Hackeři si koupili klíč k vašim heslům. Na dark webu a dokonce v češtině

16. 06. 20253

Hackeři si koupili klíč k vašim heslům. Na dark webu a dokonce v češtině

Fotografie: pixabay.com

Češi se v květnu stali cílem organizované spamové kampaně šířené přímo v češtině
Útočníci nakoupili malware na dark webu a využili ho k šíření infostealeru Formbook
Stačilo otevřít přílohu e-mailu – počítač si pak už sám stáhl další škodlivý kód

V květnu se Česká republika stala cílem neobvykle propracovaného kybernetického útoku. Útočníci využili kombinaci starších, ale stále účinných škodlivých kódů, které nakoupili na dark webu, a vsadili na jednoduchý, leč efektivní trik – podvodné e-maily v češtině. Základem útoku byl infostealer Formbook, jehož cílem je krádež přihlašovacích údajů a hesel. Kampaň probíhala v několika navazujících vlnách a do popředí detekcí antivirové firmy ESET se dostaly dříve opomíjené trojany jako Agent.CLE nebo Agent.QMG.

Přečtěte si také

„Zaplaťte pokutu přes bankovní identitu“. To je nový sport českých podvodníků

„Není to poprvé, kdy všechny důkazy svědčí tom, že se Česká republika stala cílem promyšlené spamové kampaně z dílny menšího počtu útočníků. Letošní květen byl ale unikátní tím, že zachycené útoky na sebe přesně navazovaly, byly vedeny v češtině a vykazují jasné známky vzájemného propojení,“ říká Martin Jirkal, vedoucí analytického týmu v pražské výzkumné pobočce společnosti ESET. „Všechny nejčastěji zastoupené škodlivé kódy mohou útočníci sehnat na černém trhu, tedy na dark webu. Jejich úkolem je stahovat do zařízení další malware. Ke stahování dalšího škodlivého obsahu docházelo v květnu ze serveru, odkud útočníci šíří také obávaný infostealer Formbook. Ten v květnu navíc vykazoval zvýšenou aktivitu přesně v časech zachycených spamových kampaní. S velkou pravděpodobností se proto domníváme, že hlavní snahou útočníků bylo právě nasazení tohoto infostealeru,“ dodává.

E-maily působily důvěryhodně – tvářily se jako potvrzení objednávek a přílohy měly názvy jako „Objednavka_250197.vbs“ nebo „POĠ_.40715CZ25.vbs“. Jakmile oběť otevřela soubor, malware si z internetu stáhl další kód, často právě zmíněný Formbook. Podle ESETu byly útoky promyšlené, jazykově lokalizované a načasované tak, aby na sebe plynule navazovaly. Ačkoliv je tedy e-mail mnohými považován už za přežitý způsob komunikace, ve firemním světě má stále své místo – a útočníci to evidentně vědí.

Přečtěte si také

Nebezpečí za oknem. Infostealery útočí, na co si dát pozor?

„Infostealer Formbook, kvůli kterému útočníci všechny výše popsané manévry uskutečnili, je považovaný za nástupce v Česku dlouhodobě přítomného škodlivého kódu Agent Tesla. Ten začal slábnout na konci loňského roku a nyní se ve statistice objevuje v několika procentech případů. Infostealery nejsou rizikem jen pro Česko, proto byl květnový organizovaný útok na naše prostředí tak neobvyklý. Potvrzuje se, že i když Česká republika není zemí s vysokým počtem potenciálních obětí, přesto útočníkům stojí za to připravit útok přímo nám na míru. Situaci nadále monitorujeme,“ vysvětluje Jirkal z ESETu.

A co z toho všeho plyne? Když vám přijde „objednávka“ v příloze a netušíte, že byste něco objednávali – neklikejte. I jeden špatný klik může znamenat přístup útočníka k vašemu heslu, a odtud už je jen krůček k větším problémům.