V dubnu Čechy nejvíce ohrožovaly falešné dotazníky, které slibují hodnotné ceny

9. 5. 2019. (redaktor: František Doupal, zdroj: Eset)
Vidina snadné výhry hodnotného dárku, například mobilního telefonu, za vyplnění jednoduchého online dotazníku, v dubnu nejčastěji ohrožovala tuzemské uživatele internetu. Šlo o potenciálně nechtěnou aplikaci HTML/Adware.Agent.A, jež shromažďuje osobní data uživatelů.

Podle statistiky bezpečnostní společnosti ESET stála aplikace HTML/Adware.Agent.A za 5,64 % detekcí škodlivých kódů.

„Uživateli je za vyplnění online dotazníku slíbena hodnotná cena, kterou však nikdy neobdrží. Za svou důvěřivost naopak zaplatí únikem osobních dat, která mohou útočníci lehce zneužít,“ varoval Pavel Matějíček, manažer technické podpory společnosti ESET. Škodlivý kód HTML/Adware.Agent.A se umístil v čele žebříčku tuzemských internetových hrozeb již letos v lednu a i poté se pohyboval na čelních místech. V březnu byl například druhý s podílem 5,41 %.

Druhým nejčastějším škodlivým kódem šířeným v Česku byl v dubnu exploit Win32/Exploit.CVE-2017-11882, který zneužívá bezpečnostní díru v softwaru Microsoft Equation Editor, jenž je součástí Microsoft Office. Uživatel, který na svém zařízení otevře škodlivý dokument, tím umožní spuštění libovolného programového kódu. Win32/Exploit.CVE-2017-11882 byl v Česku během dubna podobně častý jako HTML/Adware.Agent.A, stál za 5,39 % případů detekovaných škodlivých kódů.

Třetí místo v žebříčku dubnových online hrozeb obsadila generická detekce webových stránek obsahujících injektovaný programový kód nazvaný HTML/ScrInject. Ten návštěvníky napadených stránek automaticky přesměrovává na webové stránky se škodlivým softwarem. Během dubna stál HTML/ScrInject za 4,64 % detekcí škodlivých kódů zachycených společností ESET.

Škodlivý Javascript JS/Adware.Agent.AF, který přesměrovává uživatele z napadené legitimní stránky na nechtěné, většinou reklamní weby, se v dubnu přesunul z první pozice, jíž dosáhl v březnu, na čtvrtou příčku mezi internetovými hrozbami. Kromě přesměrování na reklamní nebo jiné nechtěné weby maže seznam navštívených stránek, takže znemožňuje uživateli návrat zpět na legitimní webovou stránku. JS/Adware.Agent.AF představoval 3,31 % případů zachycených škodlivých kódů.

Nejčastější internetové hrozby v České republice za duben 2019:

1. HTML/Adware.Agent.A (5,64 %)
2. Win32/Exploit.CVE-2017-11882 (5,39 %)
3. HTML/ScrInject (4,64 %)
4. JS/Adware.Agent.AF (3,31 %)
5. JS/Adware.Agent.AA (3,04 %)
6. DOC/Abnormal (2,6 %)
7. SMB/Exploit.DoublePulsar (2,57 %)
8. JS/CoinMiner (2,17 %)
9. Win32/GenKryptik (1,96 %)
10. HTML/Refresh (1,89 %)

Štítky: 
Bezpečnost, Eset
Vytisknout Poslat e-mailem Sdílet na LinkedIn

Podobné články

Eviden monitoruje na dark webu ukradená data a pomáhá tak firmám předvídat kybernetické hrozby

25. 4. 2024. (redaktor: František Doupal, zdroj: Eviden)
Eviden svým zákazníkům poskytuje službu prediktivní bezpečnosti založenou na řešení LUMINAR monitorující únik citlivých informací do prostředí dark webu. Jde o službu, která firmám na základě kontinuálního monitoringu umožňuje vyhledávat a sledovat data a informace, které by útočníci mohli zneužít pro kybernetický útok a proaktivně tak přijímat preventivní opatření. Čtěte více
Scott Tyson, ředitel prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos

Scott Tyson (Sophos): Pojďte s námi udávat trendy v kybernetické bezpečnosti

24. 4. 2024. (redaktor: František Doupal, zdroj: DCD Publishing)
Při příležitosti pražského setkání MSP partnerů jsme měli možnost hovořit se Scottem Tysonem, ředitelem prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos. Mluvili jsme o spravovaných službách, řízené detekci a reakci na hrozby, budování vztahů s obchodními partnery a mnoha dalších aspektech oboru, které budou podle společnosti Sophos udávat směr vývoje celého odvětví. Čtěte více

Pět největších trendů v oblasti SASE pro rok 2024

19. 4. 2024. (redaktor: František Doupal, zdroj: Fortinet)
Situace na poli kyberbezpečnosti je komplikovaná. Společnosti využívají tzv. hybridní pracovní sílu, desítky aplikací a třeba i řadu IoT zařízení. Jedním z řešení možných otázek může být přístup SASE (Secure Access Service Edge), na který se v následujícím komentáři zaměřila společnost Fortinet. Čtěte více

Novinky v MSP platformě Acronis: AI skriptování, integrace s AWS a monitoring EDR z partnerské úrovně

18. 4. 2024. (redaktor: František Doupal, zdroj: Acronis)
Acronis přidal do své MSP platformy Acronis Cyber Protect Cloud řadu nových funkcí, včetně AI skriptování, monitoringu EDR z partnerské úrovně, a integrace s AWS a MS Entra, které dále zvyšují její hodnotu pro MSP poskytovatele. Díky aktuálním inovacím mohou poskytovatelé řízených služeb efektivněji spravovat a chránit před kybernetickými hrozbami IT infrastruktury svých zákazníků. Čtěte více