Nejrozšířenější malware v ČR cílí na uživatelská hesla

Detekce nejčastějšího malware v Česku, Spy.Agent.AES, klesly v lednu na polovinu. Přesto útoky na hesla zůstávají pro české uživatele největším rizikem.

Nejčastějšími hrozbami pro české uživatele zůstaly trojské koně, které získávají hesla z prohlížečů. V případě malware Fareit zaznamenali analytici první pokusy útočit v českém jazyce. Podle statistik společnosti ESET v lednu ale detekce těchto trojských koní mírně klesly. Nejčastější hrozbou byl i nadále trojský kůň Spy.Agent.AES, a to i přesto, že počet jeho detekcí klesl od prosince na polovinu. Útočníci jej zneužívali k získání hesel uložených v internetových prohlížečích.

Spy.Agent se šíří především spamem. Na začátku ledna zaznamenali analytici snahu maskovat malware jako e-mail ze zásilkových služeb, dříve pro tento malware bývaly typičtější zprávy od finančních institucí s infikovanými fakturami v příloze.

Druhou nejčastější hrozbou po novém roce byl trojský kůň Fareit. Tento malware útočníci opět zneužívají k odcizení hesel z internetových prohlížečů. Operátoři, kteří za Fareitem stojí, začali od poloviny ledna útočit pomocí e-mailových zpráv v češtině. Malware se šířil spamovou kampaní, formou přílohy zpráv s názvy jako „Cenová poptávka 2019.pdf.exe“ apod.

Na třetí příčce se drží s 3% podílem na detekcích backdoor Adwind. Tento malware je specifický svou multiplatformitou. Jakmile je backdoor aktivní, je schopen odcizit informace o uživateli, nebo je možné zařízení uživatele zneužít k distribuci dalšího škodlivého kódu. Operátoři Adwindu se také pokoušejí využívat češtinu.

Nejčastější kybernetické hrozby v ČR: leden 2020

1. Trojan.MSIL/Spy.Agent.AES (5,74 %)
2. Trojan.Win32/PSW.Fareit (5,57 %)
3. Backdoor.Java/Adwind (3,50 %)
4. Backdoor.MSIL/NanoCore (2,89 %)
5. Backdoor.Win32/Rescoms (2,69 %)
6. Trojan.Win64/TrickBot (2,59 %)
7. Trojan.Win32/Spy.Socelars (1,63 %)
8. Trojan.MSIL/Bladabindi (1,23 %)
9. Trojan.Win32/Agent.VHY (1,17 %)
10. Virus.Win32/Sality (1,04 %)

Zdroj: Eset