Spyware Formbook aktuálně nejvíce útočí v Turecku a Česká republika nepatří mezi jeho hlavní cíle. Útočné kampaně tak probíhaly primárně v angličtině. Vyloučit ale nelze ani útoky v češtině, které se mohly v menší míře také objevit.

Spyware Formbook funguje jako takzvaný MaaS (Malware-as-a-Service). To znamená, že si ho útočníci mohou zakoupit jako službu na černém trhu. Pokud Formbook infikuje zařízení, přebere nad ním prakticky plnou kontrolu. Mezi jeho nejznámější funkce patří hlavně krádež hesel a citlivých dat z e-mailových účtů a z webových prohlížečů. Dokáže ale také pořizovat snímky obrazovky, zaznamenávat stisky kláves nebo stahovat a spouštět další škodlivý kód.

Spyware Formbook dokáže kromě krádeže hesel a citlivých dat i pořizovat snímky obrazovky, zaznamenávat stisky kláves nebo stahovat a spouštět další malware.

Malware Fareit cíleně útočí na české uživatele

Agent Tesla v dubnu oslabil a neměl v Česku žádnou větší útočnou kampaň. Útočníci ale tentokrát opět aktivně využívali česky pojmenované přílohy. Nejběžnější škodlivá příloha se jmenovala Order.pdf.exe a objevily se také do češtiny přeložené verze SMLOUVA-pdf.exe a Kopie oprav účtenky za 11,2021…exe.

Password stealer Fareit, který začal v Česku opět silněji útočit od začátku letošního roku, zkouší dle predikcí bezpečnostních specialistů nové strategie. V dubnu útočníci zneužívali k jeho šíření názvy známých bank a nejčastěji také využívali češtinu.

Zneužití názvů známých bank je podle bezpečnostních expertů pravděpodobně strategií, jak zlepšit jeho úspěch v útocích na české uživatele. Riziko, že uživatel spustí infikovanou přílohu, je vysoké. Na druhou stranu, úroveň češtiny byla v tomto v případě špatná a uživatele to mohlo včas varovat, že něco s e-mailem není v pořádku. Názvy škodlivých příloh byly totiž do češtiny strojově přeložené jako Objednávek (P.O_R6790074) či Elektronická platební.exe.

V hlavní roli ochrana hesel

Přestože se v Česku kybernetické hrozby pravidelně proměňují, cílem jsou stále hlavně uživatelská hesla. Útočníci je mohou využít k dalším útokům, nebo s nimi obchodují na černém trhu. Hlavní obranou před kybernetickými útoky je tak především jejich bezpečná správa.

Na bezpečnost bychom tak měli myslet již úplně na začátku, tedy při samotné tvorbě hesel. Silné heslo by mělo být složeno z různorodých, ideálně deseti a více znaků či heslových frází a obsahovat malá a velká písmeny a číslice. Rozhodně bychom je neměli ukládat do webových prohlížečů, které nejsou před útoky spywaru dostatečně zabezpečené. K bezpečné správě slouží například správce hesel, specializovaný program, který ukládá hesla v zašifrované podobě.

K úplnému zabezpečení je také důležité operační systém zařízení a všechny programy v něm pravidelně aktualizovat a používat kvalitní bezpečnostní software.

Nejčastější kybernetické hrozby pro operační systém Windows v České republice za duben 2022:

1. Win32/Formbook trojan (23,54 %)
2. MSIL/Spy.AgentTesla trojan (15,73 %)
3. Win32/PSW.Fareit trojan (4,76 %)
4. MSIL/Spy.Agent.AES trojan (4,65 %)
5. Win32/Agent.TJS trojan (2,34 %)
6. VBS/Agent.PNB trojan (1,48 %)
7. Win32/AutoRun.Delf.LV worm (1,34 %)
8. MSIL/NanoCore trojan (1,03 %)
9. Java/Adwind trojan (0,89 %)
10. BAT/CoinMiner.AUB trojan (0,86 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Zdědili jste miliony? Zaplatíte osobními údaji

Obdrželi jste nečekaně dobrou zprávu? E-mail níže koloval během tzv. první vlny koronavirové pandemie. Adresátovi sliboval přibližně 30 milionů korun z fiktivního fondu. Jedná se o typický scam. Často píše i „právník“ vašeho zesnulého příbuzného z Afriky, který vám odkázal jmění. Obměnou jsou e-maily oznamující výhru luxusní ceny.

