Eset

V průběhu dubna zachytili analytici několik kampaní cílených na Česko. Kampaně šířily malware kradoucí hesla.

Zločinci se pokoušejí odcizit hesla uložená v prohlížečích a následně je zpeněžit na černém trhu. Dlouhodobě nejvážnější hrozbou v Česku je podle Esetu malware typu password stealer.

S obchodním ředitelem české pobočky Esetu, jsme probrali pandemii a její dopad na IT bezpečnost, nový partnerský program a především nové balíčky služeb, se kterými se Eset pouští hlouběji do cloudového byznysu.

První číslo třináctého ročníku ChannelWorldu se zaměřilo především na otázky spojené s kybernetickou bezpečností a pokračující transformací nepřímých prodejních kanálů vlivem (nejen) pandemie.

Podle dat Esetu byl v únoru největším rizikem spyware, který krade přihlašovací údaje z prohlížečů. Přibývá také podvodů spojených s těžbou kryptoměn.

Česká republika podle Esetu patří mezi globální nejzasaženější země. Dobrou zprávou je, že naprostá většina serverů je již aktualizována, ačkoli nezanedbatelné procento organizací s aktualizací stále otálí.

Analytici objevili škodlivé programy, které umožní na dálku ovládat server, na více než 5 000 serverech. Jen v ČR Eset eviduje bezmála tři tisícovky potenciálně zranitelných serverů Microsoft Exchange.

Česká pobočka společnosti v roce 2020 dosáhla druhého nejvyššího obratu ve své historii, nedokázala překonat jen rekordní rok 2019. I proto meziroční pokles o 6 % nevnímá negativně.

Česko v závěru roku podle Esetu patřilo mezi nejzranitelnější země v oblasti útoků na služby vystavené do internetu. Odborníci proto doporučují se na jejich bezpečnost zaměřit.

Třetina útoků v lednu cílila na uživatelská hesla, největší lednovou hrozbou byl trojský kůň Spy.Agent.AES. Experti z Esetu proto radí používat silná hesla a neukládat je v prohlížečích.

Detekce phishingu v ČR se podle analytiků meziročně zdvojnásobily. Hackeři přitom reagují na celospolečenské dění – v prosinci například posílali podvodné SMS s výsledky testů jménem několika pražských nemocnic.

Uživatelé se budou nadále potýkat s pokusy o odcizení citlivých údajů, krom e-mailů se budou tyto útoky vyskytovat i v chatech a diskuzích. Firmy by se měly připravit na pokusy o infiltraci svých infrastruktur.

Konec roku bývá z hlediska kybernetických hrozeb nejklidnějším obdobím v roce. Přesto ale bezpečnostní analytici zachytili cílenou kampaň spyware mířenou na Českou republiku.

Dvě třetiny objednávek v e-shopech proběhnou z chytrých mobilních telefonů. Přednost dostávají české obchody, ale podíl těch zahraničích zůstává stabilně vysoký i díky dlouhodobě dobré zkušenosti zákazníků.

V listopadu se tuzemští uživatelé nejvíce potýkali s trojskými koni cílícími na hesla. Zájem útočníků se ale začal přesouvat do dalších zemí, například do Španělska nebo Japonska.

Uživatelé v České republice si nebezpečí na internetu začínají uvědomovat, dvě třetiny ale nepoznají pokus o podvod. Problém zůstává v tom, že Češi stále nečtou informační zprávy zasílané bankami.

Bezpečnostní experti odhalují čím dál sofistikovanější hrozby, které se snaží vyhýbat detekcím pomocí obfuskačních metod. Představujeme sandbox Eset Dynamic Threat Defense, který pomáhá s ochranou před těmito hrozbami.

Tuzemský trh v roce 2019 vyrostl o 8 % na 379 milionů dolarů, letos by mohl posílit o 9,2 %. České firmy těží zejména z poskytování bezpečnostních služeb, poptávka po softwaru nicméně výrazně zpomalila.

Z analýzy vyplývá nárůst útoků na služby vzdáleného přístupu využívající protokol RDP. Posílil také cryptojacking, naopak oslabily detekce spywaru. Pokles je však nejspíš jen dočasný.

Nejvážnější hrozbou pro české uživatele zůstal i v říjnu spyware. Experti doporučují hesla pečlivě chránit a používat bezpečnostní program.

Nová manažerka zákaznické podpory se plánuje věnovat zkvalitňování péče o zákazníka i podpoře svého týmu. Do Esetu přichází ze společnosti Wordline.

Začátek školního roku se v oblasti internetových hrozeb projevuje podle expertů každý rok. Prostřednictvím spamových kampaní se nejčastěji šířil spyware, tedy špionážní malware, který představuje v ČR dlouhodobě nejvýraznější hrozbu.

Analytici Esetu upozorňují, že útoky na hesla jsou i nadále nejběžnější hrozbou v České republice. V srpnu nicméně ustaly cílené kampaně zaměřené výhradně na Česko.

V červenci analytici společnosti Eset zachytili rozsáhlou kampaň, jejímž cílem byla uživatelská hesla. Útoky na hesla jsou podle expertů firmy v Česku dlouhodobě nejvážnějším rizikem.

Odborníci Esetu naznačují, že útočníci si v Česku některé kampaně testují. Útoky se nejčastěji šíří spamem, proto společnost doporučuje pečlivěji chránit hesla a neotevírat podezřelé přílohy.

V nové roli se chce zaměřit na možnosti flexibilního vzdělávání zaměstnanců a employer branding. Do Esetu přichází ze společnosti BoHo CO.

Společnosti se dle svých slov podařilo udržet rostoucí křivku a posiluje svou pozici mezi největšími globálními dodavateli bezpečnostních řešení. Nejsilnějším regionem zůstává EMEA.

Celkem 23 % zaměstnanců pracovalo v květnu z domova jasných instrukcí a bez zajištěného vybavení. Přesto by si téměř polovina respondentů přála zachovat alespoň částečnou flexibilitu i po uvolnění všech nouzových opatření.

Po výrazném oslabení spyware na začátku roku se dle Esetu vrací kampaně, jejichž cílem je získat přístupové údaje. Nejběžnější trojské koně si pak útočníci mohli zakoupit na černém trhu jako službu.

Zatímco počet podvodných kampaní zneužívajících téma pandemie stoupal, cílené útoky na firmy v celosvětovém kontextu slábly. Podle Esetu klesal i počet hrozeb pro telefony s Androidem.