Nejnebezpečnější přílohy e-mailů, které šíří malware

Vůbec nejrozšířenějším škodlivým kódem v uplynulém měsíci byl Agent Tesla, před kterým Novinky.cz varovaly již dříve. Jde o typického zástupce špionážního malwaru – tzv. spywaru, který se zaměřuje na odcizení hesel. Tento nezvaný návštěvník pochopitelně neútočí pouze v Česku, mezi nejrozšířenější hrozby patří dlouhodobě prakticky napříč celým světem.

V únoru přitom bezpečnostní experti zaznamenali v tuzemsku nárůst detekcí, Agent Tesla tedy útočí v Česku stále častěji.

Za prosinec měl tento spyware na kontě podíl 11,39 % mezi ostatními hrozbami. Na začátku letošního roku však byl zaznamenán výrazný nárůst detekcí, v lednu činil podíl hrozeb 17,14 %. Podle zatím posledních zveřejněných dat to bylo v únoru ještě více, Agent Tesla útočil v 17,90 % zachycených případů.

„Největším rizikem je spyware pro hesla, která ukládáme do internetových prohlížečů. Webové prohlížeče totiž nejsou před útoky spywaru dostatečně zabezpečené. Útočníci poté profitují z monetizace takto získaných dat, prodeje samotných přihlašovacích údajů či z výkupného za opětovné zpřístupnění služeb,“ varoval Martin Jirkal, vedoucí analytického týmu v pražské pobočce Esetu.

Agent Tesla se nejčastěji šířil prostřednictvím přílohy s názvem „ESTADO DE CUENT…HL - 695026972.exe“.

„Ačkoli byla České republika v únoru mezi pěti zeměmi, na které cílil spyware Agent Tesla nejčastěji, česky pojmenované přílohy byly tentokrát zastoupeny pouze okrajově. Dalšími cílovými zeměmi bylo Japonsko, Turecko, Polsko a Španělsko, ale spyware nejčastěji ukrývala právě příloha se španělským názvem,“ konstatoval Jirkal.

Na druhé příčce se v únoru umístil Formbook, který patří také do kategorie spywaru. Ten se nejvíce šířil prostřednictvím příloh s názvy „0053_PO29000224.exe“ a „Účtenka.exe“.

„Česká příloha, kterou útočníci vydávali za domnělou účtenku, se tentokrát objevila pouze v případě útoků spywaru Formbook,“ doplnil Jirkal s tím, že u ostatních škodlivých kódů používali útočníci buď číselná označení, nebo cizí názvy.

Trojlístek nejrozšířenějších škodlivých kódů uzavírá špionážní virus Rescoms. Špionážní viry z rodiny spywaru jsou pro uživatele často velmi nebezpečné. Snaží se totiž zůstat co nejdéle v anonymitě, aby od svých obětí odcizily co nejvíce informací. V digitálním světě totiž mají naše data cenu zlata.

Výjimkou není ani nově objevená hrozba, její dovednosti jsou totiž velmi rozmanité. „Trojský kůň Rescoms umožní útočníkovi vzdáleně ovládat a monitorovat systém oběti. Mezi jeho funkcionality patří zaznamenávání stisků kláves, pořizování snímků obrazovky nebo ovládání klávesnice a myši,“ uvedl bezpečnostní expert.

„Útočníci ho šíří většinou prostřednictvím spamových kampaní, ale může být součástí i složitějších útoků. Ačkoli je na internetu ke stažení jako komerční nástroj, který útočníci vydávají za software ke vzdálené správě systému Windows, je to malware s celou řadou funkcí k odcizení dat a odposlechu obětí,“ konstatoval Jirkal.

Podle něj by tedy uživatelé měli být maximálně obezřetní při práci s elektronickou poštou. Naopak by neměli reagovat na e-maily, které přijdou bez vyžádání z neznámé adresy, a rozhodně by v nich neměli klikat na odkazy ani neotvírat žádné přílohy.

V únoru se tento nezvaný návštěvník šířil v Česku především prostřednictvím nevyžádaných e-mailů s přílohami s „x.exe“ a „459120568.exe“.

Vrásky na čele bezpečnostním expertům dělaly v uplynulém měsíci také další škodlivé kódy. Přehled deseti nejrozšířenějších, které útočily v únoru na počítače s operačním systémem Windows, si můžete prohlédnout v tabulce níže.