Phishingová kampaň zasáhla Česko. NÚKIB už hlásí desítky obětí

Internetoví podvodníci často rozesílají e-maily, které vyvolávají dojem, že pocházejí od důvěryhodné firmy, banky, úřadu nebo webové stránky. Pomocí těchto zpráv se útočníci snaží vylákat citlivé informace, které se týkají například bankovních kont. Tato data následně využívají k odčerpání financí z účtu postiženého. Přesně tak fungují phishingové podvody.

Na takovéto phishingové zprávy už dávno nenarazíme pouze v nevyžádaných e-mailech, ale také v reklamách na různých pochybných webech či v podvodných nabídkách na sociálních sítích.

Při phishingových útocích zneužívají hackeři známé značky pravidelně. Tak rozsáhlá kampaň podvodných e-mailů, jakou nyní bezpečnostní experti zachytili, patří ale k těm historicky největším.

„Útočníci využívají důvěryhodnost známých firem jako Amazon a Microsoft, aby oklamali oběti, a rovněž zneužívají jména vládních institucí v jednotlivých zemích. Falešné e-maily, které rozesílají, se tváří, že pocházejí od těchto firem nebo vládních kyberbezpečnostních agentur,“ stojí v nejnovějším varování kyberbezpečnostního úřadu.

Podle něj jsou problémem především „sofistikované odkazy a přílohy“, které phishingové zprávy obsahují. „Ty mají za cíl kompromitovat bezpečnost zařízení uživatelů. Cílem útoků jsou podle ukrajinského CERT-UA především vládní a armádní organizace, avšak také soukromé společnosti napříč různými sektory,“ konstatoval NÚKIB.

Právě zahraniční partneři, tedy i zmiňovaný ukrajinský tým CERT-UA, upozornili české bezpečnostní experty na probíhající phishingovou kampaň již ve středu. Kampaň totiž nezasáhla pouze naši domovinu, ale také další země. V tuzemsku jsou evidovány již vyšší desítky případů, kdy byly phishingové útoky úspěšné.

Bezpečnostní experti přitom předpokládají, že počet postižených ještě poroste. Jaké konkrétní firmy či organizace byly útokem zasaženy, však NÚKIB neuvedl. Otazník tak zatím visí i nad tím, zda se kybernetičtí nájezdníci zmocnili nějakých citlivých dat.

Zvláštní pozornost si zaslouží fakt, že útočníci vytvořili celou řadu podvodných domén, které napodobují české vládní instituce. „Tyto domény jsou koncipovány tak, aby působily důvěryhodně, a jejich formát často odpovídá například adresám jako ‚nukib-gov.cloud‘,“ varovali bezpečnostní experti.

V seznamu identifikovaných škodlivých domén se podle nich objevují také instituce jako Ministerstvo vnitra, vláda ČR, Policie České republiky a další klíčové státní orgány. Tato skutečnost představuje pro kybernetickou bezpečnost země mimořádné riziko, neboť mnoho uživatelů by mohlo být snadno oklamáno zdánlivě autentickými odkazy.

„V případě jakéhokoli podezření na kompromitaci či záchyt škodlivého e-mailu neváhejte kontaktovat bezpečnostní tým vaší instituce, případně i přímo NÚKIB na adrese cert.incident@nukib.gov.cz,“ poradili pracovníci kyberbezpečnostního úřadu.