Novinky na téma eset (strana 4 z 6)

Nejčetnější detekovanou internetovou hrozbou v České republice během listopadu byl trojský kůň JS/Redirector. Vyplývá to z pravidelné měsíční statistiky společnosti ESET. JS/Redirector je škodlivý kód, který automaticky přesměrovává internetový prohlížeč napadeného zařízení na škodlivé stránky, odkud uživatel může stáhnout do svého počítače další druhy malwaru. Škodlivý software bývá obvykle vložen přímo do HTLM kódu odkazovaných stránek.

Uživatelé oblíbené směnárny kryptoměn Poloniex se stali cílem dvou škodlivých aplikací zaměřených na krádeže osobních údajů, které se objevily v oficiálním obchodu s aplikacemi pro Android, Google Play. Podle zjištění společnosti ESET se maskují jako legitimní mobilní aplikace této směnárny. Provozovatelé falešných aplikací se snažili získat přihlašovací údaje uživatelů do aplikace Poloniex a pokoušeli se také přimět oběti, aby jim umožnily přístup k jejich účtům na GMailu.

Analytici ESETu objevili DoubleLocker, nový typ malware pro Android, který kombinuje dva různé nástroje pro získávání peněz od svých obětí. Jedná se o kombinaci trojanu a ransomwaru. Malware se šíří především v Evropě a Turecku.

ESET ve spolupráci s Googlem představuje Chrome Cleanup. Tento integrovaný skenovací nástroj a ochrana pro internetový prohlížeč amerického giganta je dostupný pro všechny uživatele, kteří využívají systém Windows.

Bezpečnostní společnost ESET varuje internetové uživatele v České republice a na Slovensku před falešnými soutěžemi na Facebooku, které zneužívají důvěřivosti lidí. Oběti mohou v konečném důsledku přijít o peníze tím způsobem, že od nich správci těchto soutěží vymámí osobní údaje, číslo platební karty, datum její platnosti a CVC/CVV číslo ze zadní strany karty. Jde o údaje nezbytné pro uskutečnění online transakce s platební kartou oběti.

Žebříček nejčastějších internetových hrozeb v České republice za měsíc září vedl trojský kůň JS/Chromex.Submelius. Jeho podíl na celkových virových hrozbách byl 7,34 procenta. Po více než roce z čela žebříčku sestoupil JS/Danger.ScriptAttachment. Ten ještě v loňském měsíci držel bezmála čtvrtinový podíl, nyní je to méně než 3 procenta. Vyplývá to ze zprývy společnosti ESET.

Téměř každý český student střední a vysoké školy již vlastní chytrý mobilní telefon. Oproti loňskému roku vzrostla vybavenost smartphony mezi studenty z 89 na 94 % a výrazně stoupl i podíl těch, kteří na chytrých mobilních zařízeních využívají vlastní datové tarify. Konkrétně tak činí sedm studentů z deseti, loni to bylo pouze 63 %. Méně než polovina studentů ale myslí na zabezpečení mobilních zařízení před internetovými hrozbami, vyplynulo z průzkumu, který uspořádala společnost ESET.

Český internet v srpnu zaplavila nová vlna nebezpečných e-mailových příloh, které ESET detekuje jako JS/Danger.ScriptAttachment. Z výsledků pravidelné měsíční statistiky této antivirové společnosti vyplývá, že tento typ škodlivého kódu v srpnu představoval téměř každou čtvrtou detekovanou hrozbu. Dlouhodobě jde o nejčastější kybernetické nebezpečí, kterému čelí čeští uživatelé internetu. Oproti červenci podíl JS/Danger.ScriptAttachment na celkových hrozbách vzrostl o 6,5 procentního bodu na 24,01 procenta.

Analytici společnosti ESET objevili nový škodlivý kód Joao, který se šíří prostřednictvím počítačových her stahovaných z neoficiálních internetových obchodů. Joao je modulární škodlivý kód, který dokáže do infikovaného zařízení stáhnout v podstatě jakýkoli další malware a spustit ho.

Sledování neoficiálních streamovacích stránek na internetu se během léta řadě Čechů nevyplatí. Mnoho těchto webů je totiž infikováno trojským koněm JS/Chromex.Submelius a pro spuštění videa vyžadují několikeré kliknutí na náhled videa, které otevírá nová okna prohlížeče a zobrazuje v nich reklamy.

Stantinko cílí především na rusky mluvící uživatele a jedná se o síť botů, jež svým tvůrcům generují zisky instalací rozšíření webového prohlížeče, které při surfování na webu vkládá podstrčené reklamy. Pokud dojde k jeho instalaci do počítače, dokáže anonymně provádět masivní vyhledávání na Googlu a vytvářet falešné účty na Facebooku, kde dokáže „lajkovat“ fotografie, stránky a přidávat přátele.

Trojan Chromex, který se šíří prostřednictvím neoficiálních streamovacích služeb, se vrátil v nové vlně. Během června představoval druhou nejčetnější internetovou hrozbu ČR a svým podílem se blížil k dlouhodobě nejsilnějšímu škodlivému kódu JS/Danger.ScriptAttachment. ESET, který tuto hrozbu detekuje jako JS/Chromex.Submelius, jej v červnové statistice virových hrozeb identifikoval v 13,93 procentech případů.

