V dubnu Čechy nejvíce ohrožovaly falešné dotazníky, které slibují hodnotné ceny

9. 5. 2019. (redaktor: František Doupal, zdroj: Eset)
Vidina snadné výhry hodnotného dárku, například mobilního telefonu, za vyplnění jednoduchého online dotazníku, v dubnu nejčastěji ohrožovala tuzemské uživatele internetu. Šlo o potenciálně nechtěnou aplikaci HTML/Adware.Agent.A, jež shromažďuje osobní data uživatelů.

Podle statistiky bezpečnostní společnosti ESET stála aplikace HTML/Adware.Agent.A za 5,64 % detekcí škodlivých kódů.

„Uživateli je za vyplnění online dotazníku slíbena hodnotná cena, kterou však nikdy neobdrží. Za svou důvěřivost naopak zaplatí únikem osobních dat, která mohou útočníci lehce zneužít,“ varoval Pavel Matějíček, manažer technické podpory společnosti ESET. Škodlivý kód HTML/Adware.Agent.A se umístil v čele žebříčku tuzemských internetových hrozeb již letos v lednu a i poté se pohyboval na čelních místech. V březnu byl například druhý s podílem 5,41 %.

Druhým nejčastějším škodlivým kódem šířeným v Česku byl v dubnu exploit Win32/Exploit.CVE-2017-11882, který zneužívá bezpečnostní díru v softwaru Microsoft Equation Editor, jenž je součástí Microsoft Office. Uživatel, který na svém zařízení otevře škodlivý dokument, tím umožní spuštění libovolného programového kódu. Win32/Exploit.CVE-2017-11882 byl v Česku během dubna podobně častý jako HTML/Adware.Agent.A, stál za 5,39 % případů detekovaných škodlivých kódů.

Třetí místo v žebříčku dubnových online hrozeb obsadila generická detekce webových stránek obsahujících injektovaný programový kód nazvaný HTML/ScrInject. Ten návštěvníky napadených stránek automaticky přesměrovává na webové stránky se škodlivým softwarem. Během dubna stál HTML/ScrInject za 4,64 % detekcí škodlivých kódů zachycených společností ESET.

Škodlivý Javascript JS/Adware.Agent.AF, který přesměrovává uživatele z napadené legitimní stránky na nechtěné, většinou reklamní weby, se v dubnu přesunul z první pozice, jíž dosáhl v březnu, na čtvrtou příčku mezi internetovými hrozbami. Kromě přesměrování na reklamní nebo jiné nechtěné weby maže seznam navštívených stránek, takže znemožňuje uživateli návrat zpět na legitimní webovou stránku. JS/Adware.Agent.AF představoval 3,31 % případů zachycených škodlivých kódů.

Nejčastější internetové hrozby v České republice za duben 2019:

1. HTML/Adware.Agent.A (5,64 %)
2. Win32/Exploit.CVE-2017-11882 (5,39 %)
3. HTML/ScrInject (4,64 %)
4. JS/Adware.Agent.AF (3,31 %)
5. JS/Adware.Agent.AA (3,04 %)
6. DOC/Abnormal (2,6 %)
7. SMB/Exploit.DoublePulsar (2,57 %)
8. JS/CoinMiner (2,17 %)
9. Win32/GenKryptik (1,96 %)
10. HTML/Refresh (1,89 %)

Štítky: 

Podobné články

Zranitelnost v Remote Desktop Protocol

14. 8. 2019. (redaktor: František Doupal, zdroj: Sophos)
Během posledních dvou měsíců čekal IT svět na to, zda a kdy kybernetičtí zločinci úspěšně zneužijí zranitelnost CVE-2019-0708 – tedy zranitelnost v protokolu RDP (Remote Desktop Protocol) společnosti Microsoft. CVE-2019-0708 je spíše známá pod názvem BlueKeep a má potenciál pro zneužití v malwaru k dalšímu šíření v informační architektuře oběti. Čtěte více

Na Čechy v létě útočí několik trojských koní, které kradou hesla

14. 8. 2019. (redaktor: František Doupal, zdroj: Eset)
Analytici ESETu zaznamenali zvýšené množství tzv. trojských koní, s jejichž pomocí se útočníci zaměřují na získání hesel a dalších citlivých informací z infikovaných zařízení v České republice. Tato data umožní útočníkům zneužít přístupové údaje, nebo je dále zpeněžit na černém trhu. Čtěte více

Nejdelší DDoS útok ve druhém čtvrtletí trval téměř 21 dní

12. 8. 2019. (redaktor: František Doupal, zdroj: Kaspersky)
Ve druhém čtvrtletí roku 2019 vzrostl celkový počet DDoS útoků oproti stejnému období v roce 2018 o 18 %. Nejvyšší nárůst zaznamenaly útoky na aplikační vrstvu, jejichž vytvoření je na jednu stranu náročnější, ale na druhou stranu se dá proti nim velmi obtížně bránit. Čtěte více

Bankovní trojští koně podnikají nájezdy na korporátní sítě

7. 8. 2019. (redaktor: František Doupal, zdroj: Kaspersky)
V prvním pololetí tohoto roku zaútočil malware určený pro krádeže peněz, kryptoměn a internetových finančních služeb na 430 000 uživatelů. Podle zjištění Kaspersky je to oproti loňskému prvnímu pololetí 7% nárůst. Třetinu napadených (30,9 %) tvoří korporátní uživatelé – což je dvakrát více než loni (15,3 %). Čtěte více