malware

Uživatelé Androidu v Evropě čelili v červenci především trojským koním z rodiny Hiddad. Ty se šířily například prostřednictvím falešných her, aplikací pro počasí nebo zdravotních nástrojů. Bezpečnostní experti zároveň upozornili na upravenou verzi Telegramu, která se tváří jako legitimní aplikace, ale její původ není možné ověřit.

České organizace čelily v červnu v průměru 2 928 kybernetickým útokům týdně, což představuje meziroční nárůst o 35 %. Podle společnosti Check Point patří Česká republika mezi nejvíce napadané země v Evropě, zároveň roste riziko spojené s používáním generativní umělé inteligence i ransomwarem.

Falešné mobilní hry zůstávají významným zdrojem malwaru pro zařízení s Androidem. Podle červnových dat společnosti ESET byl nejčastější hrozbou v zemích EU trojský kůň Hiddad.BDM, který představoval více než pětinu všech detekcí. Mezi nejčastější cíle patří i Česká republika.

I v únoru se podle Esetu držel v čele statistiky kyberhrozeb pro operační systém Windows v Česku škodlivý kód CloudEyE. Hackeři si tentokrát dali záležet s podvodnou komunikací.

Kybernetická bezpečnost čelí prudkému nárůstu phishingu, sofistikovaným útokům na platformy pro spolupráci a rostoucímu zneužívání umělé inteligence. Nejvíce ohrožené jsou přitom klíčové sektory, jako je výroba, technologie a zdravotnictví.

Nejčastěji detekovaným škodlivým kódem na platformě Android v Evropě byl v říjnu Spy.Banker.DOK, zjistil Eset. Již standardně ho doplňovaly škodlivé reklamní kódy.

České prostředí kyberhrozeb pro operační systém Windows se podle Esetu v září dynamicky proměnilo. Infostealer Formbook doplnily škodlivé kódy Agent.DIC a Rescoms.

Ransomwarové útoky si vybírají velkou daň na lidech, kteří stojí v první linii, zdůrazňuje Sophos. I proto by firmy měly dát na duševní pohodu osob odpovědných za digitální bezpečnost.

PromptLock využívá volně dostupný jazykový model přístupný přes API, což znamená, že škodlivé skripty jsou doručeny přímo do napadeného zařízení.

Malware v rámci kódu obsahoval text v přirozeném jazyce, jenž se snažil ovlivnit AI, aby škodlivý kód označila jako bezpečný.

Stále více zařízení je podle Sophosu používáno i po konci jejich životního cyklu, což znamená, že fungují bez podpory výrobce a vytvářejí tak stále více „digitálního odpadu“, který komplikuje práci správcům zabezpečení.

V březnu se podle Esetu stal nejstahovanějším škodlivým kódem pro platformu Android trojský kůň Agent.GKE. Útočníci jej nadále ukrývají ve škodlivé modifikaci slibující bezplatný upgrade na Spotify Premium.

Útočníci využívají novou metodu, jak nalákat uživatele ke stažení škodlivého kódu, upozorňuje Eset.

Závěrem roku byl největší kybernetickou hrozbou pro operační systém Windows v Česku infostealer Formbook. V prosinci zůstal v čele pravidelné statistiky v 15 % všech detekovaných případů.

Každý třetí Čech, který přiznal, že se stal obětí kyberzločinu, přišel o peníze. Každý šestý pak byl připravený o přístup k účtu.

Hackeři v poslední době útočí i na IoT zařízení a kritickou infrastrukturu.

Zatímco spyware Agent Tesla nejen v Česku stále více oslabuje, hlavní zbraní v rukou útočníků se mezitím pomalu stává spyware Formbook.

Počet detekcí spywaru Formbook, který již druhým měsícem nahradil spyware Agent Tesla v čele pravidelné statistiky pro operační systém Windows v Česku, vzrostl na 16 %.

Hry a aplikace pro Android z neoficiálních zdrojů šířily i v červenci nebezpečný adware a bankovního trojského koně.

Počet detekcí ransomwaru se od čtvrtého kvartálu 2023 do prvního kvartálu 2024 zvýšil takřka o třetinu.

Adware Andreed, dlouhodobě přítomná hrozba pro platformu Android v České republice, v červnu opět posílil. Ukrýval se v nové verzi mobilní hry.

Již druhý měsíc se po boku adwaru Andreed objevil opět bankovní trojský kůň Cerberus. V dubnu se navíc do popředí vrátil také malware Spy.SpinOk.

Index hrozeb společnosti Check Point zahrnuje analýzu 200 ransomwarových „stránek hanby“, kde kyberzločinci veřejně vydírají své oběti a vyvíjejí tlak na neplatící cíle.

Adware Andreed v březnu šířily především falešné verze hry Interstellar Pilot 2. Mobilní hry byly ale tentokrát zdrojem i bankovního malwaru Cerberus.

Reklamní škodlivý kód se v únoru ukrýval ve falešných hrách různých žánrů. Největší oblibě se těšila falešná verze hry Car Factory Simulator.

Keyloggery, spyware a stealery tvořily takřka 50 % veškerého malwaru, který Sophos v tomto segmentu trhu detekoval.

Nejčastěji detekovanými škodlivými kódy v Česku a na Slovensku byly v únoru pro platformu macOS adware Pirrit, Bundlore a MaxOfferDeal.

Škodlivé kódy pro platformu Android se v lednu objevily opět v celé řadě falešných aplikací včetně fitness trackerů.

Zlodějský malware podle odborníků krade data, těží kryptoměny a umožňuje vzdáleně ovládat počítač oběti.

Útočníci v lednu lákali české a slovenské uživatele na falešnou aplikaci MinaUSB patcher s funkcemi k provedení tzv. jailbreaku.