InfoDnes.cz » Zpravodajství » Magazín » TechMag

ESET: Detekce spywaru vzrostly v červenci téměř na třetinu

21.08.2023
Spyware Agent Tesla zůstává největší hrozbou pro uživatele operačního systému Windows v Česku, a to s téměř třetinou všech zachycených detekcí. Vyplývá to z pravidelné statistiky kybernetických hrozeb za letošní červenec od společnosti ESET. Bezpečnostní specialisté i přes převládající kampaně v cizích jazycích varují před manipulativní e-mailovou komunikací s česky pojmenovanými přílohami. Spyware může být rizikem především pro uživatele, kteří opakovaně používají stejná hesla u svých online účtů.
Ilustrační snímek | Foto: pixabay.com
Poslední data z pravidelné statistiky kybernetických hrozeb pro uživatele operačního systému Windows v Česku potvrdila výrazný nárůst detekcí u dlouhodobě sledovaného spywaru Agent Tesla. Ten se v červenci objevil téměř ve třetině všech případů.

"V červenci jsme u spywaru Agent Tesla zaznamenali větší podíl detekcí. S ohledem na statistiky z předešlých měsíců se tak jednalo o významnější nárůst jeho výskytu v českém prostředí. Útočné kampaně tentokrát nebyly přizpůsobeny na míru českým uživatelům a e-mailové přílohy, jejichž prostřednictvím se infostealery šíří, se tak neobjevovaly s českými překlady. Dle našich aktuálních pozorování je to ale pouze přechodné a v následujícím období se s českými překlady opět budeme setkávat," shrnuje vývoj kybernetických hrozeb Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

Útočné kampaně spywaru Agent Tesla proběhly 11., 20. a 24. července. Nejčastěji zachycenými přílohami, v nichž útočníci malware ukrývali, byly soubory s názvy "IMG000000012072023 Scan_Remittance CA15 SKMBT Filled .exe" a "DBNote - CRNote - MBL HBL KGNSA2212999 CA15-CB13 Statment DOCS.exe".

Na nebezpečnou komunikaci upozorní naléhavost nebo strojový překlad


V případě dalších nejčastěji zachycených škodlivých kódů již bezpečnostní specialisté objevili pokusy o české překlady názvů e-mailových příloh. Nejčastěji zachycené nebezpečné přílohy byly v případě spywaru Formbook "Copia di pagamento.exe" a "RE Naléhavé?_o 4501226854., pdf.exe", v případě malwaru Agent.QMG pak "6480754836_AWB_20230727_411.vbs" a "Produkt nové objednávky.vbe".

"Na jedné straně mají útočníci po ruce nástroje umělé inteligence, které jim s lepšími překlady mohou do velké míry pomoci. Na druhé straně se ale stále setkáváme s překlady, které jsou nápadně strojové a uživatele mohou již při prvním pohledu upozornit na to, že něco není v pořádku," říká Jirkal.

"Můžeme také nadále vidět osvědčenou strategii útočníků, kterou využívají v komunikaci se svými potenciálními oběťmi - prostřednictvím zaslané e-mailové zprávy s přílohou chtějí v uživatelích vyvolat pocit naléhavosti a stále také sázejí na to, aby zaslané dokumenty vypadaly jako nějaké platební doklady. Jedná se o typické případy manipulativní komunikace, jejímž cílem je uživatele zmást a přinutit ho přílohu ve chvíli nepozornosti nebo ve spěchu spustit," dodává Jirkal.

Riziko je vysoké pro účty se stejnými hesly


Útočníci využívají infostealery, mezi které spadá právě také spyware, k odcizení přihlašovacích údajů, které mohou následně přeprodat nebo dále využít, například ve snaze prolomit uživatelské účty automatizovanými útoky hrubou silou. Bezpečnostní experti upozorňují, že v nebezpečí jsou především uživatelé, kteří opakovaně využívají stejná hesla u více svých účtů.

"Hesla stále patří mezi nejsilnější bezpečnostní prvek v online světě, proto se na ně útočníci ve velkém zaměřují. Jak navíc roste počet našich účtů do celé řady online služeb, je stále těžší vymýšlet nová a spolehlivá hesla, která se navíc dobře pamatují a neopakují se. Uživatelům vždy doporučujeme, aby pro své účty využívali ideálně heslové fráze, tedy heslo v podobě nějaké věty, která se jim bude dobře pamatovat, a zároveň bude toto heslo dostatečně dlouhé a složité. K uchovávání svých přihlašovacích údajů by pak měli zvážit pořízení správce hesel, specializovaného programu, který hesla ukládá v zašifrované podobě a automaticky je doplní při přihlášení," říká Jirkal z ESETu.

Správce hesel si mohou uživatelé pořídit samostatně nebo jako součást kvalitního bezpečnostního programu. Ten je také účinnou a spolehlivou obranou jak před spywarem, tak dalšími typy malwaru.

Nejčastější kybernetické hrozby pro operační systém Windows v České republice za červenec 2023:

1. MSIL/Spy.AgentTesla trojan (31,32 %)
2. Win32/Formbook trojan (7,42 %)
3. VBS/Agent.QMG trojan (3,15 %)
4. Win32/PSW.Fareit trojan (1,94 %)
5. BAT/Runner trojan (1,71 %)
6. MSIL/Spy.Agent.AES trojan (1,60 %)
7. Win32/Rescoms trojan (1,02 %)
8. Java/Adwind trojan (0,91 %)
9. Win32/Qhost trojan (0,87 %)
10. Win64/Rozena trojan (0,58 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Zdroj: ESET software

Další články z rubriky TechMag

Starfish Prime: Američané v roce 1962 odpálili atomovku ve výši 400 kilometrů nad povrchem

Dne 9. července 1962 se odehrála jedna z nejvýznamnějších událostí v historii jaderných zkoušek. Americká raketa Thor, nesoucí hlavici o síle zhruba 1,4 megatuny TNT, vystoupala do výšky 400 kilometrů nad povrchem. Tento pokus, známý jako Starfish ...

Hrozby pro macOS: V lednu se nově objevila falešná aplikace slibující prolomení zabezpečení iPhonu

V lednu letošního roku zaznamenali bezpečnostní specialisté pokles detekcí hrozeb pro platformu macOS v Česku a na Slovensku. I přesto se nově objevil ...

Československý obrněný transportér OT-64 patřil mezi světovou špičku

Český OT-64 SKOT byl nejmodernějším transportérem na světě. Toto tvrzení se může zdát přehnané, ale ve skutečnosti je založeno na faktech. V tomto člá ...

Nejčastěji používané programovací jazyky pro vývoj umělé inteligence

Téma AI je velmi aktuální a zajímavé, protože má mnoho aplikací v různých oblastech, jako je medicína, vzdělávání, doprava nebo zábava. Pokud chcete z ...

Kyberbezpečnostní experti z pražské pobočky ESET pomohli k narušení sítě útočníků v Brazílii

Společnost ESET, globální poskytovatel řešení v oblasti kybernetické bezpečnosti, pomohla ve spolupráci s brazilskou federální policií připravit akci ...

Doporučujeme



Úterý 27.2.2024
Počasí v ČR
Počasí v regionech »