V srpnu v Česku nejvíce na počítače útočily špionské programy tzv. spyware, které kradly citlivé informace uživatelů. Za třetinou všech útoků stál program Spy.Agent.AES, známý také jako Agent Tesla. Zaměřuje se na krádeže přihlašovacích údajů. Uvedla to dnes antivirová firma Eset v tiskové zprávě.
Spy.Agent obsahuje funkce, které skenují internetové prohlížeče a další programy, například mailové klienty Microsoft Outlook, Mozilla Thunderbird nebo Yandex. Kód aktivně vyhledává uložené přihlašovací údaje, které následně odesílá útočníkům.
"Tento škodlivý program se nejčastěji šířil v přílohách v portugalštině a později také španělštině. Není sice neobvyklé, že se i k českým uživatelům dostanou zahraniční kampaně, ale běžně nefigurují mezi cílovými státy, jak tomu bylo například minulý měsíc. Domníváme se, že v tomto případě útočníci spíše nakoupili nevhodný seznam potenciálních obětí," uvedl vedoucí analytického týmu Esetu Martin Jirkal.
Spyware útočníci běžně nabízejí na černém trhu jako službu k pronájmu, což platí i pro všechny hrozby detekované v České republice. Kyberzločin se tak otevírá i lidem, kteří nejsou technicky dostatečně zkušení, aby dokázali vytvořit vlastní program. Je možné si pronajmout škodlivý kód, jeho distribuci i úložiště, kam se odešlou odcizená hesla. Osobní údaje, například e-mailové adresy, a citlivé údaje, třeba hesla, jsou pro útočníky ceněné zboží. Odcizené údaje proto skládají do rozsáhlých databází, které dále prodávají. Velmi často je zneužívají k další kriminalitě.
Podobně jako na začátku prázdnin se na druhém místě umístil trojský kůň Formbook. Mírný pokles detekcí zaznamenali analytici u programu pro krádeže hesel Fareit. V srpnu neměl žádnou výraznější e-mailovou distribuční kampaň. Nejčastěji se skrývá v příloze, kterou útočníci vydávají za zprávu od dopravce nebo platební příkaz z banky.
Uživatelská hesla jsou v České republice dlouhodobě nejběžnějším terčem kybernetických útoků. Databáze s hesly jsou pro útočníky komodita, kterou lze snadno a rychle zpeněžit. Odborníci doporučují zaměřit se především na prevenci podobných útoků.
Související
Česko vyzývá Rusko, aby přestalo s kybernetickými útoky
NATO se snaží čelit ruské hybridní válce. Moskva cílí i na Česko
Aktuálně se děje
před 50 minutami
Teplé počasí vydrží i příští týden, mírně se ale ochladí
včera
Izrael po rozhodnutí Turecka hledá nové dodavatele. Zvažuje i Česko
včera
Rusko opět vyhrožuje: Odpovíme zničujícím odvetným úderem, pokud Ukrajina zaútočí na Kerčský most
včera
Hamás dostal od Izraele ultimátum: Máte týden, jinak jdeme do Rafahu
včera
Čekání na schválení vojenské pomoci americkým Kongresem mohlo způsobit vážné škody
včera
Chcete se nám mstít? ICC varoval před odvetou vůči soudu
včera
Evropa si v současné době hraje s ohněm, varuje Orbán
včera
Velmi důležité, velmi nebezpečné. Kreml zareagoval na návrhy Camerona a Macrona
včera
Rusko plánovalo útok na německém území, chtělo zničit vojenskou pomoc Ukrajině
včera
Tragická nehoda na Třebíčsku: Auto vyjelo mimo silnici, žena zemřela
včera
Putin pracuje na nejkrutější válečné zbrani Ruska, tvrdí experti. Systém promění bojiště v hořící peklo
včera
Putin má paranoidní strach, že Západ omezí moc Ruska. Moskva proto enormně zbrojí
včera
Tuleja ministrem pro vědu a výzkum nebude. Nominace se vzdal
včera
Ruská armáda dobyla na Ukrajině území o rozloze 547 kilometrů čtverečních, oznámil Šojgu
včera
Počet mrtvých výrazně vzroste, varuje WHO. Pro invazi Izraele do Rafahu má nouzový plán
včera
Turecko sdělilo podmínky, za jakých obnoví obchod s Izraelem
včera
Česko vyzývá Rusko, aby přestalo s kybernetickými útoky
včera
NATO míří k tomu, aby překročilo červené čáry na Ukrajině, varuje Maďarsko
včera
HRW: Ruská armáda popravuje ukrajinské vojáky, kteří se vzdávají
včera
Kuleba: Rusko bude možné zapojit do mírových jednání až po mírovém summitu
Ukrajinský ministr zahraničních věcí Dmytro Kuleba zastává názor, že Rusko bude možné zapojit do mírových jednání, ale až po mírovém summitu, který se v polovině června uskuteční ve Švýcarsku bez účasti delegace z Moskvy.
Zdroj: Libor Novák