Ve všech případech si pisatel vyžádá osobní údaje, případně i informace o účtu či platební kartě, to vše pod záminkou provedení převodu.

Existuje i druhá, pro změnu ne zrovna šťastná, varianta, kdy útočník vyhrožuje smyšlenou exekucí. Součástí e-mailu bývá infikovaná faktura nebo podobný dokument. Přílohu nikdy neotevírejte!

Pokud obdržíte podobnou zprávu a nejste si dluhu vědomi, najděte si na internetu údajného věřitele nebo exekutora a zavolejte mu do kanceláře.

Pokud ukázkový e-mail prověříte zjistíte, že JUDr. Dohnal už v roce 2014 ukončil činnost (IČ není aktuální). Zákon č. 120/2001 je skutečně Zákon o soudních exekutorech a exekuční činnosti, ale odstavec ani § 446 v něm není (existuje §46, který popisuje náležitosti exekučního řízení, jeho znění je ovšem v rozporu uvedenou informací v e-mailu). Text  zaměňuje znak š za znak §.

Bohužel přísný úřední tón řadu lidí snadno vyděsí. Pravý exekutor musí být členem Exekutorské komory.

Mám nemravné video, zaplaťte

Vydírání je pro útočníky nesmírně efektivní postup. V případech níže útočník tvrdí, že je na vašem zařízení nainstalovaný malware a že díky tomu vás zachytil při sledování pornografických stránek. V textu je zmíněno, že máte dost výjimečný vkus (útočník v podstatě říká: „jsi perverzní a já to všem odhalím“). Obvykle slibuje, že za několik tisíc korun v bitcoinech odstraní ono neexistující video. Novější varianty útoků obsahují i návod, jak si bitcoiny nakoupit a vytvořit krytopeněženku.

Často tento typ podvodu obsahuje vaše heslo, případně přijde na oko přímo z vaší adresy – útočník se takto pokouší demonstrovat, že má skutečně přístup k vašemu e-mailu a může jej zneužít. Jde ale jen o trik. Hesla v takových případech pocházejí z nějaké dříve uniklé databáze. A e-mailovou schránku s jakýmkoli jménem lze vytvořit ve veřejně dostupných nástrojích za pár minut.

Jak podvod odhalit? Podívejte se do své odeslané pošty – podvodný mail v ní nenajdete. A pro jistotu doporučujeme změnit heslo.

Potřebujeme ověřit heslo, aneb chceme přístup k vašemu účtu

Dalším běžným typem podvodného e-mailu je ověření přístupu do banky, potvrzení zásilky, ověření přihlašovacích údajů.  V těchto případech útočníci často zneužívají jméno nějaké známé banky či spediční společnosti. Cílem je buď odcizit přihlašovací údaje k účtu nebo propašovat do počítače nějaký malware.   

Než kliknete na odkaz v takovém e-mailu, podívejte se, kam skutečně vede. Stačí na odkaz či tlačítko najet myší. Na ukázce níže vidíte, že odkaz skutečně nevede na oficiální stránky banky, nýbrž na jakýsi web haidos.gp, který má s bankou jen pramálo společného.

Pokud obdržíte podobný požadavek, zatelefonujte do banky, na poštu nebo do společnosti, kterou e-mail zmiňuje, a ověřte si, zda je požadavek legitimní. Kontakt si však raději na internetu najděte sami. Kontakty v podvodném e-mailu budou pravděpodobně podvržené.

Nevěřte svým očím

Útočníci často zneužívají tzv. homoglyfy. Jde o znaky, které vypadají podobně, ale ve skutečnosti pochází z jiných abeced. Typickým příkladem mohou být některé písmena z cyrilice či azbuky, která na první pohled připomínají latinku.

