Vladimír Kuskov, bezpečnostní odborník Kaspersky.

Štítky: 
Bezpečnost, Kaspersky

Podobné články

Eviden monitoruje na dark webu ukradená data a pomáhá tak firmám předvídat kybernetické hrozby

25. 4. 2024. (redaktor: František Doupal, zdroj: Eviden)
Eviden svým zákazníkům poskytuje službu prediktivní bezpečnosti založenou na řešení LUMINAR monitorující únik citlivých informací do prostředí dark webu. Jde o službu, která firmám na základě kontinuálního monitoringu umožňuje vyhledávat a sledovat data a informace, které by útočníci mohli zneužít pro kybernetický útok a proaktivně tak přijímat preventivní opatření. Čtěte více
Scott Tyson, ředitel prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos

Scott Tyson (Sophos): Pojďte s námi udávat trendy v kybernetické bezpečnosti

24. 4. 2024. (redaktor: František Doupal, zdroj: DCD Publishing)
Při příležitosti pražského setkání MSP partnerů jsme měli možnost hovořit se Scottem Tysonem, ředitelem prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos. Mluvili jsme o spravovaných službách, řízené detekci a reakci na hrozby, budování vztahů s obchodními partnery a mnoha dalších aspektech oboru, které budou podle společnosti Sophos udávat směr vývoje celého odvětví. Čtěte více

Pět největších trendů v oblasti SASE pro rok 2024

19. 4. 2024. (redaktor: František Doupal, zdroj: Fortinet)
Situace na poli kyberbezpečnosti je komplikovaná. Společnosti využívají tzv. hybridní pracovní sílu, desítky aplikací a třeba i řadu IoT zařízení. Jedním z řešení možných otázek může být přístup SASE (Secure Access Service Edge), na který se v následujícím komentáři zaměřila společnost Fortinet. Čtěte více

Novinky v MSP platformě Acronis: AI skriptování, integrace s AWS a monitoring EDR z partnerské úrovně

18. 4. 2024. (redaktor: František Doupal, zdroj: Acronis)
Acronis přidal do své MSP platformy Acronis Cyber Protect Cloud řadu nových funkcí, včetně AI skriptování, monitoringu EDR z partnerské úrovně, a integrace s AWS a MS Entra, které dále zvyšují její hodnotu pro MSP poskytovatele. Díky aktuálním inovacím mohou poskytovatelé řízených služeb efektivněji spravovat a chránit před kybernetickými hrozbami IT infrastruktury svých zákazníků. Čtěte více