Srpnové statistiky společnosti ESET vede trojan, s jehož pomocí se útočníci pokouší uživatele připravit o jejich hesla. Kvůli vyšší ceně bitcoinu se opět vrací i těžební malware.
V srpnu se Češi museli potýkat s trojskými koni, kteří se pokoušejí získat citlivé údaje uživatelů. Nově se mezi nejčastější dostal i těžební malware, který na napadeném zařízení těží bitcoin.
Srpnové statistiky kybernetických rizik stejně jako minulý měsíc vede trojský kůň Trojan.Win32/PSW.Fareit. Stojí za bezmála 12 % detekcí a jeho podíl se oproti minulému měsíci zvýšil o téměř 3 %. Fareit se pokouší ukrást hesla ke konkrétním programům. Data následně odesílá útočníkům na vzdálený server. Škodlivý kód Fareit ohrožuje například prohlížeče Chrome, Firefox, Opera, Internet Explorer nebo programy Adobe Suite či přístup k FTP službám. Poté, co data získá, se trojský kůň sám vymaže z infikovaného zařízení.
Na druhém místě se s velkým odstupem (4,71 %) umístil malware Trojan.Win64/CoinMiner.RX, který těží kryptoměny bez vědomí uživatele.
„Ukazuje se, že zvýšená cena kryptoměn láká útočníky. Coinminer se šíří především přes spamové e-mailové kampaně. Zároveň se ale přidává k instalaci populárních programů jako Adobe Flash Player a Google Chrome, které si uživatel stáhne z neoficiálních stránek,“ popisuje těžební malware Miroslav Dvořák, technický ředitel české pobočky společnosti ESET.
Na třetí příčku se propadl další trojský kůň označovaný jako Trojan.MSIL/Spy.Agent.AES s necelými 5 % detekcí. Tento malware se šíří prostřednictvím příloh podvodných e-mailů. Útočníci se snaží škodlivý kód ukrýt v dokumentech, které působí legitimně. Přílohy se tak jmenují například „STATEMENT OF ACCOUNT FILES“ nebo „New Order 4502165216.exe“. Útočníci se pokoušejí získat hesla z prohlížečů Chrome a Mozilla.
„Naše poslední analýza ukazuje, že nejvíce malwaru útočí v zemích třetího světa. Zatímco detekce v Evropě odpovídají nejnovějším trendům a technologiím, které řadu škodlivého kódu dokáží lehce zastavit, tak situace v zemích třetího světa ukazuje spíše na dobu před 10-20 lety, kdy se ve velkém po světě šířily infekce typu Virus a Worm,“ dodává ke statistikám Dvořák.
Nejčastější kybernetické hrozby v České republice za srpen 2019:
1. Trojan.Win32/PSW.Fareit (11,69%)
2. Trojan.Win64/CoinMiner.RX (4,71%)
3. Trojan.MSIL/Spy.Agent.AES (4,68%)
4. Trojan.MSIL/Spy.Agent.AUS (4,29%)
5. Backdoor.Win32/Rescoms (3,58%)
6. Trojan.Win32/KillFiles (3,15%)
7. Backdoor.Java/Adwind (2,67%)
8. Trojan.Win32/VB.OSK (1,18%)
9. Backdoor.MSIL/NanoCore (1,11%)
10. Trojan.RAR/Agent.CI (1,03%)
Kontakt:
Ondřej Šafář
PR manažer
+420 222 811 164
ESET software spol. s r. o.
Classic 7 Business Park
Jankovcova 1037/49
170 00 Praha 7
Česká republika