I juli upptäckte analytiker en massiv trojansk hästkampanj som var avsedd att stjäla användarlösenord och hacka sig in i vissa kommunikationsapplikationer. Lösenordsattacker är bland de vanligaste i Tjeckien. Skadlig programvara sprids främst via e-post. Detta enligt regelbunden statistik från ESET.
Du kan vara intresserad av
Förra månaden fick användare hantera en storskalig kampanj med trojanen Spy.Agent.CTW. Detta är en mycket sofistikerad skadlig kod som stod för en fjärdedel av upptäckterna. I juni kunde den bara för andelen blockerade attacker. Spy.Agent.CTW har flera funktioner, men de syftar alla till att stjäla referenser för specifika tjänster. "Denna typ av skadlig programvara kallas ibland för en stjälare. När den väl har infekterat en enhet kan den hämta sparade lösenord från e-postappen Office Outlook, Foxmail och Thunderbird. Dessutom får den också lösenord från ett stort antal webbläsare och vissa applikationer som Telegram eller QQ Browser," beskriver Martin Jirkal, chef för analysteamet på den tjeckiska filialen av ESET.
Vissa versioner av den skadliga programvaran kan hacka sig in i applikationer som Discord, vilket är populärt bland datorspelare. Attacken kommer också vid en tidpunkt då Discord försöker erbjuda tjänster till företag för kommunikation på distans. Om åtkomst verkligen uppnås kan angriparen skicka meddelanden å det komprometterade kontots vägnar. Kampanjen Spy.Agent.CTW i juli riktade sig främst mot tjeckiska användare, sedan Rumänien och, i mindre utsträckning, Grekland. Denna skadliga programvara spreds oftast genom infekterade e-postmeddelanden med en bilaga som heter Material requirements.exe.
Lösenord är det vanligaste målet
Fotogalerie
Det näst vanligaste hotet var den liknande trojanska hästen Spy.Agent.AES. Analytiker noterade en betydande kampanj av denna skadliga kod under maj och juni. I maj riktade angriparna till och med specifikt in sig på Tjeckien. ”I juli skiftade intresset hos skaparna av denna skadliga kod till andra länder, vilket är anledningen till att antalet upptäckter minskade så markant. Spy.Agent.AES är inte lika sofistikerat, det har betydligt färre funktioner – i princip den enda, som är att hämta lösenord från webbläsare ”, beskriver Jirkal. Spy.Agent.AES är en av få skadliga program som angriper på tjeckiska. Den spreds oftast i infekterade e-postbilagor som angripare utger för att vara fakturor eller logistikdokument.
Skydda dina lösenord, de var det vanligaste målet för cyberattacker under juli
Bakdörren Formbook riktar sig även mot lösenord. Analytiker upptäckte en betydande kampanj av denna skadliga programvara i maj. Efter en minskning i juni förstärktes hotet igen i juli. Enligt uppgifterna var FormBook mest framträdande i länderna i sydöstra Europa. "FormBook är mycket farligt, det är i huvudsak ett affärsprojekt. Utvecklarna erbjuder det på svarta marknaden som en tjänst att hyra, vilket öppnar upp utrymme för kriminell verksamhet även för dem som annars inte skulle kunna hantera cyberattacker tekniskt. De infekterade e-postmeddelandena som sprids av FormBook har hittills varit på engelska, vilket gör det lättare för användare att upptäcka bedrägeriet", förklarar Jirkal.
Liksom de tidigare nämnda trojanerna får FormBook även tillgång till lösenord som lagras i olika webbläsare. Alla de nämnda hoten riktar sig mot en mängd olika webbläsare, inte bara de mest populära. ” Användarlösenord är en mycket värdefull tillgång. I kombination med e-postmeddelanden är de ännu dyrare. Lösenordsdatabaser kan lätt säljas till andra angripare. Dessutom är detta inte den tekniskt mest komplexa typen av attack, vilket är anledningen till att användare stöter på dem så ofta. Jag vill därför vädja till användare att noggrant skydda sina lösenord och definitivt bara lagra dem på sina enheter på ett tillräckligt säkert sätt, till exempel specialiserade applikationer, så kallade lösenordshanterare. Statistik visar att lösenord har varit måltavla för brottslingar under lång tid och vi kan inte förvänta oss att den här typen av attacker ska försvinna från internet”, rekommenderar Jirkal.
Experter rekommenderar att man använder starka lösenord i form av en lösenfras och, om möjligt, använder flerfaktorsautentisering eller specialiserade applikationer för att skapa och lagra lösenord. Sist men inte minst är det nödvändigt att uppdatera alla enheter och använda ett pålitligt säkerhetsprogram.
De vanligaste cyberhoten i Tjeckien för juli 2020:
- Trojan.MSIL/Spy.Agent.CTW (24,71 %)
- Trojan.MSIL/Spy.Agent.AES (9,19 %)
- Trojan.Win32/Formbook (5,49 %)
- Trojan.Win32/PSW.Fareit (4,55 %)
- Worm.MSIL/Autorun.Spy.Agent.DF (3,97 %)
- bakdörr.Java/Adwind (1,43 %)
- Backdoor.Win32/Tofsee (1,26%)
- Backdoor.Win32/Agent.UAW (0,94%)
- Trojan.Win32/Spy.Socelars (0,94 %)
- Trojan.MSIL/Spy.Agent.CSS (0,91 %)
Jag har Eset och jag är med iPhone kan du inte installera?
Det spelar egentligen ingen roll, för om du har tur hjälper inte ens antivirus dig. Och vidare iPhoneJag skulle vilja se antivirusprogram som batterislukare.