Českou republiku zasáhla vlna e-mailových útoků cílená na běžné občany. Z nich se útočníci snaží vymámit tisíce korun a hrozí, že pokud neobdrží peníze, zveřejní jejich intimní nahrávky. Podle expertky na kybernetickou bezpečnost může za takovým útokem stát prakticky kdokoliv.
Majitelé českých e-mailových schránek mohli v tomto týdnu obdržet zprávu, v níž neznámá osoba sděluje uživatelům, že jejich účet byl napaden. Tvrdí, že má k dispozici seznam kontaktů poškozeného a pokud mu nezaplatí, zveřejní intimní video, které skrze údajně napadený počítač nahrál.
Kyberzločinci požadují částku ve výši 250 eur, tedy zhruba 6500 korun. Navzdory zjevnému pokusu o podvod a nesmyslné formulaci některých vět se ale i přesto najdou lidé, kteří ze strachu o své soukromí vyděračům zaplatí.
V Česku totiž nejde o první vlnu vyděračských e-mailů. Prakticky totožná se internetem prohnala koncem loňského roku. Ta současná má prakticky stejné znění a je možné, že pochází od stejného autora či skupiny lidí. Znění výhružných e-mailů je zhruba následovné.
"Jak jste si možná všimli, poslal jsem vám e-mail z vašeho účtu. To znamená, že mám plný přístup k vašemu účtu. Díval jsem se na tebe už několik měsíců. Skutečnost je, že jste byli nakaženi škodlivým softwarem prostřednictvím webu pro dospělé, který jste navštívili. Pokud o tom nejste obeznámeni, vysvětlím to. Trojský virus mi dává plný přístup a kontrolu nad počítačem nebo jiným zařízením. To znamená, že na vaší obrazovce vidím vše a zapnutí fotoaparátu a mikrofonu, ale o tom nevíte. Mám tak také přístup ke všem vašim kontaktům. Udělal jsem video, které ukazuje, jak se uspokojíte v levé polovině obrazovky a na pravé polovině vidíte video, které jste sledovali. Jedním kliknutím na tlačítko můžu toto video odeslat všem vašim e-mailům a kontaktům v sociální síti. Pokud to chcete zabránit, přeneste částku 250€ na svou adresu bitcoin (pokud nevíte, jak to udělat, pak napište na Google: "Koupit Bitcoin")."Uživatele na vyděračském e-mailu pravděpodobně zarazí fakt, že odesílatel je stejný jako jejich e-mailová adresa, na což kyberzločinci v mailu sami upozorňují. Díky tomu se při poslední vlně nechaly napálit desítky lidí.
Podle expertky na kybernetickou obranu Nicol Daňkové ale zvládne podobný e-mail, v němž je adresa odesílatele stejná jako adresa příjemce, vytvořit prakticky kdokoliv. "V dnešní době, kdy jsou volně k dispozici jednoduché webové nástroje, není odeslání e-mailu s podvrženou adresou odesílatele (tzv. e-mail spoofing) nijak složitou záležitostí," uvedla pro EuroZprávy.cz.
"U nezabezpečených domén to zvládne v podstatě kdokoliv, kdo umí poslat i obyčejný e-mail. Tyto slabiny se velmi často využívají u phishingů, jejichž účelem je často například získání přístupových údajů nebo přesvědčení oběti o tom, že má odeslat platbu na uvedený účet," dodala expertka.
Nejlepší obranou pro uživatele mailových služeb je na e-mail nereagovat a smazat jej. Ve většině případů si totiž sami potřebnou ochranu před podobnými zprávami nezajistí, naopak by na ni podle expertky měli dbát správci e-mailových služeb.
"Obrovskou výhodou pro útočníky je to, že spousta administrátorů, kteří nastavují možnosti odesílání e-mailů s vlastní doménou, zcela či částečně zapomíná nastavovat efektivní ochranu proti možnosti zneužití. Například chybí nastavení důvěryhodných IP adres a serverů, ze kterých by měly zprávy odcházet (tzv. SPF), nebo nastavení veřejného klíče, pomocí kterého se kontrolují hlavičky e-mailů, aby se zjistilo, zda zpráva skutečně odešla z uvedeného zdroje," dodala pro EuroZprávy.cz Daňková.
Související
Lipavský nechal předvolat ruského velvyslance kvůli kyberútokům
Britové řeší čínský hackerský útok, zatímco je Si Ťin-pching v Evropě
Aktuálně se děje
před 25 minutami
Putin předstírá zájem o mírová jednání. Jde mu o jediné, tvrdí analytici z ISW
před 46 minutami
Britové i po vyrovnaném duelu s Dánskem stále bez bodu. Němci opět nastříleli osm branek
před 1 hodinou
Fiala ocenil reakci odborů. Vyhlíží návrat k jednacímu stolu
před 2 hodinami
Západ se bojí, říká Zelenskyj s ohledem na válku na Ukrajině
před 2 hodinami
MS v ledním hokeji: Češi nepovolili Rakušanům další překvapení. Porazili je 4:0 a čtvrtfinále mají jisté
před 3 hodinami
Počasí bude o víkendu deštivé, ukazuje předpověď
včera
Zelenskyj podepsal zákon, který umožňuje odsouzeným sloužit v ukrajinské armádě
včera
Izraelská armáda během operace v Pásmu Gazy objevila těla tří rukojmích
včera
Atentátník nebyl liberál ani extremista. Slovensko dementuje nepravdivé informace na internetu
včera
Polovina Poláků souhlasí s tím, aby se ukrajinští muži vrátili bojovat na Ukrajinu
včera
Třináct zemí včetně EU vyzvalo Izrael, aby neprováděl ofenzivu ve městě Rafáh
včera
Vatikán vydal normy, jak posuzovat nadpřirozené jevy
včera
Putin tvrdí, že Rusko zatím neplánuje obsadit ukrajinské město Charkov
včera
EU následuje Česko. Uvalila sankce na Voice of Europe, posvítila si i na ruská média
včera
Pekarová Adamová vyrazila do Pobaltí. Lotyšsko dá čtvrt miliardy na munici pro Ukrajinu
včera
Po Ficově atentátu se na sítích šíří nenávist. Případy řeší policie i v Česku
včera
ODS rozhodne o osudu Pavla Novotného až po eurovolbách
včera
Princ William obstál v těžké zkoušce. Spekulace jeho ženě na zdraví nepřidaly
Aktualizováno včera
Fico prodělal další operaci. Jeho stav je stále vážný, co bude dál ukáží až příští dny
včera
Izrael v Haagu popřel genocidu: Je tam tragická válka, nedochází tam ale ke genocidě
Izrael v pátek na půdě Mezinárodního soudního dvora (ICJ) v Haagu uvedl, že válka v Pásmu Gazy je tragická, nejde však o genocidu. Reagoval na tvrzení Jihoafrické republiky (JAR), která ještě v prosinci podala stížnost vůči Izraeli za údajnou genocidu.
Zdroj: Libor Novák