Čeprav je število odkritij vseh dolgotrajnih zlonamernih kod za operacijski sistem Windows na Češkem so varnostni strokovnjaki februarja zaznali izjemno močan napad na češke uporabnike. Odkriti zlonamerni kodi sta bili tokrat poleg vohunske programske opreme Agent Tesla še vohunska programska oprema Formbook in prenosnik Agent.PLI, ki ju napadalci širijo prek zlonamernih skript v notnih datotekah programa. OneOpomba. To je v skladu z redno statistiko kibernetskih groženj podjetja ESET.
Lahko bi vas zanimalo
Februarja se je vohunski agent Tesla ponovno pojavil v približno 15 odstotkih vseh primerov v ESET-ovi statistiki. Tokrat je bil aktiven predvsem konec meseca in najpogostejša zlonamerna e-poštna priloga, prek katere se je širil, se je imenovala "IMG_Evaluate_AWB_HBL & CHECKLIST Docs..exe". Za razliko od vohunske programske opreme Agent Tesla pa so varnostni strokovnjaki 21. februarja opazili močne napade v primeru dveh drugih najpogosteje odkritih zlonamernih kod.
»Spyware Formbook, ena od zlonamernih programov, ki smo jih odkrili v močnem februarskem napadu, se je razširila prek e-poštne priloge, imenovane Booking Details!!.exe. Predvidevamo, da je vohunska programska oprema ciljala na uporabnike, ki so v teh mesecih že začeli rezervirati počitnice. Druga vrsta napadalne zlonamerne programske opreme je bil Agent.PLI. Tukaj vidimo nov trend v napadalnih kampanjah – pošiljanje dokumentov programskih opomb OneUpoštevajte, da vsebujejo zlonamerne skripte. Agent.PLI se najpogosteje pojavlja kot skupni dokument z imenom Invoice 575367.bat. »Napadalci to metodo verjetno preizkušajo zaradi zaostrovanja pravil pošiljanja e-poštnih priponk in iščejo načine, kako bi to omejitev zaobšli,« pojasnjuje Martin Jirkal, vodja analitične skupine pri ESET-ovi praški podružnici.
Priloge in dokumenti s pripono .exe. ali .bat označujeta vrste izvršljivih programov v operacijskem sistemu Windows. Varnostni strokovnjaki uporabnike opozarjajo, naj tovrstnih programov nikoli ne poganjajo, če niso prepričani o njihovem izvoru, vsebini in funkcionalnosti.
Lahko bi vas zanimalo
Lokacija priloge zapiska v skupni rabi v e-pošti OneOpombe
Varnostni strokovnjaki vedno znova opozarjajo, da bodo napadalci letos zelo zainteresirani za premislek o trenutnih strategijah in vlaganje v nove vrste napadov.
"Čeprav napada z uporabo programa One"Note trenutno slabijo in zdi se, da niso bile uspešne, načelo te strategije se zagotovo lahko znova pojavi," pravi Jirkal. "Na splošno je bil napad zelo preprost. V opombenem dokumentu s pripono .one Več zlonamernih skriptov .bat je bilo vstavljenih in prekritih s sliko. Slika je uporabnika spodbudila, da klikne in odpre dokument. »Klik na to sliko je zagnal enega od zlonamernih skriptov, ki so začeli prenašati dodatno zlonamerno programsko opremo v napravo, največkrat iz družin Qbot, IceId, AgentTesla ali RedLine,« dodaja Jirkal iz ESET-a.
Infostealers, med katerimi so najpogosteje odkrite zlonamerne kode v operacijskem sistemu Windows jeseni, so trenutno ena največjih groženj na Češkem. Kibernetski napadalci jih uporabljajo za krajo osebnih podatkov uporabnikov, največkrat uporabniških gesel. Najbolj ranljiva so gesla, shranjena v internetnih brskalnikih, ki niso dovolj zaščitena pred napadi vohunske programske opreme. Varnostni strokovnjaki zato uporabnikom priporočajo uporabo tako imenovanih upraviteljev gesel, programov, ki gesla shranjujejo v šifrirani obliki. Upravitelji gesel so tudi del dobrih varnostne programe, ki bo uporabnike zanesljivo zaščitil pred vohunsko programsko opremo.
Lahko bi vas zanimalo
Najpogostejše kibernetske grožnje operacijskemu sistemu Windows na Češkem za februar 2023:
- MSIL/Spy.AgentTesla trojanec (15,14%)
- trojanec Win32/Formbook (9,61%)
- BAT/Agent.PLI trojanec (3,54%)
- Trojanec Win32/PSW.Fareit (1,96%)
- Trojanec MSIL/Spy.Agent.AES (1,95%)
- Trojanec Win32/Shafmia (1,43%)
- BAT/Runner trojanec (1,22%)
- MSIL/Disdroth trojanec (1,17%)
- MSIL/Spy.RedLine trojanec (1,15%)
- Win32/Warzone Trojan (1,01%)
