ČeskéBudějoviceDnes.cz
ČeskéBudějoviceDnes.cz » Zpravodajství » Magazín

Nejvíce škodlivým kódem pro operační systém Windows je spyware Agent Tesla

19.01.2024
Závěrem roku 2023 byly nejčastěji detekovanými hrozbami pro operační systém Windows v Česku spyware Agent Tesla, spyware Formbook a password stealer Fareit. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET. Zdrojem malwaru zůstávají nebezpečné e-mailové přílohy, které útočníci vydávají za dokumenty z bank, faktury nebo doklady objednávek. Podle bezpečnostních expertů se tyto hrozby neustále vyvíjejí a na základě stále rostoucího počtu případů je podle nich velmi pravděpodobné, že se s nimi budou čeští uživatelé setkávat i v roce 2024. Nevylučují, že do přípravy útoků se zapojí také nástroje umělé inteligence.
Ilustrační snímek | Foto: pixabay.com
Závěrem roku 2023 byl nejvíce detekovaným škodlivým kódem pro operační systém Windows opět spyware Agent Tesla. Zatímco v listopadu byl nejčastějším škodlivým kódem virus Delf.NBX, kterým útočníci mířili především na země s předpokládanou nižší úrovní zabezpečení, loňský rok již opět uzavřely škodlivé kódy, se kterými se uživatelé v Česku setkávali v průběhu loňského roku nejčastěji.

"V prosinci jsme mohli v českém prostředí opět vidět dobře známou trojici škodlivých kódů - spyware Agent Tesla, spyware Formbook a password stealer Fareit. Všechny tyto tři typy hrozeb se zaměřují na krádež přihlašovacích údajů, především uživatelských hesel," shrnuje prosincové kybernetické hrozby Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

"Hrozby v podobě e-mailů obsahujících nebezpečné odkazy a přílohy s malwarem se neustále vyvíjejí a počty zachycených případů stále rostou. Očekáváme, že se s nimi budou čeští uživatelé setkávat velmi často i v letošním roce. Můžeme také očekávat, že do tvorby textů pro útočné e-maily zasáhnou nástroje umělé inteligence. Je nicméně otázkou, zda už v letošním roce půjde o častý a v praxi běžně používaný typ hrozby," dodává Jirkal k výhledu na letošní rok a hrozby pro operační systém Windows v Česku.

Falešná příloha České spořitelny na Štědrý den


Útočníci cílí nebezpečnými e-mailovými přílohami na české uživatele jak v globálních kampaních, kdy nepřekládají názvy z angličtiny, tak přímo v česky lokalizovaných e-mailech. Přílohy mají často názvy odkazující na platební transakce nebo domnělé objednávky a dokumenty mají příponu .exe, která je typická pro spustitelný soubor. Přípona není vždy na první pohled viditelná v dlouhém názvu souboru, což je záměr - útočníci nechtějí na netypickou přílohu zbytečně upozorňovat.

"Všechny tři nejčastěji detekované škodlivé kódy se objevovaly průběžně po celý prosinec a nepřekvapí, že celá řada útoků se soustředila kolem vánočních svátků. Prázdniny a svátky jsou pro útočníky oblíbeným obdobím, protože předpokládají, že uživatelé nebudou tolik ve střehu a nebezpečné e-mailové přílohy ve své poště přehlédnou. Příkladem za všechny může být například příloha odkazující na platební doklad České spořitelny, která ukrývala škodlivý kód Fareit," vysvětluje Jirkal.

Spyware Agent Tesla se v prosinci ukrýval například v přílohách s názvy "RFQ_81000000441200000045443400000.exe" či "Factura324546_PDF.exe". Na spyware Formbook mohli uživatelé narazit například v příloze "nákupnú objednávku pdf.exe" a již zmíněný password stealer Fareit se poté objevil v přílohách "P.O-NO 683054_ViT Logistics.exe" a "Ceskasporitelna, a.s.Swift_260321_scan.exe". Právě poslední zmíněná příloha se v Česku nejvíce objevovala 24. prosince 2023.

Automatizované útoky na hesla doplňuje manipulativní komunikace


Dlouhodobá přítomnost spywaru a dalšího škodlivého kódu specializovaného na krádeže přihlašovacího údajů vyvíjí tlak na spolehlivou ochranu uživatelských hesel. Ty jsou stále hlavním bezpečnostních prvkem v našich digitálních životech. Podle posledního průzkumu společnosti ESET zaměřeného na dodržování kybernetické bezpečnosti při online nakupování v Česku je stále velmi běžné, že uživatelé svá hesla opakovaně používají. Tím vystavují riziku více svých účtů s osobními či citlivými údaji. Lidí, kteří takto se svými hesly riskují, je podle průzkumu stále třetina.

"Pokud mluvíme o útocích na hesla, spyware je samozřejmě jedním z celé řady strategií, kterou útočníci mohou využít. Dalším způsobem jsou například útoky tzv. hrubou silou, při kterých útočníci využívají databáze uniklých hesel a ty pak při automatizovaných útocích dosazují spolu s přihlašovacími jmény ve snaze účty prolomit. Rizikem pro přihlašovací údaje jsou samozřejmě také techniky sociálního inženýrství, jako je phishing, smishing nebo vishing. Při nich zase útočníci sázejí na manipulativní komunikaci. Nelze očekávat, že by zatím míra útoků na hesla klesala, a proto opakovaně apelujeme na uživatele, aby ochranu hesel nepodceňovali," říká Jirkal z ESETu.

