A húsvéti ünnepek alatt a csehek jelentős spamkampány célpontjai voltak. Ennek során a támadók rosszindulatú programokat terjesztenek, azzal a céllal, hogy felhasználói jelszavakat szerezzenek meg. Ez a Cseh Köztársaságban leggyakrabban előforduló fenyegetések rendszeres áttekintéséből következik, amelyet az ESET biztonsági cég elemzői készítenek. A Spy.Agent.AES malware volt a leggyakoribb fenyegetés Csehországban áprilisban, annak ellenére, hogy jelenléte az év eleje óta fokozatosan gyengült. A más kártevőcsaládok előfordulásának gyengülése és a karanténnak a munkafolyamatokban bekövetkezett változásokra gyakorolt hatásai miatt ez a rosszindulatú kód állt a csehországi támadások negyedének hátterében.
Érdekelhet
„Ez a példa világosan mutatja, hogyan dolgoznak gyakran a támadók. Az év elején nagy valószínűséggel a felkészülésre koncentráltak jelentős kampányokat terveznek a húsvéti ünnepekre. Meglehetősen gyakori, hogy néhány hétig-hónapig elhallgatnak, és finomítják a rosszindulatú kódjukat,– magyarázza Martin Jirkal, az ESET cseh fióktelepének elemzési osztályának vezetője. A Spy.Agent.AES támadási kampány cseh nyelvű spam leveleket használt. A rosszindulatú program egy „copy of payment09886673.exe” nevű mellékletben volt elrejtve. A végrehajtás után a támadók ezt a rosszindulatú kódot felhasználhatják a böngészőkben tárolt jelszavak, valamint az e-mail- és FTP-kliensek, valamint a kommunikáció jelszavaihoz (chat(szolgáltatások). A Spy.Agent.AES rosszindulatú kódok észlelésének növekedése azonban kivétel, a legtöbb rosszindulatú programtípus jelenléte mostanra gyengül. Az ok valószínűleg a COVID-19 világjárvány. „A rendelkezésre álló információk és a mi adataink alapján arra a következtetésre jutottunk, hogy a támadók jelenleg a kódjaik felülvizsgálatán dolgoznak, és arra készülnek, hogy…”onec válság. Ezt az állítást alátámasztják egyes zsarolóprogram-szerzők nyilatkozatai is a médiának, miszerint egyáltalán nem fognak támadni a világjárvány idején." leírja a Jirkal támadók viselkedését.
Backdoor és trójai faló
A Rescoms hátsó ajtó jelentős előnnyel a második helyen végzett. Az operációs rendszert támadja. Windows. Ha aktív, például fájlokat törölhet, fájlokat tölthet le és futtathat, beleértve az egyéb rosszindulatú programokat is. "A rosszindulatú kódokon keresztül a támadók módosíthatják a rendszerbeállításokat, rögzíthetik a billentyűleütéseket, és így érzékeny adatokat lophatnak el. Ez a kártevő az év eleje óta az észlelések 3%-a körül alakult, kivéve márciust, amikor felére csökkent. Nem számítunk arra, hogy ez a rosszindulatú program jelentősen növekedni fog. A rescom-ok e-mailben is terjednek, olyan mellékletekben, amelyeket a támadók számlának adnak át." magyarázza Jirkal az ESET-től. A harmadik leggyakoribb fenyegetés a Bladabindi trójai volt. Ennek a kártevőnek az a célja, hogy bizalmas adatokat és jelszavakat szerezzen be a fertőzött eszköz felhasználójától. Néhány varianty más rosszindulatú programokat is telepíthet. A Bladabindi tartalmaz egy keylogger funkciót, ami azt jelenti, hogy figyeli a billentyűleütéseket. Leggyakrabban fertőzött webhelyekről terjed, vagy más rosszindulatú kódok telepítik.
A rosszindulatú programok leggyakrabban e-mailben terjednek
Az e-mail általában a rosszindulatú kódok terjesztésének leggyakoribb eszköze a világon. A szakértők ezért arra kérik a felhasználókat, hogy legyenek óvatosak az e-mail-fiókjukban található mellékletek megnyitásakor."Általában ez egy közönségesnek tűnő dokumentum, például egy logisztikai cég számlája vagy tanácsadó feljegyzése, ill egy futtatható fájl kettős kiterjesztéssel, amely úgy néz ki, mint egy dokumentum. Tipikus viselkedés SM esetén Office A dokumentumok megnyitásakor makrókat kell futtatni, vagy a szerkesztést engedélyezni kell. Ha így tesz, a rosszindulatú program lehetőséget kap a futtatásra. Ezért ajánlom mindenkinek nest"Az Android e-maileket gondosan ellenőrizni kell, mielőtt kinyitják őket, különösen most, hogy sok felhasználó otthonról dolgozik." tanácsolja Jirkal.
Érdekelhet
A leggyakoribb kiberfenyegetések Csehországban 2020 áprilisában
- Trojan.MSIL/Spy.Agent.AES (26,91%)
- Backdoor.Win32/Rescoms (3,10%)
- Trojan.MSIL/Bladabindi (2,32%)
- Trojan.Win32/PSW.Fareit (2,19 %)
- Backdoor.MSIL/NanoCore (2,15%)
- Hátsó ajtó.Java/Adwind (1,62%)
- Trojan.MSIL/Spy.Agent.AUS (1,44%)
- Trojan.Win32/Formbook (1,35%)
- Win32/Floxif (1,29%)
- Win32/Neshta (1,12%)
Csak az elmúlt héten 2 olyan e-mailt kaptam, amelyek úgy néztek ki, mint közvetlenül a következőtől Applu. Az egyik egy állítólagos fióktámadásra és a jelszó megváltoztatására tett kísérletre vonatkozik, ma pedig egy hamis számla a belföldi vásárlásról App száz :D