Eset: Za šestinou říjnových útoků na české uživatele stály trojské koně

4. 11. 2019

Doba čtení: 2 minuty

Eset poukazuje na výrazný meziměsíční pokles výskytu trojských koní. Podle bezpečnostních expertů už zřejmě nejsou pro útočníky tak rentabilní jako dřív. Přesto by uživatelé neměli riziko podceňovat.

Společnost Eset vydala pravidelnou analýzu detekcí internetových hrozeb v České republice, ze které vyplynulo, že za 15 % kybernetických útoků na české uživatele v říjnu stály trojské koně, které se pokoušení získat hesla z internetových prohlížečů.

Eset sice dodává, že jejich výskyt od předchozího měsíce klesl – v září představovaly trojské koně celou čtvrtinou detekcí – nicméně jedním dechem upozorňuje, že toto riziko není dobré podceňovat. Uživatelé by měli být při práci s hesly velice opatrní.

„Trendy v kyberhrozbách se rychle mění. Tyto trojské koně patřily mezi nejčastější detekce tři měsíce v řadě. To je také patrně důvod, proč nyní výskyt tak zásadně poklesl. Zřejmě už nejsou pro útočníky dostatečně rentabilní a hledají jiné cesty,“ říká Martin Jirkal, vedoucí analytického oddělení v pražské pobočce Esetu.

Útoky na Chrome a Firefox

Eset uvádí, že po několika měsících se na první příčku vyhoupl trojský kůň Spy.Agent.AES s 8 % detekcí. Útočníci jej zneužívají k získání hesel z internetových prohlížečů Chrome a Firefox.

Tento malware se podle bezpečnostní společnosti šíří prostřednictvím příloh podvodných e-mailů, které mají působit legitimně. Škodlivé přílohy obsahují anglické názvy jako „NEW ORDER” nebo „Delivery Note“.

Výrazně poklesl podíl detekcí trojského koně Fareit. V říjnu jej analytici z ESET zaznamenali v 6 % případů, v září to přitom bylo 14 %. Fareit se zaměřuje na odcizení přístupových údajů z prohlížečů Chrome, Firefox, Opera či Internet Explorer.

Na třetí příčce skončil s odstupem 3 % backdoor Adwind. Tento malware se po delší době vrací mezi nejvážnější hrozby v ČR. Nejaktivnější byl dle Esetu v roce 2016. Adwind vyvíjejí útočníci na Blízkém východě a je specifickým především svojí multiplatformitou.