Malware
Nový špionážní malware CloudMensis cílí na uživatele zařízení s macOS
Výzkumní analytici společnosti Eset objevili dosud neznámý malware typu backdoor pro platformu macOS, který špehuje uživatele napadených zařízení. Eset pojmenoval malware jako CloudMensis, protože ke komunikaci s útočníky využívá služby cloudových úložišť a adresáře označuje názvy měsíců.
Přečíst celý článekNejvětším rizikem na Androidu zůstávají falešné aplikace
Ve více než třetině všech detekovaných případů pro platformu Android v Česku byl podle Esetu v červnu největším rizikem reklamní malware Andreed. Do českého prostředí se také vrátil trojský kůň Triada, který je rizikem pro elektronické platby v aplikacích. I přes pokles počtu detekcí je v Česku nadále rizikem také bankovní malware Cerberus.
Přečíst celý článekHlavním terčem útoků ransomwaru se stalo Rusko, rostou podvody na internetu
Kromě cílených útoků spojených s ruskou invazí, jako je návrat nechvalně známého malwaru Industroyer, který se pokoušel útočit na vysokonapěťové elektrické rozvodny, nebo scamy zneužívající solidarity lidí s Ukrajinou, se v prvních čtyřech měsících roku 2022 mezi významnými hrozbami podle Esetu objevil také kryptoměnový a e‑mailový malware.
Přečíst celý článekStále více malwaru a ransomwaru se zaměřuje na Linux
Průzkum ransomwaru společnosti Fortinet z druhé poloviny roku 2021 odhaluje nárůst automatizace a rychlosti útoků, což ukazuje na pokročilejší strategie perzistentní kybernetické kriminality, která je ničivější a hůře předvídatelná. Kyberzločinci se navíc začali větší měrou zaměřovat na zneužívání prostoru, který v bezpečnostním prostředí vznikl v souvislosti s hybridním modelem práce a hybridním IT.
Přečíst celý článekHrozby pro macOS: Největším rizikem byl adware
Ve více než pětině detekovaných případů zůstal v březnu hlavní hrozbou pro platformu macOS v Česku adware Pirrit. Bezpečnostní analytici Esetu tento reklamní malware pravidelně detekují již od minulého roku. Znovu se ve statistikách objevil také trojský kůň Adload, který se v březnu šířil prostřednictvím neoficiální verze hry Heroes of Might and Magic.
Přečíst celý článekMalware Emotet útočil na více než 11 % českých organizací
Výzkumný tým společnosti Check Point zveřejnil Celosvětový index dopadu hrozeb, podle kterého byl v únoru nejrozšířenějším malwarem Emotet. Naopak ústup zaznamenal Trickbot a také zranitelnost Log4j, která na konci roku 2021 rozpoutala pandemii kyberútoků.
Přečíst celý článekPočet útoků na uživatelská hesla stále roste
Počet detekovaných hrozeb pro operační systém Windows v Česku se v únoru zvýšil. Nejčastěji detekovaným škodlivým kódem byl spyware Agent Tesla, který se objevil v bezmála třetině všech případů. Stabilně aktivní zůstávají i další dva nejčastější škodlivé kódy Formbook a Fareit.
Přečíst celý článekNový malware Squirrelwaffle využívá zranitelnost Exchange serveru
Sophos odhalil malware Squirrelwaffle a podvody využívající tuto zranitelnost Exchange serveru. V této souvislosti společnost zveřejnila příručku Squirrelwaffle Incident Guide pro bezpečnostní specialisty. Dokument obsahuje odpovědi na otázky související s malwarem Squirrelwaffle a nástroje, které využívají bezpečnostní experti Sophosu.
Přečíst celý článekKyberútočníci cílí na linuxové systémy
Jako nejběžnější cloudový operační systém tvoří Linux klíčovou součást digitální infrastruktury a pro útočníky se rychle stává vstupní branou do multicloudového prostředí. Současná opatření proti malwaru se většinou zaměřují na řešení hrozeb namířených na systém Windows, takže mnoho veřejných a privátních cloudových implementací zůstává zranitelných hlavně vůči útokům, které cílí na systémy založené na Linuxu.
Přečíst celý článekJak se vyvíjejí kybernetické hrozby?
Nejnovější studie Esetu upozorňuje na několik znepokojivých trendů v současném prostředí informačních technologií. Report se kromě celkového shrnutí věnuje i konkrétním tématům, jako jsou stále agresivnější taktiky útočníků v souvislosti s ransomware útoky, sílící útočné kampaně tzv. brute force metodou nebo podvodné phishingové kampaně zaměřené na lidi pracující z domova.
Přečíst celý článek