Nová vlna útoků vyděračského viru ransomware postihla včera v odpoledních hodinách Ukrajinu a začala se šířit do dalších zemí včetně České republiky. Ukrajina hlásí mimořádné výpadky IT v bankovním sektoru, energetických rozvodných sítích a poštovních společnostech. Mezi významně postiženými zeměmi je i Itálie, Izrael, Srbsko, ale také země střední a východní Evropy včetně České republiky. Ta je momentálně na deváté příčce žebříčku nejvíce zasažených států.

Nejčastějším zařízením, na kterém se Češi připojují na internet, už není stolní počítač nebo notebook, ale chytrý mobilní telefon. Vyplývá to z průzkumu společností ESET. Na přelomu května a června letošního roku deklarovalo využití mobilního připojení k internetu prostřednictvím smartphonu 79 procent respondentů. Přes notebook k internetu přistupovalo 71 procent Čechů a na stolním počítači 59 procent.

Zavirované přílohy e-mailů, které obsahují škodlivý kód Danger, byly i v květnu nejčastější bezpečnostní hrozbou na českém internetu. Představovaly víc než každou pátou detekci pokusu o průnik do počítačů. Konkrétně šlo o 21,39 procenta případů. Ransomware WannaCry, který byl v uplynulých týdnech v popředí zájmu, se na celkovém počtu hrozeb podílel pouze 0,15 procenty. V uplynulém měsíci ale výrazně přibývalo případů nevyžádané internetové reklamy, tzv. adware. Vyplývá to z pravidelné měsíční statistiky společnosti ESET.

Během pátečního dne se začal šířit nový ransomware WannaCry, který ESET detekoval jako Win32/Filecoder.WannaCryptor.D. Přestože jeho podíl na globálních hrozbách je poměrně malý, pozornost veřejnosti si získal velice rychlým šířením. Na rozdíl od většiny ransomwaru se totiž šíří jako virus využívající neaktualizované zranitelnosti v systému. V zahraničí zasáhl nemocnice či výrobní závody. Nejsilněji byli zasaženi uživatelé v Rusku, Ukrajině a Tchaj-wanu. Během dnešního dne se objevila nová verze, která neobsahuje deaktivační mechanismus, ale jinak se jedná o stejný a tedy detekovatelný ransomware.

Mezi českými uživateli sociálních sítí Facebook a Twitter se začala znovu po roce šířit podvodná kampaň snažící se odkázat na internetové stránky fiktivního elektronického obchodu, pomocí kterého útočníci sbírají údaje o platebních kartách uživatelů. Upozornila na to společnost ESET.

V České republice se objevila nová kybernetická hrozba, která se vyskytuje téměř tak často jako dlouhodobě nejčastější druh malware z rodiny Danger. Jde o trojského koně Chromex, který během dubna představoval téměř každou pátou detekci škodlivého kódu. Konkrétně šlo o 19,22 procenta případů, zatímco nejčastější virová hrozba Danger představovala 21,33 procenta detekcí. Vyplývá to z pravidelné měsíční statistiky společnosti ESET.

Zkušenost s krádeží peněz při internetových platbách mají již tři procenta Čechů. Jak zjistila společnost ESET, oběti téměř vždy přišly o částku do pěti tisíc korun. Většina okradených situaci reklamovala, ale polovině z nich se peníze vrátily zpět. Další alarmující skutečností bylo zjištění, že většina uživatelů, kteří se před nákupem registrují, používá stejné přihlašovací údaje pro více služeb.

Nápor škodlivých příloh e-mailů, kterými se šíří škodlivý kód Danger, nepolevuje. V březnu představovala tato internetová hrozba, kterou ESET detekuje jako JS/Danger.ScriptAttachment, každý čtvrtý zachycený útok v České republice. Oproti únoru se podíl tohoto malware na celkových internetových hrozbách zvýšil o pět procentních bodů a vrací se na hodnoty, které vykazoval v průběhu loňského roku. 

Počet vyděračských programů pro chytré mobilní telefony s nejrozšířenějším operačním systémem Android se za poslední rok zvýšil o padesát procent. Tyto škodlivé aplikace, tzv. ransomware, jsou schopné zašifrovat zařízení, změnit jeho PIN nebo uzamknout obrazovku a za opětovné zprovoznění požadují výkupné. Uvedla to antivirová společnost ESET.

Experti ESETu zachytili první případy nové vlny útoků na banky v Česku a Slovensku prostřednictvím mobilního bankovnictví. Kyberútočníci přitom použili malware pro platformu Android, který se již koncem ledna v Česku šířil, ale cílem byly finanční domy v Německu. Nyní je však již škodlivý kód lokalizován a představuje tak hrozbu i pro domácí uživatele.

Naprostá převaha škodlivého kódu Danger nad všemi ostatními internetovými hrozbami v Česku v letošním roce prozatím pominula. V lednu sice tento malware nadále představoval nejčetněji detekovanou hrozbu, jeho podíl ale klesl o více než 30 procentních bodů na 11,05 procenta. Naopak posilovaly jiné typy škodlivých kódů, jak vyplývá ze statistiky společnosti ESET.

Česká pobočka společnosti ESET má za sebou mimořádně úspěšný rok. Podle prvních neauditovaných výsledků zvýšila loni meziročně celkový obrat o více než 20 procent na 370 milionů korun, což je nejvyšší dosažená hodnota, jakou kdy vykázala.