Eset: Ve třetině případů byla v prosinci cílem uživatelská hesla

13. 1. 2022

Doba čtení: 1 minuta

V Česku se v prosinci objevil také malware Snake Keylogger, který dokáže odcizená data posílat přes e-mail, FTP či komunikační platformu Telegram.

Společnost Eset ve své pravidelné zprávě uvádí, že i v prosinci kybernetičtí útočníci potvrdili, že hesla českých uživatelů zařízení s operačním systémem Windows nadále zůstávají hlavním cílem jejich útoků.

Nejčastěji detekovaným škodlivým kódem podle bezpečnostních analytků zůstal spyware Agent Tesla, Ten se v českém prostředí vyskytuje dlouhodobě a šíří se prostřednictvím útočných e-mailových kampaní. V porovnání s listopadovými statistikami byla jeho aktivita v prosinci nižší.

Zatímco aktivita spywaru Agent Tesla se v závěru roku utlumila, v případě spywaru Formbook byly zaznamenány útoky i přes vánoční svátky. Kampaně ale podle Esetu nebyly vedeny cíleně v češtině.

Pozor na malware, který odcizí data díky široké škále mechanismů

Esetu dále upozorňuje, že prosinci se v Česku objevil také infostealer Snake Keylogger, který mimo celé řady mechanismů využívaných k odcizení hesel přenáší zcizená data přes e-mail, protokol FTP nebo komunikační platformu Telegram.

„Podobně jako například spyware Formbook využívá Snake Keylogger k odcizení citlivých údajů mechanismy, jako je zaznamenávání stisků kláves na klávesnici, pořizování snímků obrazovky na zařízení nebo získávání informací ze systémové schránky clipboard,“ vysvětluje Martin Jirkal z Esetu.

Samotný malware Snake Keylogger toho ale podle něj umí za účelem odcizení citlivých dat daleko víc. S jeho využitím útočníci dokáží krást hesla z komunikačních platforem nebo e-mailových klientů, z FTP, webových prohlížečů nebo bezdrátových sítí a následně odcizená data odesílat.