Eset

Bezpečnostní analytici také znovu detekovali trojského koně Adload. Ten se nejčastěji šíří spolu s nelegitimními verzemi her a aplikací.

Spyware Formbook se stal v dubnu nejčastěji detekovaným škodlivým kódem pro operační systém Windows v Česku. Objevil se také v phishingovém útoku na ukrajinské vládní představitele.

Plán počítá se zdvojnásobením počtu zaměstnanců i rozšířením stávajících kanceláří v technologické divizi společnosti Eset v České republice.

Největšími hrozbami pro platformu Android zůstávají v Česku bankovní trojské koně. Rizikem jsou také droppery, které se vydávají za známé aplikace a nástroje.

Rizikem pro stažení adwaru podle expertů nadále zůstává především stahování aplikací, programů a her z nedůvěryhodných zdrojů.

Za útoky podle všeho stojí skupina Sandworm, jež se řadí mezi pokročilé trvalé hrozby.

Zatímco v minulých měsících bezpečnostní analytici z Esetu detekovali malware v česky pojmenovaných e-mailových přílohách, v březnu byly tyto útoky spíše ojedinělé.

Celkově je úspěšný každý desátý útok. Téměř polovina tuzemských firem ale kybernetické riziko podceňuje.

Bankovní malware Cerberus byl v únoru objeven téměř v 90 % případů, šíří se hlavně přes nelegitimní verzi aplikace Google Photos.

V Česku dlouhodobě stabilní adware Pirrit a Bundlore doplnil v únoru opět adware MaxOfferDeal, který zneužívá optimalizovaný a sponzorovaný webový obsah.

Na rozdíl od dříve použitého malwaru je CaddyWiper jednodušším typem malwaru a pravděpodobně začal vznikat teprve v několika posledních dnech.

Vylepšený balík ochrany podle kyberbezpečnostní společnosti posílí detekce ransomwaru bez dopadů na výkon systému.

S ohledem na celosvětovou rozšířenost softwaru je riziko útoků stále vysoké i pro Českou republiku, kde Eset aktuálně evidují několik stovek serverů, u kterých dosud neproběhly aktualizace a opravy.

Druhý kybernetický útok začal dle bezpečnostních analytiků krátce po samotné vojenské invazi a zasáhl i ukrajinskou vládní síť.

Útok data wiperu je podle expertů schopen vyřadit nejen jednotlivé počítače, ale i celé organizace. Analytici sledují kromě Ukrajiny i situaci v České republice, ta však zatím nevykazuje žádný nestandardní stav.

Nejčastěji detekovaným škodlivým kódem pro uživatele počítačů od Apple v Česku zůstává adware Pirrit. V lednu se nově objevil také reklamní malware, který sbírá informace o chování uživatelů na internetu.

V lednu se malware Cerberus objevil ve více než polovině všech detekovaných hrozeb pro platformu Android v Česku.

Zatímco největší hrozbou byl v uplynulých měsících spyware Agent Tesla, v lednu došlo v Česku k obratu. Po výrazném útlumu se na uživatelská hesla znovu zaměřil malware Fareit.

Společnost v obchodních výsledcích na českém trhu sleduje nárůst zájmu o bezpečnostní produkty vyšších řad a zároveň těží z vysoké věrnosti uživatelů ve všech segmentech. Letos má v Česku ambici dvouciferného růstu.

Dopady zranitelností ovladačů jádra systému Windows mohou negativně dopadnout na velké množství uživatelů, a to i těch v Česku. Řada výrobců softwaru se naštěstí k opravě zranitelností staví čelem.

V prosinci se mezi hrozbami pro platformu Android objevil malware, který zneužívá nástroj pro odhalení podvodného telefonátu, nebo trojský kůň, který dokáže převzít kontrolu nad zařízením.

Ani v prosinci objem detekcí reklamního malwaru pro zařízení od společnosti Apple výrazně neklesl a bezpečnostní experti čekají i v roce 2022 jeho posilování.

V Česku se v prosinci objevil také malware Snake Keylogger, který dokáže odcizená data posílat přes e-mail, FTP či komunikační platformu Telegram.

Do podoby prostředí kybernetických hrozeb se podle bezpečnostních expertů v následujícím roce promítne celosvětová situace a aktuální společenské trendy. Očekává se nárůst útoků v souvislosti se zero-day zranitelnostmi.

Varování nadále platí před dlouhodobě aktivním reklamním malwarem Pirrit, který se v Česku objevuje již od začátku roku.

Dle očekávání vzrostl v letošním roce počet detekcí tzv. „tvrdého malwaru“, který útočníci v Česku využívají k odcizení hesel či přihlašovacích údajů do bank. Potvrdil se také trend rostoucích hrozeb pro operační systém Android.

Útočné kampaně mířily v listopadu cíleně na české uživatele, měly ale i globální dosah. Hlavní strategií jsou nadále e-mailové přílohy s věrohodnými názvy.

Správci systémů by podle bezpečnostních expertů měli neprodleně prověřit, zda aplikace využívají zranitelnou knihovnu Log4j, a případně ji aktualizovat na nejvyšší verzi.

Češi nejlépe přistupují k zabezpečení platebních karet, většina využívá dvoufaktorové ověření. Při výběru e-shopu se řídí především předchozí osobní zkušeností a atraktivitou značky, nejnižší cena nerozhoduje.

Skoro v polovině případů zachycených hrozeb pro operační systém macOS se v říjnu jednalo o adware. Ten může zneužívat i techniky SEO a cílit na uživatele sponzorovaným obsahem.