Check Point Software Technologies

Malware Formbook krade přihlašovací údaje a sleduje stisknuté klávesy. České firmy ohrožuje i botnet Cutwail.

Návrat žáků do škol přitahuje pozornost hackerů. Díky distančnímu vzdělávání se lze do školních systémů vzdáleně přihlásit snadněji než kdykoliv v minulosti, čehož mohou zneužít i kyberzločinci.

Ačkoli v květnu a červnu došlo k lehkým výkyvům, druhé čtvrtletí letošního roku přineslo zatím nejvyšší počet kyberútoků na české organizace.

I když byl MaliBot objeven teprve nedávno, dostal se již na třetí místo nejrozšířenějších mobilních malwarů. Celosvětově nejrozšířenějším malwarem je i nadále Emotet.

Kyberzločinci podle expertů používají takové hrozby a techniky, aby nachytali a okradli uživatele na cestě i během příprav. Pozor by si měli dát zejména lidé, kteří plánují v prázdninové destinaci pracovat.

Zlodějský malware se doposud šířil soubory s příponami .docx či .xlsx, jež obsahovaly škodlivá makra, nově ho bezpečnostní experti zachytili v infikovaných PDF dokumentech.

Společnost upozorňuje, že kyberzločinci i oběti musí vedle samotné výše výkupného zvažovat mnoho dalších finančních aspektů. Kyberzločinci jsou navíc při vyjednávání a definování výkupného velmi systematičtí.

Emotet s velikonoční tematikou celosvětově zasáhl více než desetinu organizací. Česká republika se v žebříčku zemí drží vysoko, naopak Slovensku patří až 84. příčka.

Check Point upozorňuje uživatele, že by vždy měli aktualizovat operační systém mobilního telefonu a používat nejnovější verzi.

Bezpečnostní řešení pro mobilní telefony nově zahrnuje funkci analýzy potenciálně škodlivého chování a unikátní funkce pro Samsung Knox.

Hackeři se snaží zneužít slabá hesla, ke krádežím hesel a přihlašovacích údajů používají phishingové podvody nebo zlodějské malwary.

Šest škodlivých aplikací obsahujících malware Sharkbot šlo stáhnout z oficiálního obchodu Google Play. Google byl o problému informován a aplikace z obchodu odstranil

Útočníci se zaměřují na vládní, finanční a energetický sektor. Od začátku války podle Check Pointu vzrostl celosvětově počet kyberútoků na organizace o 16 %.

Společnost analyzovala trendy před a po ruské invazi na Ukrajinu a zjistil, že kybernetické útoky z čínských IP adres vzrostly o 116 % na země NATO a o 72 % celosvětově.

Počet útoků na české organizace podle expertů vzrostl v prvním březnovém týdnu o 31 %. Od začátku války pak vzrostl počet útoků na ukrajinské organizace o 20 %.

Česká republika se i v únoru řadila mezi kyberneticky méně bezpečné země, naopak na Slovensku je co do kyberútoků relativně bezpečno.

Většina skupin na Telegramu podle odborníků nabízí novinky a zpravodajství, často ovšem šíří neověřené informace. Množí se i podvody a snaha okrást uživatele, kteří chtějí podpořit Ukrajinu.

Počet kybernetických útoků na ruské organizace se během prvních tří dnů bojů zvýšil o 4 % a počet phishingových e-mailů ve východoslovanských jazycích se zvýšil 7×.

Report odhaluje klíčové hackerské techniky a taktiky, od ničivého útoku na SolarWinds až po vlnu útoků související se zranitelností v Apache Log4j.

Vůbec poprvé se na čele žebříčku nejčastěji napodobovaných značek umístila globální logistická společnost DHL. Útočníci se pravděpodobně snažili využít prudkého nárůstu nových, a potenciálně zranitelných, zákazníků nakupujících online.

Emotet podle kyberbezpečnostních expertů dále sílí a už je druhým nejrozšířenějším malwarem, první pozici drží nadále Trickbot.

Pod největší palbou kyberútočníků byly v loňském roce vzdělávací a výzkumné instituce, počet kybernetických útoků na evropské společnosti meziročně vzrostl o 68 %.

Mezi hlavní cíle Trickbotu patří vládní a vojenské organizace, finanční společnosti a banky. Trickbot se podle analytiků při distribuci spoléhá na malý počet IP adres.

Nejvíce obětí útoku je hlášeno ve Spojených státech a v Kanadě, jednotky případů byly ovšem zaznamenány i v České republice.

Kyberzločinci budou i nadále zneužívat pandemii covidu-19 a více se zaměří také na deepfake, kryptoměny nebo mobilní peněženky.

Výzkumný tým Check Pointu upozorňuje, že celosvětově nejrozšířenějším malwarem je znovu Trickbot, na sedmou příčku vyskočil Emotet a nejčastějším terčem hackerů byly nadále vzdělávací a výzkumné společnosti.

Kyberbezpečnostní společnost upozorňuje na prudce rostoucí případy pokusů o zneužití zranitelnosti v Apache Log4j a nutnost posílit zabezpečení systémů.

Nejrozšířenějším malwarem je znovu Trickbot, nejčastějším terčem hackerů byly vzdělávací a výzkumné společnosti. V ČR ve zvýšené míře řádí i malware AgentTesla a kryptominer XMRig.

Analytici upozorňují, že počet nebezpečných nákupních webů v říjnu meziročně vyrostl o 178 %. Podvodné weby často parazitují na známých značkách.

Nejrozšířenějším malwarem byl i v září Trickbot, na vzestupu je též trojan pro vzdálený přístup njRAT. Slovensko v žebříčku bezpečnosti zemí stále stojí nad Českou republiku.