Zákeřný malware, který vás připraví o všechno! Formbook je v Česku největší hrozbou
- Víte, jaký byl v Česku nejpoužívanější malware v dubnu?
- Do širšího povědomí se dostal záškodník, který útočil také na Ukrajině
- Jedná se o spyware Formbook, který minulý měsíc představoval největší hrozbu
Hackeři na české uživatele útočí trojanem, který se vyskytl i na Ukrajině
S žebříčkem největších hrozeb v českém internetovém světě dorazili, jako pokaždé, experti ze společnosti ESET. Tentokrát mu dominuje nebezpečný malware typu spyware, který slouží primárně pro krádež hesel a přihlašovacích údajů obecně. Jmenuje se Formbook a není žádným nováčkem – v minulosti byl detekován také na Ukrajině.
Malware s mezinárodním dosahem
Nutno dodat, že Formbook se nezaměřuje primárně na Česko a má mezinárodní dosah – v minulosti byl využit například k útokům na ukrajinské vládní představitele. Vyloženě na české uživatele se zaměřuje například spyware Fareit, který se mezi největšími kybernetickými hrozbami za duben objevil také, ale v menším rozsahu.
Ten ke své činnosti využívá jmen známých bank, za které se maskuje a slouží výhradně ke krádeži hesel. Jak jsme ale zmínili, českou jedničkou se v ohledu kybernetických útoků stal malware Formbook, který se v dubnu objevil ve více než pětině všech detekovaných případů. Byly zaznamenány tři velké kampaně (1., 25. a 29. dubna) a nebezpečná příloha byla pojmenována RFQ-22-03795.exe. Útoky se týkají uživatelů se systémem Windows.
Formbook cílí hlavně na krádež hesel, ale umí toho mnohem víc
Čtěte také: Hackeři zneuctili společnost Okta. Její služby používáte, ani to možná nevíte
Nejčastější kybernetické hrozby v ČR za duben 2022
- Win32/Formbook trojan (23,54 %)
- MSIL/Spy.AgentTesla trojan (15,73 %)
- Win32/PSW.Fareit trojan (4,76 %)
- MSIL/Spy.Agent.AES trojan (4,65 %)
- Win32/Agent.TJS trojan (2,34 %)
- VBS/Agent.PNB trojan (1,48 %)
- Win32/AutoRun.Delf.LV worm (1,34 %)
- MSIL/NanoCore trojan (1,03 %)
- Java/Adwind trojan (0,89 %)
- BAT/CoinMiner.AUB trojan (0,86 %)
V angličtině, ale i češtině
Útočné kampaně spywaru Formbook (který hojně útočí i v Turecku) se odehrávaly většinou v angličtině, ale v menší míře se mohly objevit také útoky v češtině. Pokud tento malware infikuje koncové zařízení, umí nad ním prakticky kompletně převzít kontrolu. Kromě krádeží hesel a údajů umí také pořizovat snímky obrazovky, zaznamenávat stisky kláves nebo spouštět další malware.
Jedná se tedy o vskutku nebezpečného záškodníka, kterým je ale i druhý AgentTesla. Útočníci v tomto případě využívají česky pojmenované přílohy (třeba SMLOUVA-pdf.exe) a je tedy evidentní, že je zaměřený hlavně na náš trh. Česky pojmenované přílohy využívá také trojan Fareit, takže je nutné dbát zvýšené opatrnosti a přílohu v jakémkoliv mailu si před otevřením vždy prověřit.
Doporučené video
(Jedná se o náš redakční kanál, ve kterém spojujeme projekty Mobilizujeme, Elektrickevozy a Inteligentnisvet – doporučujeme proto tento kanál odebírat, ať vám už nic neunikne.)
Související
Nepřehlédněte
Diskuze
Nejčtenější články
Zákeřný malware, který vás připraví o všechno! Formbook je v Česku největší hrozbou
- Víte, jaký byl v Česku nejpoužívanější malware v dubnu?
- Do širšího povědomí se dostal záškodník, který útočil také na Ukrajině
- Jedná se o spyware Formbook, který minulý měsíc představoval největší hrozbu
Hackeři na české uživatele útočí trojanem, který se vyskytl i na Ukrajině
S žebříčkem největších hrozeb v českém internetovém světě dorazili, jako pokaždé, experti ze společnosti ESET. Tentokrát mu dominuje nebezpečný malware typu spyware, který slouží primárně pro krádež hesel a přihlašovacích údajů obecně. Jmenuje se Formbook a není žádným nováčkem – v minulosti byl detekován také na Ukrajině.
Malware s mezinárodním dosahem
Nutno dodat, že Formbook se nezaměřuje primárně na Česko a má mezinárodní dosah – v minulosti byl využit například k útokům na ukrajinské vládní představitele. Vyloženě na české uživatele se zaměřuje například spyware Fareit, který se mezi největšími kybernetickými hrozbami za duben objevil také, ale v menším rozsahu.
Ten ke své činnosti využívá jmen známých bank, za které se maskuje a slouží výhradně ke krádeži hesel. Jak jsme ale zmínili, českou jedničkou se v ohledu kybernetických útoků stal malware Formbook, který se v dubnu objevil ve více než pětině všech detekovaných případů. Byly zaznamenány tři velké kampaně (1., 25. a 29. dubna) a nebezpečná příloha byla pojmenována RFQ-22-03795.exe. Útoky se týkají uživatelů se systémem Windows.
Formbook cílí hlavně na krádež hesel, ale umí toho mnohem víc
Čtěte také: Hackeři zneuctili společnost Okta. Její služby používáte, ani to možná nevíte
Nejčastější kybernetické hrozby v ČR za duben 2022
- Win32/Formbook trojan (23,54 %)
- MSIL/Spy.AgentTesla trojan (15,73 %)
- Win32/PSW.Fareit trojan (4,76 %)
- MSIL/Spy.Agent.AES trojan (4,65 %)
- Win32/Agent.TJS trojan (2,34 %)
- VBS/Agent.PNB trojan (1,48 %)
- Win32/AutoRun.Delf.LV worm (1,34 %)
- MSIL/NanoCore trojan (1,03 %)
- Java/Adwind trojan (0,89 %)
- BAT/CoinMiner.AUB trojan (0,86 %)
V angličtině, ale i češtině
Útočné kampaně spywaru Formbook (který hojně útočí i v Turecku) se odehrávaly většinou v angličtině, ale v menší míře se mohly objevit také útoky v češtině. Pokud tento malware infikuje koncové zařízení, umí nad ním prakticky kompletně převzít kontrolu. Kromě krádeží hesel a údajů umí také pořizovat snímky obrazovky, zaznamenávat stisky kláves nebo spouštět další malware.
Jedná se tedy o vskutku nebezpečného záškodníka, kterým je ale i druhý AgentTesla. Útočníci v tomto případě využívají česky pojmenované přílohy (třeba SMLOUVA-pdf.exe) a je tedy evidentní, že je zaměřený hlavně na náš trh. Česky pojmenované přílohy využívá také trojan Fareit, takže je nutné dbát zvýšené opatrnosti a přílohu v jakémkoliv mailu si před otevřením vždy prověřit.
Doporučené video
(Jedná se o náš redakční kanál, ve kterém spojujeme projekty Mobilizujeme, Elektrickevozy a Inteligentnisvet – doporučujeme proto tento kanál odebírat, ať vám už nic neunikne.)