Počítač ale vidí písmena jako kódy a rozpozná je. Před touto praktikou vás ochrání pouze spolehlivý bezpečnostní program a pravidelné aktualizace prohlížeče.

Píše vám skutečně kolega z práce? Adresy lze podvrhnout

Je velice snadné vytvořit e-mailovou adresu, která vypadá jako pravá – stačí změnit kus domény a rozdíl skoro nepoznáte. Ukázka níže je námi vytvořená a falešná, přestože obsahuje logo a na první pohled působí korektně.  Ve zprávě je chybně zapsaná doména @esetcz.cz. Neshoduje se jméno odesílatele a jméno v adrese a mail obsahuje gramatické chyby? To vše napoví, že jde o podvod.

Ve zprávě je chybně zapsaná doména @esetcz.cz. Neshoduje se jméno odesílatele a jméno v adrese a mail obsahuje gramatické chyby? To vše napoví, že jde o podvod.

S podvody v adresách se lze setkat i v SMS. Příkladem může být zpráva níže, kdy na podzim útočníci zneužívali značku České pošty. Adresa ceskaposta-poslatexpress.com není oficiální stránka a jde tudíž o podvod. V tomto případě útočníci své oběti okradli o 79 Kč.

Zároveň ale bývá slabým místem, které dokáží zneužít hackeři. Nedostatečně zabezpečená e-mailová schránka představuje obrovské riziko nejen kvůli tomu, že se k jejímu obsahu může dostat někdo cizí, zároveň ale může ukrást a zneužít vaši online identitu a dostat se i k vašim dalším internetovým účtům. Jak tedy zajistit, aby váš e-mail byl vždycky bezpečný?

1. Používejte kvalitní a silné heslo

Nejslabším článkem e-mailové schránky bývá přístupové heslo. Mnoho uživatelů dělá základní chybu v tom, že používá jednoduché a lehce odhadnutelné heslo, například křestní jméno, příjmení nebo dokonce číslice „12345“ či slovo „heslo“.

Kvalitní heslo by mělo mít alespoň osm znaků. Toto heslo by mělo být unikátní, uživatel by ho tedy neměl používat pro žádnou jinou internetovou službu nebo účet. I tak je dobré heslo pravidelně měnit.

2. Šifrujte

E-mail často obsahuje důležitá data a je náchylný ke zneužití, protože proti tomu není nijak chráněn. Pomocí běžně dostupných nástrojů mohou neoprávněné osoby při vhodném přístupu ke klíčovým uzlům počítačové sítě číst přenášené e-maily.

Šifrování e-mailů je používáno například novináři nebo jinými osobami, kterým záleží na jejich soukromí. Šifrování e-mailů používá asymetrickou šifru s veřejným klíčem. Příjemce i odesílatel disponuje párem klíčů (privátní a veřejný). Veřejný klíč je možné bez rizika zveřejnit.

Odesílatel zašifruje zprávu tzv. křížovou šifrou (použije svůj privátní klíč a příjemcův veřejný klíč). Příjemce použije na dešifrování veřejný klíč odesílatele a svůj privátní klíč. Pokud jsou privátní klíče udrženy v tajnosti a veřejné klíče ověřeny (např. důvěryhodnou třetí stranou), je možné nejen zaručit nejen nemožnost přečtení, ale i to, že se zprávou nebylo manipulováno a na základě přenosu důvěry z důvěryhodné třetí strany lze též ověřit autenticitu odesílatele.

3. Neotevírejte přílohy nevyžádaných zpráv

I když e-maily už dávno nejsou hlavním způsobem, jakým se šíří počítačové viry, stále představují jednu z nejsnazších cest, jak infikovat vaše zařízení škodlivým kódem.

Nenechte se tedy zmást e-maily, které vypadají jako upomínka k zaplacení zapomenuté faktury či jako exekuční příkaz. Rovněž tak zprávy, které slibují choulostivý obsah nebo různé vtipy. Nebezpečí se nemusí skrývat pouze v přílohách, ale také v internetových odkazech, na které máte podle zaslané zprávy kliknout.

