Kryptominery na ústupu, sílí botnet Emotet

Podobně jako ve světě dochází i v ČR k výraznému poklesu kryptominerů, které v uplynulých měsících žebříčku hrozeb dominovaly.

Check Point zveřejnil svůj aktuální Celosvětový index dopadu hrozeb. Poprvé za téměř dva roky nejsou na vrcholu nejčastějších škodlivých kódů kryptominery.

Vydán byl i žebříček zemí, které jsou nejčastěji terčem kyberútoků. Česká republika se znovu umístila mezi bezpečnějšími zeměmi a patřila jí 93. příčka, což je posun o 5 míst oproti zářijové 88. pozici. Naopak Slovensko se posunulo mezi méně bezpečné země a poskočilo ze 79. pozice na 68. příčku.

Kryptominery dosáhly vrcholu na začátku roku 2018 a od té doby průběžně klesají. V lednu a únoru 2018 ovlivňovaly kryptominery více než 50 % organizací po celém světě, v lednu 2019 klesl dopad na 30 % a v říjnu 2019 už to bylo jen 11 %. V říjnu byl nejčastěji použitým škodlivým kódem k útokům na podnikové sítě botnet Emotet, který do čela žebříčku poskočil ze zářijové 5. pozice a ovlivnil 14 % organizací po celém světě. Emotet byl na konci října šířen například halloweenskou spamovou kampaní. E-maily obsahovaly předmět jako „Happy Halloween“ a „Pozvánka na halloweenskou party“. Součástí byla nebezpečná přílohu s nějakým halloweenským názvem. Emonet podvodníci využívají hlavně k šíření ransomwaru Ryuk.

Top 3 – malware
1. ↑ Emotet
2. ↔ XMRig – XMRig je open-source CPU mining software využívaný pro těžbu kryptoměny Monero. Poprvé byl detekován v květnu 2017.
3. ↑ Trickbot – Trickbot je bankovní trojan.

Top 3 – mobilní malware
1. ↑ Guerrilla – Malware pro Android zaměřený na podvodná reklamní kliknutí, který může komunikovat vzdáleně s C&C serverem, stahovat další škodlivé plug-iny a klikat na reklamy.
2. ↓ Lotoor – Hackerský nástroj, který zneužívá zranitelnosti v operačním systému Android, aby získal root oprávnění na napadeném zařízení.
3. ↓AndroidBauts – Adware zaměřený na uživatele systému Android, který odesílá informace o IMEI, IMSI, GPS poloze a další informace o zařízení a umožňuje instalovat aplikace a zástupce třetích stran na mobilních zařízeních.

Check Point analyzoval i malware útočící na podnikové sítě v České republice. Podobně jako ve světě dochází i v ČR k výraznému poklesu kryptominerů, které v uplynulých měsících jinak dominovaly žebříčku. Naopak vzestup potvrdil trojan Emotet, který se suverénně vyhoupl na první příčku. Druhé místo si ještě udržel JSEcoin, naopak se propadl AgentTesla. Celkově doznal žebříček řady změn a do Top 10 se oproti září dostalo hned 5 nových škodlivých kódů.

Exit mobile version