V druhé polovině letních prázdnin stál za třetinou všech internetových hrozeb zachycených analytiky společnosti ESET adware JS/Adware.Agent.AA. Oproti červenci se jeho podíl na všech detekovaných hrozbách ztrojnásobil na hodnotu 32,3 %, což je zatím nejvyšší hodnota za letošní rok.
Jedná se o zástupce z tzv. potenciálně nechtěných aplikací (Potentially Unwanted Applications, PUA), jež se mohou projevovat jako nevyžádané reklamy nebo aktualizace softwaru. Na druhou příčku žebříčku nejčastěji se vyskytujícího malwaru vystoupal příbuzný adware HTML/Adware.Agent.A, který dosáhl podílu 5,32 %.
„JS/Adware.Agent.AA je javascript, který zobrazuje na webových stránkách reklamy, jež se snaží přimět uživatele ke stažení škodlivého doplňku do internetového prohlížeče. Nejčastěji se s nimi setkáváme na stránkách, kde jsou streamovány nelegální kopie filmů,“ říká Miroslav Dvořák, technický ředitel české pobočky společnosti ESET. „Kód pod označením HTML/Adware.Agent.A je odlišný. Setkáváme se s ním v podobě on-line dotazníku, za jehož vyplnění je uživateli slíben hodnotný produkt, například mobilní telefon. Tímto příslibem se snaží útočníci z uživatele získat takové údaje, které mohou dále použít k přímé či nepřímé monetizaci,“ dodává Dvořák.
Nejčastější internetové hrozby v České republice za srpen 2018:
- JS/Adware.Agent.AA (32,3 %)
- HTML/Adware.Agent.A (5,32 %)
- JS/CoinMiner (4,63 %)
- SMB/Exploit.DoublePulsar (3,71 %)
- JS/Adware.AztecMedia (3,61 %)
- HTML/FakeAlert (2,82 %)
- HTML/ScrInject (2,6 %)
- JS/Redirector (1,68 %)
- Win32/GenKryptik (1,59 %)
- Android/Agent.ASH (1,53 %)
Zatímco adware zažívá na českém internetu boom, „těžební“ malwary, které dominovaly internetovým hrozbám v celé první polovině letošního roku, jsou již od začátku léta na ústupu. Nejčastější škodlivý kód, který zneužívá výpočetního výkonu zařízení uživatele ke skryté těžbě kryptoměn, malware JS/CoinMiner, se v srpnu propadnul na třetí příčku nejčastějších online hrozeb. Jeho podíl oproti červenci klesl téměř o čtyři procentní body na 4,63 %.