4. Vyvarujte se spamu a phishingu

I spam může obsahovat škodlivé kódy nebo odkazy na nebezpečné internetové stránky. Ale především obtěžuje a zdržuje. Označujte opakované nevyžádané e-maily z konkrétních adres za spam, aby je váš e-mailový klient do budoucna rovnou zařazoval mezi spamy.

Na druhou stranu je dobré občas projít i složku se spamy, protože do ní můžou čas od času spadnout regulérní zprávy.

Obtížnější než odhalení spamu je rozpoznání phishingu, tedy falešných e-mailů, jejichž autoři využívají informace o vás a vašem okolí. Mohou také zneužít něčí identitu a vydávat se za vašeho nadřízeného v zaměstnání nebo příbuzného. Ověřujte si přímo u autorů zprávy, když po vás požadují např. zaslání vysoké částky na neznámý účet.

5. Používejte kvalitní bezpečnostní software

Před phishingem či škodlivými přílohami e-mailu může ochránit kvalitní bezpečnostní software. Většina dnešních antivirů obsahuje již v základní verzi antispam či antiphishing. Chrání také před vyděračským ransomwarem, který se může do počítače stáhnout díky programu, který se šíří prostřednictvím nevyžádaných e-mailů.

Antivir je dobrá pojistka, ale tím základním bezpečnostním prvkem by měl být sám uživatel, který nebude bezhlavě otevírat všechny zprávy, které mu přijdou a nebude klikat na všechny odkazy, které mu kdosi zašle.

„Your subscription is ending soon

Please update your payment information now

UPDATE YOUR PAYMENT INFORMATION

Our records indicate that your WhatsApp trial service is exceeding the one year period. At the completion of your trial period your WhatsApp will no longer be able to send or receive message. To continue using WhatsApp without interruption, we need you to subscribe for any of our subscription periods.“

E-mail se může zdát přesvědčivý i kvůli tomu, že WhatsApp dříve skutečně po roce používání žádal uživatele o zaplacení poplatku. V roce 2016 však WhatsApp oznámil, že poplatek ruší a aplikace bude zdarma pro všechny uživatele.

Nenechte se tedy ošálit, za používání aplikace skutečně nemusíte platit, na odkaz ve zprávě neklikejte. Pozor si dejte také na podvodné SMS zprávy, se kterými jste se mohli setkat převážně v první polovině roku, a které rovněž vyzývaly k zaplacení předplatného.

Zdroj: welivesecurity.com

Mladík se začátkem října sám přihlásil deníku The New York Post a pochlubil se mu svým činem. Od té doby s ním novináři tohoto listu několikrát hovořili i po telefonu. Do pátrání po drzém hackerovi se zapojilo hned několik federálních úřadů, které mj. analyzují jeho pohyb na sociálních sítích.

Teeneger v rozhovoru s novináři potvrdil, že do útoku bylo zapojeno více lidí

Podle bývalého technického ředitele Národní bezpečnostní agentury (NSA) Jaspera Grahama nesl útok všechny znaky „sociálního inženýrství“, pachatelé při něm využili kontakty na sociálních sítích. „Sociální média to umožnila, protože na nich lze rychle najít profil dané osoby, požádat ji o přátelství a pak vám o ní LinkedIn poskytne dostatek informací, které můžete zneužít,“ řekl Graham listu Guardian.

John Brennan není jediným vysokým veřejným činitelem v USA, který aktuálně čelí průniku hackerů do jeho osobní e-mailové schránky. Stejný problém nyní řeší i bývalá ministryně zahraničí a jedna z favoritek nadcházejících prezidentských voleb Hillary Clintonová.

Kvůli používání svého osobního e-mailu v době působení ve funkci šéfky americké diplomacie se dokonce musela zpovídat zahraničnímu výboru amerického Kongresu, který ji viní ze selhání v případu teroristických útoků na americký zastupitelský úřad v libyjském Benghází. Při něm zahynuli čtyři američtí diplomaté.