České statistiky kybernetických hrozeb v září ovládl malware CloudEyE. Podle pravidelné analýzy společnosti ESET (viz eset.com) připadalo na tento škodlivý kód více než 50 % všech zachycených detekcí malwaru pro operační systém Windows v Česku. Útočníci ho šíří mimo jiné prostřednictvím falešných smluv a objednávek, jeho hlavním úkolem přitom není pouze napadnout počítač, ale také do něj skrytě stáhnout další škodlivé programy.
„Absolutně nejsilnější vlnu útoků jsme tentokrát zaznamenali ke konci září. Útoky byly opět upraveny i na míru českým uživatelům a uživatelkám. Mezi škodlivými e-mailovými přílohami, do kterých útočníci malware CloudEyE ukrývají, se objevovaly názvy jako smlouva nebo objednávka,“ shrnuje zářijovou statistiku kyberhrozeb pro Českou republiku Martin Jirkal, vedoucí analytického týmu v pražské výzkumné pobočce společnosti ESET. „CloudEyE je mezi útočníky zkrátka oblíbeným nástrojem, a to hned z několika důvodů: pomáhá šířit infostealery, je upravený tak, aby ho nebylo snadné odhalit, a útočníci si ho mohou pohodlně pořídit na černém trhu. Je tak ideálním nástrojem, který si nemusí sami vyvíjet,“ vysvětluje.
CloudEyE se v Česku ve velkém objevoval už v lednu a březnu letošního roku. Po klidnějším srpnu jeho aktivita v září znovu výrazně vzrostla. Podle statistik ESETu dosáhl podíl tohoto malwaru na všech zachycených detekcích 50,35 %, což představuje nejvyšší hodnotu od začátku roku. Mezi názvy škodlivých příloh, které experti v září zaznamenali, patřily například SMLOUVA-pdf.js nebo Objednávka_32262428978960745.js. Právě zdánlivě běžný obsah může příjemce přimět k otevření souboru, který ve skutečnosti spustí škodlivý kód.
Druhou nejčastěji zachycenou hrozbou byl v září trojan LausivLoader s podílem 7,86 %. Ještě v srpnu se přitom blížil pětině všech detekcí. I tento škodlivý kód se šíří prostřednictvím e-mailových příloh, které se tváří jako obchodní nabídky, objednávky nebo informace o zásilkách. LausivLoader ovšem funguje jako takzvaný dropper, takže j jeho úkolem doručit do napadeného zařízení další malware a spustit ho.
Na třetí místo se v září dostal malware MSIL/Agent.GDN s podílem 6,33 %. V pravidelné statistice se na předních příčkách objevil poprvé – jde o RAT, tedy nástroj pro vzdálený přístup a ovládání napadeného počítače. Po spuštění se Agent.GDN připojí k řídicím serverům útočníka a čeká na další příkazy. Podle bezpečnostních expertů může umožnit krádeže přihlašovacích údajů, záznam stisků kláves, pořizování snímků obrazovky nebo ovládání webové kamery a mikrofonu. Pracovat dokáže také se soubory a daty z některých komunikačních aplikací či kryptoměnových peněženek. Zvlášť nebezpečná je pak jeho schopnost překrýt obrazovku falešným oznámením o aktualizaci Windows. Takový postup může uživateli zakrýt skutečné dění na počítači, například během bankovní operace.
Nejčastější kybernetické hrozby pro operační systém Windows v České republice za září 2026:
- PowerShell/CloudEyE trojan – 50,35 %
- LausivLoader trojan – 7,86 %
- MSIL/Agent.GDN trojan – 6,33 %
- Win32/Formbook trojan – 2,45 %
- MSIL/Spy.AgentTesla trojan – 1,91 %
- JS/Agent.RIB trojan – 1,44 %
- MSIL/XWorm trojan – 1,43 %
- JS/Agent.UED trojan – 1,29 %
- Win64/Inoci trojan – 0,92 %
- JS/Agent.VAM trojan – 0,88 %
