Hesla jako hlavní kořist. V lednu se na české počítač útočilo ve velkém

13. 02. 2026

Hesla jako hlavní kořist. V lednu se na české počítač útočilo ve velkém

Fotografie: Tadas Sar, unsplash.com

Malware CloudEyE tvořil v lednu téměř 62 % všech útoků na Windows v Česku
Útočníci jej využívají jako „nosič“ dalších hrozeb, zejména infostealerů kradoucích hesla
Cílem zůstávají především přístupové údaje uživatelů

Největší kybernetickou hrozbou pro operační systém Windows v Česku byl letos v lednu opět malware CloudEyE. Podle pravidelné analýzy detekčních dat společnosti ESET tvořil 61,86 % všech zachycených útoků. Po prosincovém útlumu tak přišel výrazný návrat – a to v několika vlnách napříč Evropou. „Nárůst případů škodlivého kódu CloudEyE jsme zaznamenali už během loňského listopadu. Tehdy se objevil s podílem pětiny všech zachycených detekcí. V prosinci se ale zase poměrně výrazně propadl. V lednu jsme jej opět zachytili s dramatickým nárůstem, a to v několika vlnách útoků na větší část Evropy,“ říká Martin Jirkal, vedoucí analytického týmu v pražské výzkumné pobočce společnosti ESET. Česká republika přitom patřila mezi vybrané země, na které se útočníci cíleně zaměřili.

Přečtěte si také

Hrozbou číslo jedna pro Windows byl loni software pro krádeže hesel

Na první pohled by se mohlo zdát, že CloudEyE nahradil dlouhodobě dominantní infostealer Formbook. Realita je ale složitější. CloudEyE totiž často slouží jako nástroj pro doručení dalšího škodlivého kódu – právě včetně Formbooku, ale i malwaru Agent Tesla nebo Rescoms. Jeho hlavní úkol je jednoduchý – dostat do zařízení oběti jiný malware, nejčastěji infostealer zaměřený na krádež přihlašovacích údajů. Úroveň rizika zvyšuje i fakt, že CloudEyE je dostupný na černém trhu jako komerční nástroj, který si může pořídit prakticky kdokoli.

Ačkoli se v lednové statistice podíl Formbooku snížil, rozhodně to neznamená, že by hrozba polevila. Útočníci jej pouze častěji skrývají pod jiné vrstvy malwaru. Hlavním cílem zůstávají přihlašovací údaje. S rozvojem nástrojů generativní umělé inteligence je navíc tvorba přesvědčivých phishingových e-mailů v různých jazycích jednodušší než kdy dříve. Pozornost expertů ale upoutal také trojan Agent.RIB, který se v lednu objevil ve více než 3 % případů. Na rozdíl od sofistikovaných infostealerů jde o velmi jednoduchý škodlivý kód. Útočníci zasílali HTML soubor, který po otevření načetl falešnou přihlašovací stránku. Zadané údaje byly následně odeslány útočníkovi přes platformu Telegram. Útok tím končil – šlo čistě o sběr hesel.

Přečtěte si také

Kočičí past na mobily. Android ohrožuje zákeřný trojan

Získané přihlašovací údaje mohou být následně zneužity například při útoku typu credential stuffing, kdy útočníci automatizovaně zkoušejí kombinace e-mailů a hesel na různých službách. Největší riziko hrozí logicky tam, kde uživatelé opakovaně používají stejné heslo a nemají zapnuté vícefázové ověření.