Agent Tesla

Do Česka se podle expertů opět vrátily nebezpečné e-mailové přílohy s názvy přeloženými do češtiny. Kromě spywaru se jejich prostřednictvím tentokrát šířil hlavně nebezpečný downloader Agent.RWL.

Na přední místa statistiky pro operační systém Windows v Česku dostal trojský kůň AsyncRAT. Doplnil tak stabilní spywary Agent Tesla a Formbook.

Nejvíce škodlivých kódů pro operační systém Windows v Česku zachytili bezpečnostní specialisté v prosinci kolem vánočních svátků. Mezi nebezpečnými e-mailovými přílohami se objevil také domnělý dokument od České spořitelny.

Útočníci v říjnu šířili škodlivý kód v e-mailech, které vydávali za žádosti o cenové nabídky či upozornění od DHL.

V e-mailech se objevily spyware Agent Tesla i password stealer Fareit, přeložený text však většinou obsahuje chyby, které mohou uživatele varovat.

Nejčastějším škodlivým kódem v České republice zůstává Agent Tesla. Na české uživatele operačního systému Windows se útočníci v srpnu zaměřili cíleně.

Nejčastějším škodlivým kódem pro operační systém Windows v České republice zůstal i v červnu spyware Agent Tesla.

Nebezpečné e-mailové přílohy odkazují svými českými názvy na faktury a objednávky. Útočníci se v e-mailech mohou vydávat za různé dodavatele a společnosti.

Malware Agent.QMG podle Esetu stahuje do zařízení s operačním systémem Windows další škodlivé kódy, mimo jiné i spywary Agent Tesla a Formbook.

Počet útoků spywaru Agent Tesla vzrostl v březnu na více než pětinu všech detekcí.

Útočníci vedle osvědčené strategie v podobě nebezpečných e mailových příloh zkouší obcházet zabezpečení novými metodami.

Experti očekávají, že v nadcházejícím období poroste počet útoků infostealery na české uživatele. Útočníci mohou investovat do lepších překladů do češtiny.

Uživatelé operačního systému Windows v ČR budou letos nadále čelit známým spywarům Agent Tesla a Formbook, které pravděpodobně doplní také zcela nové rodiny škodlivých kódů.

Bezpečnostní specialisté vedle stálých hrozeb pro platformu Windows varují před novým malwarem. Snahou útočníků je s jeho pomocí obejít bezpečnostní software.

Bezpečnostní specialisté upozorňují na možné provázání všech nejčastějších říjnových útoků v Česku.

Analytici upozorňují, že během nadcházejícího nákupního období je potřeba dávat mimořádný pozor na podezřelé e-maily, které mohou obsahovat malware.

Spyware Agent Tesla a spyware Formbook byly v září podle analytiků nebývale aktivní, šířily se prostřednictvím česky pojmenovaných příloh.

Malware Formbook krade přihlašovací údaje a sleduje stisknuté klávesy. České firmy ohrožuje i botnet Cutwail.

Nejčastějším škodlivým kódem pro operační systém Windows v Česku byl v srpnu spyware Agent Tesla. Počet detekcí rostl také u dalších škodlivých kódů.

Prostřednictvím Fareitu se útočníci snaží získat hesla českých uživatelů. V tomto případě se v červenci objevily nové verze nebezpečných příloh s českými názvy.

Škodlivé kódy se podle analytiků v letních měsících častěji šíří prostřednictvím falešných faktur nebo potvrzení o rezervaci pobytů.

Přestože odborníci zaznamenali již druhý měsíc pokles detekcí, varují, že současný stav je pravděpodobně pouze klidovým obdobím před většími a sofistikovanějšími útoky.

Emotet s velikonoční tematikou celosvětově zasáhl více než desetinu organizací. Česká republika se v žebříčku zemí drží vysoko, naopak Slovensku patří až 84. příčka.

Spyware Formbook se stal v dubnu nejčastěji detekovaným škodlivým kódem pro operační systém Windows v Česku. Objevil se také v phishingovém útoku na ukrajinské vládní představitele.

Hackeři se snaží zneužít slabá hesla, ke krádežím hesel a přihlašovacích údajů používají phishingové podvody nebo zlodějské malwary.

Zatímco v minulých měsících bezpečnostní analytici z Esetu detekovali malware v česky pojmenovaných e-mailových přílohách, v březnu byly tyto útoky spíše ojedinělé.

Spyware Agent Tesla, který cílí na uživatelská hesla v operačním systému Windows dlouhodobě, se podle bezpečnostních analytiků v únoru objevil ve třetině případů.

Emotet podle kyberbezpečnostních expertů dále sílí a už je druhým nejrozšířenějším malwarem, první pozici drží nadále Trickbot.