През юли анализатори засекоха мащабна кампания с троянски кон, целяща кражба на потребителски пароли и хакване на някои комуникационни приложения. Атаките срещу пароли са сред най-често срещаните в Чехия. Зловредният софтуер се разпространява главно чрез електронна поща. Това е според редовната статистика на ESET.
Може да се интересувате от
Миналия месец потребителите трябваше да се справят с мащабна кампания на троянския кон Spy.Agent.CTW. Това е много сложен зловреден софтуер, който е отговорен за една четвърт от засечките. През юни той можеше... само за процента блокирани атаки. Spy.Agent.CTW има няколко функции, но всички те имат за цел да откраднат идентификационни данни за конкретни услуги. "Този тип зловреден софтуер понякога се нарича крадец. След като зарази устройство, то може да извлече запазени пароли от приложението за електронна поща Office Outlook, Foxmail и Thunderbird. В допълнение, той също получава пароли от голям брой уеб браузъри и някои приложения като Telegram или QQ Browser,“ описва Мартин Жиркал, ръководител на аналитичния екип в чешкия клон на ESET.
Някои версии на зловредния софтуер са способни да хакнат приложения като Discord, който е популярен сред компютърните геймъри. Атаката идва и в момент, когато Discord се опитва да предложи услуги на компании за комуникация по време на дистанционна работа. Ако достъпът наистина бъде получен, нападателят може да изпраща съобщения от името на компрометирания акаунт. Кампанията Spy.Agent.CTW през юли беше насочена главно към чешки потребители, след това към румънски и в по-малка степен към гръцки. Този зловреден софтуер най-често се разпространяваше чрез заразени имейли с прикачен файл, наречен Material requirements.exe.
Паролите са най-честата цел
Фото галерия
Втората най-често срещана заплаха беше подобният троянски кон Spy.Agent.AES. Анализаторите отбелязаха значителна кампания на този зловреден софтуер през май и юни. През май атакуващите дори се насочиха специално към Чехия. „През юли интересът на създателите на този зловреден софтуер се измести към други страни, поради което броят на засечените случаи спадна толкова значително. Spy.Agent.AES не е толкова сложен, има значително по-малко функции – на практика единствената, която е получаване на пароли от браузъри “, описва Йиркал. Spy.Agent.AES е един от малкото зловреден софтуер, който атакува в Чехия. Най-често се разпространява в заразени прикачени файлове към имейли, които атакуващите представят за фактури или логистични документи.
Пазете паролите си, те бяха най-честата цел на кибератаки през юли
Задната врата FormBook е насочена и към пароли. Анализаторите са засекли значителна кампания от този зловреден софтуер през май. След спад през юни, тази заплаха отново се е засилила през юли. Според данните, FormBook е бил най-забележим в страните от Югоизточна Европа. „FormBook е много опасен, по същество това е бизнес проект. Разработчиците го предлагат на черния пазар като услуга под наем, което отваря пространство за престъпна дейност дори за тези, които иначе не биха могли да се справят технически с кибератаките. Заразените имейли, разпространявани от FormBook, досега са били на английски език, което улеснява потребителите да откриват измамата“, обяснява Джиркал.
Подобно на споменатите по-рано троянски коне, FormBook също така получава пароли, съхранявани в различни браузъри. Всички споменати заплахи са насочени към широк спектър от браузъри, не само към най-популярните. „ Потребителските пароли са много ценна стока. Когато се комбинират с имейли, те са дори по-скъпи. Базите данни с пароли могат лесно да бъдат продадени на други нападатели. Освен това това не е най-сложният технически вид атака, поради което потребителите се сблъскват с тях толкова често. Затова бих призовал потребителите внимателно да защитават паролите си и определено да ги съхраняват на устройствата си само по достатъчно сигурен начин, като например специализирани приложения, така наречените мениджъри на пароли. Статистиката показва, че паролите са били цел на престъпниците от дълго време и не можем да очакваме този тип атака да изчезне от интернет“, препоръчва Джиркал.
Експертите препоръчват използването на силни пароли под формата на парола и, ако е възможно, използване на многофакторно удостоверяване или използване на специализирани приложения за създаване и съхранение на пароли. Не на последно място, необходимо е да се актуализират всички устройства и да се използва надеждна програма за сигурност.
Най-честите кибер заплахи в Чехия за юли 2020 г.:
- Trojan.MSIL/Spy.Agent.CTW (24,71%)
- Trojan.MSIL/Spy.Agent.AES (9,19%)
- Trojan.Win32/Formbook (5,49%)
- Trojan.Win32/PSW.Fareit (4,55%)
- Worm.MSIL/Autorun.Spy.Agent.DF (3,97%)
- задна врата.Java/Adwind (1,43%)
- Backdoor.Win32/Tofsee (1,26%)
- Backdoor.Win32/Agent.UAW (0,94%)
- Trojan.Win32/Spy.Socelars (0,94%)
- Trojan.MSIL/Spy.Agent.CSS (0,91%)
Имам Eset и съм вътре iPhone не мога да инсталирам?
Няма особено значение, защото ако имате късмет, дори антивирусната няма да ви помогне. И на iPhoneБих искал да видя антивирусните програми като гълтачи на батерии.