Kromě využívání silných hesel, která uživatelé nebudou opakovaně využívat pro více svých účtů, je vhodné zvolit také kvalitní bezpečnostní software, který chrání před pokročilejšími hrozbami, jako je například právě spyware. Bezpečnostní experti také nedoporučují ukládat hesla do nechráněných souborů v počítači ani do internetových prohlížečů, které nejsou před spywarem dostatečně zabezpečené. Řešením pro bezpečné uchovávání přihlašovacích údajů může být správce hesel, specializovaný program, který hesla uchovává v zašifrované podobě a automaticky je dosazuje při přihlašování do online účtů uživatele.

Nejčastější kybernetické hrozby pro operační systém Windows v České republice za prosinec 2023:

1. MSIL/Spy.AgentTesla trojan (11,39 %)
2. Win32/Formbook trojan (3,68 %)
3. Win32/PSW.Fareit trojan (2,35 %)
4. MSIL/Spy.Agent.AES trojan (2,13 %)
5. MSIL/Bladabindi.CK.gen trojan (1,87 %)
6. VBS/Agent.QMG trojan (1,52 %)
7. Win32/Qhost trojan (1,30 %)
8. Win64/Rozena trojan (1,22 %)
9. VBS/Agent.RON trojan (1,10 %)
10. Win32/Delf.NBX virus (1,08 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Více informací


Více informací o trendech v kyberbezpečnosti pro širokou veřejnost najdete například v online magazínu Dvojklik.cz nebo v online magazínu o IT bezpečnosti pro firmy Digital Security Guide. Nejčastějším rizikům pro děti na internetu se věnuje iniciativa Safer Kids Online, která má za cíl pomoci nejen jejich rodičům, ale také například učitelům či vychovatelům zorientovat se v nástrahách digitálního světa.

Společnost ESET ve spolupráci s kyberbezpečnostními odborníky dále připravuje podcast True Positive. Vysvětlení aktuálních kyberbezpečnostních pojmů a trendů najdete dále na stránkách Slovníku ESET.

Zdroj: ESET
Sdílet: Sdílet na Facebooku Sdílet na X

Další články z rubriky Magazín

Starfish Prime: Američané v roce 1962 odpálili atomovku ve výši 400 kilometrů nad povrchem

Dne 9. července 1962 se odehrála jedna z nejvýznamnějších událostí v historii jaderných zkoušek. Americká raketa Thor, nesoucí hlavici o síle zhruba 1,4 megatuny TNT, vystoupala do výšky 400 kilometrů nad povrchem. Tento pokus, známý jako Starfish ...

Horoskop na únor: Lvi budou plní sebevědomí, Raci budou potřebovat trochu péče a něhy

Únor je měsíc lásky, ale také změn a překvapení. Podívejme se, jak to ovlivní každé znamení. Co vás čeká v lásce, práci, zdraví a financích? Přečtěte ...

Pozor křehké: Kdo za případné poškození zásilky odpovídá?

S oblibou nákupů zboží přes internet se váže i obliba prodeje zboží tímto způsobem. Existuje spousta společností, které nabízí zprostředkování prodeje ...

Rok 2024 bude v Česku Rokem motýlů

Český svaz ochránců přírody (ČSOP) vyhlašuje rok 2024 Rokem motýlů. Během roku budou po celé České republice probíhat zajímavé aktivity, díky kterým s ...

Banky v roce 2023 poskytly domácnostem úvěry na bydlení za 172 miliard korun, plně digitální hypotéka je na spadnutí

Banky v roce 2023 přes náročnější tržní podmínky poskytly domácnostem úvěry na bydlení za 172 miliard korun. Z toho klienti skupiny ČSOB uzavřeli hypo ...





Středa 21.2.2024
Jihočeský kraj
Další regiony »






Nastavení cookies | GDPR | O nás, kontakty | Přidat firmu | O regionu | Nabídka našich služeb | Inzerce-Dnes.cz | Práce v ČR | InfoDnes.cz
InfoDnes.cz
Sdružení regionálních portálů

Kraj Vysočina
HavlíčkůvbrodDnes.cz
JihlavaDnes.cz
TřebíčDnes.cz

Liberecký kraj
LiberecDnes.cz

Ústecký kraj
ÚstínadLabemDnes.cz

Plzeňský kraj
PlzeňDnes.cz

Jihočeský kraj
ČeskéBudějoviceDnes.cz

Jihomoravský kraj
BrněnskoDnes.cz

Olomoucký kraj
OlomoucDnes.cz

Zlínský kraj
ZlínDnes.cz

Moravskoslezský kraj
OstravaDnes.cz

Copyright © 1/2009-2024 M+MP spol. s r.o. InfoDnes.cz | Webdesign & webprogramming © PD | RSS InfoDnes