Jak se šíří nejobávanější virus? Kyberzločinci změnili v Česku taktiku

Agent Tesla je nejrozšířenějším škodlivým kódem několik posledních měsíců, a to v Česku i zahraničí. Na tuzemské uživatele se ale zaměřovali kyberzločinci jen okrajově, zpravidla rozesílali phishingové e-maily psané zpravidla španělsky či portugalsky, a jako rybáři čekali, kdo se nachytá.

V minulém měsíci však internetovými vodami začaly opět kolovat podvodné zprávy, které jsou psány bezchybnou češtinou. Je tedy zřejmé, že se na tuzemské uživatele zaměřují podvodníci nyní daleko více.

„Útočníci prostřednictvím škodlivého kódu Agent Tesla útočili na uživatele v České republice především na začátku měsíce. Největší aktivitu jsme zaznamenali druhého září. Šlo pravděpodobně o pokračování kampaně z konce srpna. Další, menší kampaně proběhly mezi daty 27. a 29. září,“ vysvětil Martin Jirkal, vedoucí analytického týmu v pražské pobočce Esetu.

Agent Tesla je agresivní typ spywaru, který se zaměřuje na odcizení uživatelských hesel. „To, že se útočníci v září vrátili k češtině, vnímám jako znepokojující,” říká Jirkal.

„Uživatel po otevření e-mailu vidí přílohy jako Skenovat kopii_003931738187_24_09_2021.exe a Kopie dokladu o transakci_14_09_2021.exe. Pokud uživatel takovou přílohu otevře, může být Agent Tesla velmi nebezpečný. Samotná e-mailová zpráva byla ale tentokrát úplně bez textu, nebo obsahovala pouze výzvu k potvrzení. Díky tomu mohla být uživateli na první pohled podezřelá,” podotkl bezpečnostní expert.

Na druhém místě žebříčku nejrozšířenějších hrozeb se umístil trojský kůň Formbook. Jeho výskyt také roste, i když ani zdaleka nedosahuje takového podílu jako Agent Tesla.

Nejčastěji se tento nezvaný návštěvník šířil prostřednictvím nevyžádaných e-mailů s přílohou „Detaily účtu.exe”. „Většina uživatelů soubor s příponou .exe zná a ví, že těmito soubory se spouští nějaká konkrétní aplikace. V případě jakýchkoliv spustitelných souborů platí, že je nedoporučujeme spouštět, pokud je obdržíte z neznámého zdroje nebo e-mailem,“ prohlásil Jirkal.

„Pokud si uživatel není jistý legitimností obsahu elektronické pošty, měl by se obrátit na bezpečnostní autoritu ve firmě, zpravidla IT specialistu, který musí být v tomto směru neustále k dispozici,“ doplnil bezpečnostní expert.

Třetí příčka patří škodlivému kódu Fareit, který se také specializuje na krádeže hesel. Přehled deseti nejrozšířenějších virů pro operační systém Windows za uplynulý měsíc naleznete v tabulce níže:

Může se vám hodit na Seznamu: