Eset

Dopady zranitelností ovladačů jádra systému Windows mohou negativně dopadnout na velké množství uživatelů, a to i těch v Česku. Řada výrobců softwaru se naštěstí k opravě zranitelností staví čelem.

V prosinci se mezi hrozbami pro platformu Android objevil malware, který zneužívá nástroj pro odhalení podvodného telefonátu, nebo trojský kůň, který dokáže převzít kontrolu nad zařízením.

Ani v prosinci objem detekcí reklamního malwaru pro zařízení od společnosti Apple výrazně neklesl a bezpečnostní experti čekají i v roce 2022 jeho posilování.

V Česku se v prosinci objevil také malware Snake Keylogger, který dokáže odcizená data posílat přes e-mail, FTP či komunikační platformu Telegram.

Do podoby prostředí kybernetických hrozeb se podle bezpečnostních expertů v následujícím roce promítne celosvětová situace a aktuální společenské trendy. Očekává se nárůst útoků v souvislosti se zero-day zranitelnostmi.

Varování nadále platí před dlouhodobě aktivním reklamním malwarem Pirrit, který se v Česku objevuje již od začátku roku.

Dle očekávání vzrostl v letošním roce počet detekcí tzv. „tvrdého malwaru“, který útočníci v Česku využívají k odcizení hesel či přihlašovacích údajů do bank. Potvrdil se také trend rostoucích hrozeb pro operační systém Android.

Útočné kampaně mířily v listopadu cíleně na české uživatele, měly ale i globální dosah. Hlavní strategií jsou nadále e-mailové přílohy s věrohodnými názvy.

Správci systémů by podle bezpečnostních expertů měli neprodleně prověřit, zda aplikace využívají zranitelnou knihovnu Log4j, a případně ji aktualizovat na nejvyšší verzi.

Češi nejlépe přistupují k zabezpečení platebních karet, většina využívá dvoufaktorové ověření. Při výběru e-shopu se řídí především předchozí osobní zkušeností a atraktivitou značky, nejnižší cena nerozhoduje.

Skoro v polovině případů zachycených hrozeb pro operační systém macOS se v říjnu jednalo o adware. Ten může zneužívat i techniky SEO a cílit na uživatele sponzorovaným obsahem.

Útočníci podle analytiků nahrazují masové útoky těmi cílenými. Většímu riziku čelí především uživatelé operačního systému Android.

V říjnu zaznamenali bezpečností experti kromě bankovního malwaru Cerberus také trojského koně, který uživatele přihlásí k nevyžádaným placeným službám.

Aktualizovaná nabídka produktů pro domácnosti je rozšířená o funkci LiveGuard a nabízí vylepšeného správce hesel či inovovaný portál pro správu produktů pro domácnosti Eset Home.

Pokud jsou přihlašovací údaje zadány, hrozí ztráta kontroly nad zařízením i osobních informací, souborů a dat. Počet zařízení, která se stala cílem útočníků, odhadují analytici Esetu podle dostupných dat na jednotky tisíc.

V Čechách se nadále objevuje bankovní malware Cerberus, jeho aktivita byla v září oproti srpnu více než dvojnásobná. Znovu se také objevil malware Hiddad, který spouští skrytou reklamu.

Na začátku září Eset zaznamenal zvýšené aktivity malwarů zaměřených na odcizení hesel českých uživatelů. Útočníci se vrátili k česky psaným e-mailům.

Hackerská skupina FamousSparrow podle analytiků sleduje vlády, soukromé společnosti a hotely. Využívá k tomu zranitelnost v Microsoft Exchange, která je známá od března 2021.

Riziko pro osobní počítače Apple představoval v srpnu nejčastěji adware s názvem Pirrit. Počet útoků v tomto období podle odborníků narostl.

Její hlavní ambicí je posunout aktivity společnosti blíže k zákazníkům, a to jak v segmentu firem, tak domácností. Do Esetu přichází ze společnosti Kverneland.

V srpnu patřil mezi nejvážnější hrozby spyware Spy.Agent.AES, který krade hesla uložená v prohlížečích. Malware se kuriózně šířil cizojazyčnými e-maily.

Nejvážnější hrozbou pro majitele Macbooků v České republice je adware, který odkazuje na podvodné stránky a zobrazuje nevyžádanou reklamu. Ten se nejčastěji šíří aplikacemi z neoficiálních zdrojů.

Za většinou kybernetických útoků v Česku podle kyberbezpečnostních analytiků stojí jen tři trojští koně. Šíří se spamem, cílem jsou hesla uložená pro jejich automatické vyplňování.

Z chytrých zařízení preferujeme zejména hodinky a další zařízení, která nosíme přímo na těle, tzv. wearables. Bezpečnost dat ale není kritérium pro nákup. Tři čtvrtiny lidí podle průzkumu ani nevědí, jaká data jejich zařízení shromažďuje.

České uživatele podle společnosti ohrožují trojské koně, jejichž cílem je získat přihlašovací údaje. Šíří se e-maily, které imitují nákupní nebo logistické dokumenty.

V posledních letech banky i Policie ČR evidují rapidní nárůst počtu kybernetických útoků směřujících nikoliv na technické zabezpečení bank, ale vůči „nejzranitelnějšímu článku v řetězci“, kterým jsou právě klienti. ČBA, Policie ČR a Eset tak spouští osvětovou „Kyberkampaň“.

Dobré výsledky zaznamenaly i pobočky společnosti v České republice a na Slovensku. První jmenovaná dosáhla v roce 2020 obratu v hodnotě bezmála 17 milionů eur, tržby na Slovensku byly ještě o milion eur vyšší.

Globálně objem malwaru klesal, výjimkou byl spyware a útoky na kryptoměny. Útočníci podle Esetu nepolevili ani v pokusech o prolomení práce na dálku.

Své přihlašovací údaje si Češi podle průzkumu nejčastěji pamatují z hlavy, třetina si je zapisuje. Preferují několik variant hesla, které různě mění.

Analytici v zařízeních na platformě macOS v Česku nejčastěji detekují adware. Ten podle kyberbezpečnostní společnosti může dále stáhnout vážnější škodlivé kódy nebo vést uživatele na podvodné stránky.