Check Point Software Technologies

Září 2022 podle odborníků přineslo zlom v kyberútočných strategiích, nově čelí vlně útoků země NATO. V ohrožení jsou i české organizace.

Na hackerských fórech vytváří zlodějské malwary, šifrovací nástroje a poskytují návody, jak umělou inteligenci využít pro podvodné aktivity.

Přetížené nemocnice si nemohou dovolit výpadek služeb, což si kyberzločinci moc dobře uvědomují. Zvyšuje se tak cena výkupného při úspěšném ransomwarovém útoku.

V listopadu se vrátit Emotet a do top 3 malwarů se opět dostal trojan Qbot.

Výzkumnému týmu se také podařilo vygenerovat škodlivý kód pomocí OpenAI Codexu.

Organizace musí konsolidovat a automatizovat svou bezpečnostní infrastrukturu, aby mohly lépe monitorovat prostředí hrozeb a předcházet útokům a zároveň aby snížily nároky na personál.

Analytici upozorňují, že během nadcházejícího nákupního období je potřeba dávat mimořádný pozor na podezřelé e-maily, které mohou obsahovat malware.

Nejčastěji napodobované jsou zprávy a stránky technologických společností, následují přepravní společnosti.

Mezi malwarem i nadále vládne FormBook, jeho stopa v České republice se v září nicméně výrazně propadla.

Check Point Horizon se zaměřuje na prevenci hrozeb, vylepšuje obranu napříč sítěmi, cloudem a koncovými body a chrání před současnými i budoucími kyberútoky.

Kyberbezpečnostní odborníci připomínají, že je důležité nepoužívat stejné přihlašovací údaje u různých stránek, služeb a aplikací.

Malware Formbook krade přihlašovací údaje a sleduje stisknuté klávesy. České firmy ohrožuje i botnet Cutwail.

Návrat žáků do škol přitahuje pozornost hackerů. Díky distančnímu vzdělávání se lze do školních systémů vzdáleně přihlásit snadněji než kdykoliv v minulosti, čehož mohou zneužít i kyberzločinci.

Ačkoli v květnu a červnu došlo k lehkým výkyvům, druhé čtvrtletí letošního roku přineslo zatím nejvyšší počet kyberútoků na české organizace.

I když byl MaliBot objeven teprve nedávno, dostal se již na třetí místo nejrozšířenějších mobilních malwarů. Celosvětově nejrozšířenějším malwarem je i nadále Emotet.

Kyberzločinci podle expertů používají takové hrozby a techniky, aby nachytali a okradli uživatele na cestě i během příprav. Pozor by si měli dát zejména lidé, kteří plánují v prázdninové destinaci pracovat.

Zlodějský malware se doposud šířil soubory s příponami .docx či .xlsx, jež obsahovaly škodlivá makra, nově ho bezpečnostní experti zachytili v infikovaných PDF dokumentech.

Společnost upozorňuje, že kyberzločinci i oběti musí vedle samotné výše výkupného zvažovat mnoho dalších finančních aspektů. Kyberzločinci jsou navíc při vyjednávání a definování výkupného velmi systematičtí.

Emotet s velikonoční tematikou celosvětově zasáhl více než desetinu organizací. Česká republika se v žebříčku zemí drží vysoko, naopak Slovensku patří až 84. příčka.

Check Point upozorňuje uživatele, že by vždy měli aktualizovat operační systém mobilního telefonu a používat nejnovější verzi.

Bezpečnostní řešení pro mobilní telefony nově zahrnuje funkci analýzy potenciálně škodlivého chování a unikátní funkce pro Samsung Knox.

Hackeři se snaží zneužít slabá hesla, ke krádežím hesel a přihlašovacích údajů používají phishingové podvody nebo zlodějské malwary.

Šest škodlivých aplikací obsahujících malware Sharkbot šlo stáhnout z oficiálního obchodu Google Play. Google byl o problému informován a aplikace z obchodu odstranil

Útočníci se zaměřují na vládní, finanční a energetický sektor. Od začátku války podle Check Pointu vzrostl celosvětově počet kyberútoků na organizace o 16 %.

Společnost analyzovala trendy před a po ruské invazi na Ukrajinu a zjistil, že kybernetické útoky z čínských IP adres vzrostly o 116 % na země NATO a o 72 % celosvětově.

Počet útoků na české organizace podle expertů vzrostl v prvním březnovém týdnu o 31 %. Od začátku války pak vzrostl počet útoků na ukrajinské organizace o 20 %.

Česká republika se i v únoru řadila mezi kyberneticky méně bezpečné země, naopak na Slovensku je co do kyberútoků relativně bezpečno.

Většina skupin na Telegramu podle odborníků nabízí novinky a zpravodajství, často ovšem šíří neověřené informace. Množí se i podvody a snaha okrást uživatele, kteří chtějí podpořit Ukrajinu.

Počet kybernetických útoků na ruské organizace se během prvních tří dnů bojů zvýšil o 4 % a počet phishingových e-mailů ve východoslovanských jazycích se zvýšil 7×.

Report odhaluje klíčové hackerské techniky a taktiky, od ničivého útoku na SolarWinds až po vlnu útoků související se zranitelností v Apache Log4j.