Na konci roku nejčastěji útočil spyware, cílem byla uživatelská hesla

09. 01. 20203

Na konci roku nejčastěji útočil spyware, cílem byla uživatelská hesla

Fotografie: eset.com

Nejčastějšími hrozbami pro české uživatele zůstaly trojské koně, které měly získávat útočníkům hesla
Celkově tyto škodlivé kódy stály v prosinci za 15 % detekovaného malware v České republice
Vyplývá to ze statistik společnosti ESET

Nejzávažnější hrozbou byl nadále trojský kůň Spy.Agent.AES. Útočníci jej zneužívali k získání hesel uložených v internetových prohlížečích. Oproti listopadu zaznamenali analytici společnosti ESET mírný nárůst detekcí tohoto škodlivého kódu. Vyššího počtu detekcí dosáhl také trojský kůň Fareit, i ten sloužil útočníkům ke krádežím hesel. Ten byl od října druhou nejčastější hrozbou pro české uživatele.

Přečtěte si také

ESET zaznamenal útoky na klienty českých bank, vedeny byly z Indie

„Oba zmíněné trojské koně se šířily především prostřednictvím spamových kampaní. Uživatelé si je tak mohli nevědomky stáhnout spolu s infikovanou přílohou. Doporučujeme všem, aby byli obezřetní při otevírání zpráv a příloh od neznámých odesílatelů,“ radí Martin Jirkal, vedoucí analytického oddělení v pražské pobočce firmy ESET.

E-maily se šířila i třetí nejběžnější detekce – backdoor Adwind. Tento malware útočil napříč různými operačními systémy. Jakmile je backdoor aktivní, je schopen odcizit informace o uživateli, nebo je možné zařízení uživatele zneužít k distribuci dalšího škodlivého kódu. „Adwind je specifický mimo jiné i programovacím jazykem, ve kterém byl napsán. Obecně celosvětově klesá počet malware v jazyce Java a Adwind je jednou z mála výjimek,“ dodává Jirkal.

Nejčastější kybernetické hrozby v České republice za prosinec 2019:

Trojan.MSIL/Spy.Agent.AES (10,52 %)
Trojan.Win32/PSW.Fareit (4,68 %)
Backdoor.Java/Adwind (3,49 %)
Backdoor.MSIL/NanoCore (1,74 %)
Trojan.Win64/TrickBot (1,59 %)
Trojan.MSIL/Bladabindi (1,57 %)
Trojan.Win32/Formbook (1,50 %)
Win32/Floxif (1,46 %)
Trojan.Win32/Spy.Socelars (1,27 %)
Trojan.Win32/Agent.VHY (1,17 %)

Jak se vyvíjel malware v roce 2019 v České republice?

Podle dat společnosti ESET v roce 2019 počet útoků na uživatele obecně narůstal. Vliv na to má mimo jiné snadná dostupnost škodlivých kódů na tzv. darknetu, tedy šedé zóně internetu, kde si lze v podstatě koupit hotové škodlivé kódy.

Měnilo se také to, v jakých jazycích útočníci malware programují. Dlouhodobě se zvyšovala popularita jazyka C#. Díky tomu že jej komunita útočníků hojně využívá, je k dispozici široká nabídka antidetekčních modulů, které mají za cíl snížit odhalení malware bezpečnostním softwarem. V roce 2019 se konstantně snižoval počet detekcí ransomwarů. Jejich největší nárůst proběhl v roce 2017. Tehdy však firmy začaly investovat do ochrany proti tomuto typu hrozby a jejich výskyt tak dlouhodobě začal klesat. Přesto ale zůstává pro uživatele a firmy v České republice rizikem.

Přečtěte si také

ESET varuje před falešnými fakturami, mohou obsahovat malware

„Důvodem poklesu detekcí ransomware byl zřejmě náročný vývoj a z toho plynoucí nižší zisky útočníků. Řada firem má dnes kvalitně řešené zálohy a platit výkupné tak jednoduše nemusí. Ke konci roku se však objevilo několik výrazných útoků cílených na Českou republiku, které získaly významnou mediální pozornost, a může se jednat o začátek nového trendu, kdy se s ransomwarem začneme potkávat opět častěji,“ vysvětluje Jirkal.

Nejvýraznější vývoj zaznamenali analytici ze společnosti ESET u spywaru, ten lze rozdělit na malware kradoucí hesla a bankovní malware. Ve světě rostou detekce především bankovních variant, tzv. bankerů. Česká republika byla specifická nárůstem útoků na hesla. Typickým příkladem jsou trojské koně Fareit a Spy.Agent.AES, které dominovaly pravidelným měsíčním statistikám v uplynulém roce.