trojan

Podvodníci mají nový způsob, jak se snaží dostat k datům ve vašem počítači. Nyní začali využívat popularity komunikační platformy WhatsApp a v mailech se za ní vydávají.

Nejčastěji se čeští uživatelé setkávají s kybernetickými útoky na hesla uložená v prohlížečích. Ta představují na černém trhu cennou komoditu. Škodlivý kód, prostřednictvím kterého na ně útočníci cílí, se šíří v přílohách e-mailů, které vydávají nejčastěji za faktury. Vyplývá to z pravidelné statistiky kybernetických hrozeb pro platformu Windows společnosti Eset.

Nový report upozorňuje na nejnovější hrozby pro podniková mobilní zařízení, od škodlivých aplikací až po ransomware a útoky zneužívající MDM řešení.

Celkem 39 % phishingových útoků zneužívajících známé značky se maskovalo za Microsoft. Nejčastěji jsou při phishingových útocích zneužívané značky technologických organizací, následují dopravní společnosti a banky.

Data o aktuální situaci na poli kybernetických rizik v České republice a hrozby, na které byste se měli připravit, představili na virtuální tiskové konferenci čelní představitelé firmy Kaspersky. Čeho se tedy máme bát?

Třetina kybernetických hrozeb se pokouší získat hesla uživatelů. V říjnu se čeští uživatelé museli především s českým malwarem a spywarem. Vyplývá to z pravidelných dat společnosti Eset.

Zdrojový kód mobilního bankovního malwaru Cerberus je nyní volně dostupný na hackerských fórech. Odborníci společnosti Kaspersky aktivně sledují novou verzi tohoto malwaru zaměřeného na zařízení s Androidem od července 2020, poté co se jej zřekl původní vývojář. Především na území Ruska a Evropy se funkce malwaru nebezpečně zdokonalily. Jsou schopné obejít dvoufaktorovou autentizaci (2FA) a malware obsahuje také funkce nástroje RAT (Remote Access Tool).

V lednu minulého roku začala společnost Kaspersky zkoumat a sledovat probíhající kampaň, za jejímž spuštěním stojí hackerská skupina známá jako Transparent Tribe. Útočníci se snažili infikovat počítače obětí pomocí Crimsom Remote Access Trojanu (RAT – trojského koně, umožňujícího vzdálený přístup do počítače). Ten rozesílali jako škodlivý Microsoft Office dokument ve spear-phishingových e-mailech. V průběhu roku se odborníkům podařilo najít více než tisíc cílů v bezmála třicítce zemí, mezi nimiž figuruje i Česká republika.

V loňském roce se zdvojnásobil počet uživatelů mobilních zařízení, kteří se stali obětí kybernetické hrozby související s erotickým obsahem.

Přehledu nejčastějších hrozeb za měsíc duben v tuzemsku dominuje malware Spy.Agent.AES kradoucí různé typy prihlašovacích údajů – stojí za čtvrtinou všech detekcí.

Check Point Research zveřejnil Celosvětový index dopadu hrozeb. V březnu významně útočil bankovní trojan Dridex, který byl poprvé detekován v roce 2011. Nárůst malwaru Dridex byl způsoben několika spamovými kampaněmi obsahujícími škodlivou excelovou přílohu, která stahuje Dridex do počítače oběti.

Bankovní trojští koně jsou jednou z nejrozšířenějších online hrozeb, kterou se kyberzločinci snaží získat peníze. Trojani obvykle vyhledávají údaje z platebních karet zadávané v rámci internetových plateb, nebo přihlašovací údaje k online bankovnictví.

Pojem phishing kit, resp. phishingová sada, může být trochu matoucí pro toho, kdo s nimi běžně nepracuje. Zde je jejich stručný přehled a způsob fungování.

Hned několik bezpečnosních expertů varuje před důsledky koronaviru na kybernetickou bezpečnost. Radí, ať jste mimořádně ostražití.

Hned několik bezpečnosních expertů varuje před důsledky koronaviru na kybernetickou bezpečnost. Radí, ať jste mimořádně ostražití.

V roce 2019 stoupal počet kybernetických hrozeb. V České republice dominoval spyware zaměřený na uživatelská hesla, ve světe roste počet útoků na banky. Celkově tyto škodlivé kódy stály v prosinci za 15 % detekovaného malware v České republice. Vyplývá to ze statistik společnosti Eset.

Odborníci a analytici společnosti Kaspersky uveřejnili své vize týkající se pokročilých trvalých hrozeb (APT) v následujícím roce. Současné trendy naznačují, že se bude prohlubovat sofistikovanost hrozeb a zároveň jejich úzká profilace – zacílení. Dojde také k jejich diverzifikaci v důsledku externích faktorů, jako jsou vývoj a rozšíření strojového učení, technologie deepfake nebo napětí okolo obchodních cest mezi Asií a Evropou.

Experti varují před falešnými fakturami. Často je využívají útočníci k šíření trojských koní, které kradou hesla.

Aktivity, pomocí kterých kyberzločinci cílí na hesla, jsou podle aktuálních dat společnosti Eset spíše na ústupu.

V prvním pololetí tohoto roku zaútočil malware určený pro krádeže peněz, kryptoměn a internetových finančních služeb na 430 000 uživatelů. Podle zjištění odborníků ze společnosti Kaspersky je to oproti loňskému prvnímu pololetí sedmiprocentní nárůst. Třetinu napadených (30,9 %) tvoří korporátní uživatelé – což je o polovinu více než loni (15,3 %).

Bezpečnostní analytici společnosti Eset upozorňují na další rizikovou aplikaci, která byla k dispozici v oficiálním obchodě Google Play. Nástroj pro překládání textů Word Translator byl pro uživatele hrozbou, která umožňovala útočníkům vzdálený přístup do bankovního účtu napadeného uživatele.

Javascriptový škodlivý kód JS/Adware.Agent.AA, který se nejčastěji vyskytuje jako součást doplňků do internetových prohlížečů, byl v posledním měsíci minulého roku nejčastěji zachyceným škodlivým kódem v České republice. Vyplývá to z pravidelného přehledu detekcí bezpečnostní společnosti Eset.

Pozor na trojské koně, které vás přenesou jinám, než chcete - v Česku momentálně nejvíce hrozí trojan ScrInject, který dokáže oběti přesměrovat na škodlivé weby.

Check Point zveřejnil nejnovější Celosvětový index dopadu hrozeb, podle kterého v říjnu dále dominoval malware těžící kryptoměny, ale vůbec poprvé se do Top 10 hrozeb útočících na podnikové sítě dostal trojan umožňující útočníkům vzdálený přístup k zařízení (RAT, Remote Access Trojan).

Podíl nejčastější potenciálně škodlivé aplikace JS/Adware.Agent.AA ale podle statistiky společnosti Eset klesá.

Nejnovější zpráva společnosti Check Point upozorňuje na nárůst útoků bankovních trojanů, zejména v souvislosti s masivní kampaní malwaru Ramnit.

Nejvyššího podílu mezi internetovými hrozbami dosáhl v červenci škodlivý kód JS/Adware.Agent.AA.