Check Point Research

Severokorejská hackerská skupina Lazarus pokračuje v kampani Operation Dream Job, při níž oslovuje odborníky atraktivními pracovními nabídkami. V nové vlně útoků využívá falešné PDF dokumenty, upravený prohlížeč souborů i nově objevenou zranitelnost Windows, která útočníkům umožňuje získat prakticky úplnou kontrolu nad napadeným počítačem.

Index hrozeb společnosti Check Point zahrnuje analýzu 200 ransomwarových „stránek hanby“, kde kyberzločinci veřejně vydírají své oběti a vyvíjejí tlak na neplatící cíle.

Zlodějský malware podle odborníků krade data, těží kryptoměny a umožňuje vzdáleně ovládat počítač oběti.

Mezi nejčastěji napodobované značky v globálním měřítku patří Walmart, Microsoft a Wells Fargo.

Experti odhalili cílenou kampaň čínské hackerské skupiny zaměřenou na evropské vládní subjekty spojené se zahraniční a domácí politikou.

Odborníci upozorňují, že nová verze malwaru je pro řadu antivirů neviditelná.

Odborníci upozorňují, že uživatelé by měli dbát zvýšené opatrnosti v případě zpráv od technologických a přepravních společností.

Akutní hrozbou v ČR je mimo jiné donwloader GuLoader, který dokáže do infikovaných systémů stahovat další hrozby.

Rorschach je podle analytiků částečně autonomní a provádí i úkoly, které je obvykle nutné dělat při útoku manuálně. Navíc je velmi flexibilní a disponuje technicky unikátními funkcemi.

Umělá inteligence podle analytiků výrazně usnadňuje vytváření phishingových podvodů a nebezpečných kódů.

Ukrajinské vládní subjekty čelí špionážním útokům, v České republice řádí zejména backdoor Qbot.

V České republice podle odborníků znovu zintenzivnily útoky backdooru Qbot, který může stahovat další škodlivé kódy a krást informace z infikovaných systémů.

Září 2022 podle odborníků přineslo zlom v kyberútočných strategiích, nově čelí vlně útoků země NATO. V ohrožení jsou i české organizace.

Na hackerských fórech vytváří zlodějské malwary, šifrovací nástroje a poskytují návody, jak umělou inteligenci využít pro podvodné aktivity.

V listopadu se vrátit Emotet a do top 3 malwarů se opět dostal trojan Qbot.

Výzkumnému týmu se také podařilo vygenerovat škodlivý kód pomocí OpenAI Codexu.

Analytici upozorňují, že během nadcházejícího nákupního období je potřeba dávat mimořádný pozor na podezřelé e-maily, které mohou obsahovat malware.

Nejčastěji napodobované jsou zprávy a stránky technologických společností, následují přepravní společnosti.

Mezi malwarem i nadále vládne FormBook, jeho stopa v České republice se v září nicméně výrazně propadla.

Malware Formbook krade přihlašovací údaje a sleduje stisknuté klávesy. České firmy ohrožuje i botnet Cutwail.

Návrat žáků do škol přitahuje pozornost hackerů. Díky distančnímu vzdělávání se lze do školních systémů vzdáleně přihlásit snadněji než kdykoliv v minulosti, čehož mohou zneužít i kyberzločinci.

I když byl MaliBot objeven teprve nedávno, dostal se již na třetí místo nejrozšířenějších mobilních malwarů. Celosvětově nejrozšířenějším malwarem je i nadále Emotet.

Kyberzločinci podle expertů používají takové hrozby a techniky, aby nachytali a okradli uživatele na cestě i během příprav. Pozor by si měli dát zejména lidé, kteří plánují v prázdninové destinaci pracovat.

Zlodějský malware se doposud šířil soubory s příponami .docx či .xlsx, jež obsahovaly škodlivá makra, nově ho bezpečnostní experti zachytili v infikovaných PDF dokumentech.

Společnost upozorňuje, že kyberzločinci i oběti musí vedle samotné výše výkupného zvažovat mnoho dalších finančních aspektů. Kyberzločinci jsou navíc při vyjednávání a definování výkupného velmi systematičtí.

Emotet s velikonoční tematikou celosvětově zasáhl více než desetinu organizací. Česká republika se v žebříčku zemí drží vysoko, naopak Slovensku patří až 84. příčka.

Check Point upozorňuje uživatele, že by vždy měli aktualizovat operační systém mobilního telefonu a používat nejnovější verzi.

Šest škodlivých aplikací obsahujících malware Sharkbot šlo stáhnout z oficiálního obchodu Google Play. Google byl o problému informován a aplikace z obchodu odstranil

Útočníci se zaměřují na vládní, finanční a energetický sektor. Od začátku války podle Check Pointu vzrostl celosvětově počet kyberútoků na organizace o 16 %.

Počet útoků na české organizace podle expertů vzrostl v prvním březnovém týdnu o 31 %. Od začátku války pak vzrostl počet útoků na ukrajinské organizace o 20 %.