Foto: Freepik
Virus jako zloděj ve stínu: Nový nástroj kyberzločinců
Digitální scéna v Česku zažívá nevídaný nárůst kybernetických útoků. Pozornost bezpečnostních expertů si aktuálně vysloužil Agent.CLE – nebezpečný kód, který útočníkům otevírá cestu do operačního systému. Jakmile se dostane dovnitř, chová se jako tichý spojenec dalších virů. Útočníci si přes něj mohou do systému propašovat další malware, aniž by si toho uživatel vůbec všiml.
Podle bezpečnostní firmy Eset se tento typ útoku vyskytl v přibližně každém pátém analyzovaném incidentu za poslední měsíc. To z něj činí jednu z nejrozšířenějších hrozeb současnosti pro počítače s Windows v Česku.
Spam jako hlavní zbraň
Původní vektor útoku není žádná novinka – starý dobrý spam. Agent.CLE se nejčastěji šíří e-mailovými zprávami, které na první pohled působí důvěryhodně. Eset potvrdil, že se jedná o cílenou kampaň zaměřenou přímo na české uživatele. Důkazem jsou lokalizované zprávy psané v češtině, které často obsahují zavirované přílohy.
Foto: Freepik
I přes opakovaná varování bezpečnostních odborníků mnoho lidí stále podceňuje rizika spojená s otevíráním nevyžádaných e-mailů. Právě to je často klíčem k úspěchu útoků.
Formbook: nenápadný zloděj dat
Z prvních analýz vyplývá, že prostřednictvím Agenta.CLE se šíří další známý virus – Formbook. Tento infostealer je navržen tak, aby potichu kradl data. Skenuje prohlížeče, sleduje stisknuté klávesy, ukládá snímky obrazovky a čeká na další instrukce z centrálního serveru.
Co je děsivé? Mnoho uživatelů si napadení ani nevšimne. Formbook totiž využívá pokročilé maskovací techniky, aby se vyhnul odhalení antivirovými programy i samotnými uživateli.
Dlouhodobá hrozba pro české uživatele
„Infostealery patří mezi nejzávažnější formy spywaru, které dlouhodobě ohrožují uživatele operačního systému Windows. V mnoha případech jde o špionážní nástroje, jejichž cílem je získat přístup k osobním účtům a citlivým údajům,“ vysvětlil Martin Jirkal z výzkumného týmu Esetu.
Podle něj je problém právě v tom, jak nenápadně se tyto programy chovají. Uživateli se počítač může zdát zcela v pořádku, zatímco v pozadí dochází k odcizení dat.
Jak se bránit? Prevence zůstává klíčem
Základem ochrany zůstává zdravý rozum – neklikat na přílohy v nevyžádaných e-mailech, aktualizovat operační systém i antivirový software a používat vícefaktorové ověření u citlivých účtů. V případě podezřelého chování zařízení se vyplatí provést důkladnou kontrolu pomocí bezpečnostních nástrojů.
Kybernetické hrozby se neustále vyvíjejí. To, co bylo včera neškodné, může být dnes vážným problémem. A české prostředí se stalo jedním z hlavních bojišť.
Zdroj: Novinky.cz (odkaz)