cílem kyber útoků v Česku jsou uživatelská hesla

Spyware: Největší hrozba pro české počítače

Nejčastěji detekovaným škodlivým kódem pro operační systém Windows v Česku byl v květnu spyware Agent Tesla. Spyware se v českém prostředí objevuje pravidelně a bezpečnostní specialisté varují, že počet útoků se může v následujícím obdobím znásobit a mohou být úspěšnější.
Lucie Mudráková
Total
1
Sdílení

Dle aktuálního přehledu hrozeb pro zařízení s operačním systémem Windows se v květnu v Česku nejčastěji objevovaly spyware Agent Tesla, spyware Formbook a password stealer Fareit. Ve všech případech se jedná o škodlivé kódy, které se zaměřují na krádež osobních dat, a to především uživatelských hesel.

Spyware Agent Tesla v celosvětovém měřítku nejsilněji útočil 30. května. V Česku se tato útočná kampaň ale prakticky neprojevila a spyware zde útočil spíše kolem poloviny měsíce 12. a 15. května.

Spyware útočí především přes nebezpečné e-mailové přílohy. V květnu jsme tak mohli ve svých e-mailech objevit například přílohy s názvy „Factura.exe“ nebo „PO#22687_pdf.exe“. Útočníci přitom využili pouze přílohy z globálních kampaní a do češtiny je tentokrát nepřekládali.

Klidné období může vystřídat nová vlna útoků

Ani v případě spywaru Formbook a password stealeru Fareit útočníci v květnu nevyužívali češtinu. Fareit se nejčastěji ukrýval v přílohách s názvem „Purchase Inquiry.exe“ nebo „Termination Letter.exe“. Formbook se poté nejčastěji objevoval v příloze „RFQ-22-03795.exe“ a hlavním jazykem jeho útočných kampaní byla srbština.

Jediným případem, kdy útočníci pravděpodobně záměrně využili v útočné kampani češtinu, byla příloha z útoku password stealeru Fareit z 9. až 10. května s názvem Objednávek(P.O_R6790074)_INTERCOM_Bohemia.exe. Zkusili tak zřejmě vytvořit cílený útok nad rámec celosvětové kampaně. Překlad do češtiny ale nebyl správný, což nás mohlo včas varovat.

Přehled nebezpečných příloh z května 2022:

Spyware Agent Tesla
Factura.exe
PO#22687_pdf.exe

Password stealer Fareit
Purchase Inquiry.exe
Termination Letter.exe
Objednávek(P.O_R6790074)_INTERCOM_Bohemia.exe

Spyware Formbook
RFQ-22-03795.exe

Ačkoli bezpečnostní experti monitorují spywary Agent Tesla a Formbook a password stealer Fareit v českém prostředí pravidelně a dlouhodobě, v květnu zaznamenali celkový pokles v jejich aktivitě. Každý z nich se objevil ve zhruba desetině všech detekcí. Na kolik na to má vliv současné celosvětové dění se pravděpodobně teprve ukáže. Bezpečnostní specialisté se ale shodují – jde pravděpodobně jen o klidové období před nějakou větší vlnou nových a propracovanějších útoků.

Nepodceňujme zabezpečení svých přihlašovacích údajů

Hlavním cílem útoků spywarem jsou především uživatelská hesla. Útočníci je po odcizení mohou zpeněžit na černém trhu nebo použít pro další útoky. Podceňovat bychom tak neměli především jejich bezpečnou správu. V případě útoku spywarem jsou nejvíce ohrožená ta hesla, která si uložíme do svých internetových prohlížečů. Ty totiž nejsou před těmito útoky řádně zabezpečené.

Vhodnými specializovanými nástroji, které uchovávají hesla v zašifrované podobě, jsou tak například správci hesel, které si uživatelé mohou jako službu pořídit samostatně nebo jako součást kvalitních bezpečnostních programů.

Nejčastější kybernetické hrozby pro operační systém Windows v České republice za květen 2022:

  1. MSIL/Spy.AgentTesla trojan (14,06 %)
  2. Win32/PSW.Fareit trojan (10,67 %)
  3. Win32/Formbook trojan (9,18 %)
  4. MSIL/Spy.Agent.AES trojan (4,82 %)
  5. Win32/Agent.TJS trojan (3,84 %)
  6. MSIL/Spy.Agent.CVT trojan (2,30 %)
  7. Win32/Spy.Weecnaw trojan (1,67 %)
  8. BAT/CoinMiner.AUB trojan (1,37 %)
  9. VBS/KillAV.NAS trojan (1,26 %)
  10. Win32/Rescoms trojan (1,11 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Novinky z magazínu Dvojklik.cz

Jednou měsíčně vám pošleme to nejbezpečnější čtení. Pohodlně. Do mailu.

Frekvence odesílání 1x měsíčně.
Snadné odhlášení jedním kliknutím.

Mohlo by vás zajímat