malware

Bezpečnost podnikových sítí podle českých a slovenských administrátorů nejvíce ohrožuje nezodpovědné chování pracovníků. Jako riziko označují neopatrné otevírání souborů, surfování po webu či ignorování softwarových aktualizací.

Anect odhaduje, že nás čeká další špatný rok z hlediska informační a kybernetické bezpečnosti. Upozorňuje na sofistikovanější útoky na infrastrukturu, pokračující masivní úniky hesel i na pokulhávající legislativu.

V prvním pololetí letošního roku došlo podle bezpečnostní zprávy společnosti Trend Micro k významnému rozšíření útoků typu crypto-jacking. Hackeři se od rozsáhlého rozesílání ransomwaru častěji uchylují k cílenějším útokům a neobvyklým typům malwaru.

Studie Small and Mighty společnosti Cisco zjistila, že průměrný malý a střední podnik se denně musí vypořádat s téměř 5 000 bezpečnostními varováními denně. Vyšetřit však zvládne jen něco přes polovinu.

Podle průzkumu společnosti Acronis si své osobní počítače zálohuje jen 46,1 % spotřebitelů, přičemž 39 % domácností uvedlo, že již někdy přišly o některá důležitá osobní data. Podíl zálohujících uživatelů však meziročně vzrostl.

Zanedbání zabezpečení vede podle analýzy Kaspersky Lab k masivnímu nárůstu pokusů o ovládnutí zařízení v rámci internetu věcí. Slabý výkon je podle studie vyvážen kvantitou, přičemž pro DDoS útoky a jiné nekalé aktivity už útočníci používají i například chytré pračky.

Podle nové studie od Dimension Data se útočníci v roce 2017 zaměřili na dodavatelské řetězce v čele s poskytovateli obchodních a profesionálních služeb. Výhodu jim dává nesourodost a zastaralost infrastruktury těchto firem.

Kyberzločinci se v uplynulém roce nejčastěji zaměřovali na banky a další finanční instituce. Konkrétně na ně směřovalo o 65 % více útoků než na velké firmy působící v jiných odvětvích. Nejčastější cestou dovnitř bylo chtěné či nechtěné selhání na zaměstnance.

Akvizice přinese Sophosu řešení pro boj s malwarem, které využívá hluboké učení a behaviorální monitoring pro odhalování útoků předtím, než stihnou napáchat škody.

Podle výsledků každoroční bezpečností studie poradenské společnosti EY roste sebevědomí firem, pokud jde o jejich schopnost odolat kybernetickému útoku. Čtyři z pěti respondentů však zároveň přiznávají, že jejich současné nástroje neodpovídají bezpečnostním nárokům. Jedním z obecných problémů je i absence plánů, jak postupovat v případě napadení.

Dvě nové studie společnosti Check Point poukazují na rostoucí výskyt a sofistikovanost malwarových útoků. Nejčastějším způsobem, jak proniknout do podnikové sítě, zůstává e-mailová schránka a nepozornost uživatele. Nepomáhá ani stále běžnější používání mobilních zařízení ve firmách.

Průzkum realizovaný The Economist Group za podpory společnosti VMware ukázal, že IT manažeři a korporátní vedení se mnohdy shodnou pouze na tom, že jim dělají starosti neznámé hrozby. Jejich představy se odlišují jak co se týče míry nebezpečí, tak vývoje bezpečnostních rozpočtů.

Díky této akvizici se Sophos stal majitelem nového portfolia bezpečnostních technologií, které plánuje začít ihned integrovat do svých vlastních řešení.

Společnosti Check Point a Intel Security předpovídají bezpečnostní trendy a hrozby pro rok 2016. V řadě témat se nepříjemně shodují.

Zaměření kybernetických zločinců na internet věcí, útoky na virtuální infrastrukturu nebo pokročilý malware, to vše a ještě více čeká podle prognózy společnosti Fortinet podniková IT oddělení v roce 2016.

Skupina označená jako Black Atlas využívá nejrůznější metody k průniku do sítí malých a středních firem a infikování pokladních systému malwarem, který umí ukrást údaje o platebních kartách.

Jsou antiviry na bázi signatur skutečně mrtvé? Jak se bavit se zákazníkem, když o nabídce nového antimalwarového řešení nechce ani slyšet? Na to v rozhovoru odpovídá Bo Skeel, evangelista řešení Bitdefender.

Dell posílí druhou verzi sady Dell Protection Endpoint Security Suite řešením Cylance Protect, které pro boj s malwarem nepoužívá tradiční signtury, nýbrž vyladěný algoritmus.

Používání aktivátorů pirátského softwaru, nedostatečné záplatování a brouzdání po pornografických webech jsou nejčastějši důvody nákazy českých uživatelů malwarem.

Rozšířená platforma pro e-komerční weby se podle analytiků společnosti Sucuri stává terčem minimálně dvou typů útoku a sběru citlivých dat.

Chyba v platformě společnosti eBay potenciálně ohrožuje až dvě stě tisíc e-shopů a osobní údaje jejich zákazníků.

Organizace zvaná Anunak zaútočila během posledních dvou let na desítky bank v bývalém sovětském svazu. Ve druhém pololetí 2014 se zaměřila i na prodejce v USA a Evropě, kterým kradla údaje o platebních kartách.

Únik dat z kancelářského dodavatelského řetězce Staples se může týkat až 1,6 milionu platebních karet. Malware se nacházel v POS terminálech 115 prodejen.

Ohrožení údajů 56 milionů kreditních karet ze společnosti Home Depot v USA a v Kanadě poukazuje na stále stejné chyby.

Průzkum odhalil rostoucí obavu českých internetových uživatelů z kybernetických útoků, ovšem zároveň s nízkým povědomím o ohrožení mobilních zařízení a jejich nedostatečné ochraně.

Jen 10 % chytrých telefonů a tabletů spotřebitelů i firem je podle studie dostatečně zabezpečeno pro případ odcizení nebo útoku viru či malwaru.

Zpráva Kaspersky Lab za druhý kvartál kromě bankovních útoků upozorňuje na vyšší cílení kyberzločinců na iOS a sílící výskyt ransomwaru.

Útoky pomocí trojských koní a phishingu cílí na data o kreditních kartách. Kaspersky zároveň varuje před pokračujícími dopady chyby Heartbleed.

Společnost vydala výroční zprávu Check Point 2014 Security Report s výsledky pro rok 2013.

Globální analytická síť Threat Sense společnosti Eset, která sbírá údaje o počítačových hrozbách, zaznamenala v květnu v České republice další vlnu masivních útoků. Šlo o spamové kampaně, s trojskými koni ve spustitelných souborech v příloze.