Eset: Čtvrtina kyberútoků na české uživatele internetu v prosinci cílila na hesla

14. 1. 2021

Doba čtení: 3 minuty

Konec roku bývá z hlediska kybernetických hrozeb nejklidnějším obdobím v roce. Přesto ale bezpečnostní analytici zachytili cílenou kampaň spyware mířenou na Českou republiku.

Společnost Eset uvádí, že v České republice zůstávají nejvážnější kybernetickou hrozbou trojské koně, prostřednictvím kterých útočníci cílí na uživatelská hesla uložená v prohlížecích. Experti proto doporučují hesla ukládat ve speciálních programech.

Analytici společnosti v prosinci zachytili též cílenou kampaň mířenou na Česko. Útočníci se pokusili využít období předvánočních nákupů a propašovat do schránek spam s trojským koněm Spy.Agent.AES. Tato hrozba stála za pětinou detekcí za celý minulý měsíc.

Útočná kampaň začala podle dat Esetu 17. 12. 2020. Škodlivý kód obsahoval e-mail, který útočníci vydávali za zprávu od zásilkové služby. Ačkoli byl psán v angličtině, je i podobný typ zprávy v adventu rizikový.

„Útočníci zřejmě sázeli na to, že všichni budeme nakupovat dárky na internetu a jejich škodlivá zpráva zapadne mezi další, ať už vinou stresu nebo jen nepozornosti,“ vysvětluje Martin Jirkal, vedoucí analytického týmu v české pobočce Esetu.

Na hesla útočí i další trojské koně

Na hesla podle kyberbezpečnostní společnosti útočí i další malware, jmenovitě trojské koně Formbook a PSW.Fareit, které se dle telemetrických dat umístily mezi nejčastějšími detekcemi na druhé a třetí příčce.

„Naštěstí v říjnu začali útočníci upouštět od lokalizovaných spamů, malware se šířil spíše v anglicky psaných e-mailech. Díky tomu jsou pro české uživatele přeci jen podezřelejší,“ doplňuje Jirkal.

Spyware ohrožoval uživatele celý rok 2020

Eset dále uvádí, že v loňském analytici zaznamenali mírný pokles v detekcích tradičního malware ve spustitelných souborech a příklon ke skriptovacím jazykům v přílohách a dokumentech.

„V první řadě se daří malware předcházet. Bezpečnostní programy dokáží nebezpečný infekční vektor zablokovat daleko dříve, než můžeme být tvrdý malware vůbec nainstalován,“ vysvětluje Jirkal.

Uživatelé v ČR byli v průběhu roku vystaveni několika vlnám útoků pomocí spywaru, který krade hesla. Kampaně cílené přímo na Česko vrcholily v dubnu, květnu a červenci. Malware se v minulém roce nejčastěji šířil prostřednictvím e-mailových příloh v anglickém i českém jazyce.

„Detekujeme také nárůst takzvaného grayware. Jde o obsah, který je sám o sobě nezávadný, ale často může nepřímo šířit malware. V České republice šlo především o reklamy, které odkazují zejména na pornografii a vedou k infikaci počítače nebo jinému kybernetickému incidentu,“ doplňuje Jirkal.

Nejčastější kybernetické hrozby v České republice za prosinec 2020: