Lukáš Štefanko

Malware Researcher společnosti ESET

Jde o první malware pro Android, který dokáže zaměnit text zkopírovaný do schránky. Útočníci se pomocí tohoto malwaru zaměřují konkrétně na Bitcoin a Ethereum. S clippery jsme se dříve setkávali na osobních počítačích s operačním systémem Windows a na neoficiálních fórech pro uživatele mobilní platformy Android. Běžný uživatel mobilního zařízení se tak s hrozbou nesetkal.

Nyní se ale situace změnila, a pokud uživatelé provádí transakce s kryptoměnami ve svém chytrém telefonu či tabletu s operačním systémem Android, měli by být obezřetní před tímto konkrétním druhem podvodu.

Miroslav Dvořák

Technický ředitel společnosti ESET

HTML/Adware.Agent.A se vyskytuje v podobě online dotazníku, za jehož vyplnění tvůrci slibují uživateli hodnotný produkt, například mobilní telefon. Tímto příslibem se útočníci snaží od uživatelů vymámit osobní údaje, které mohou dále použít k přímé nebo nepřímé monetizaci.

V případě hrozby PDF/Phishing jde o e-mailovou přílohu, která má ve spojení s textem phisingové zprávy za cíl jedinou věc - pod pláštíkem zdánlivé legitimity a za pomoci prvků sociálního inženýrsví z vás vylákat vaše citlivé údaje. Za celý leden šlo o sedmou nejčastější internetovou hrozbu v Česku s podílem 1,86 %.

Ondrej Kubovič

Specialista na digitální bezpečnost společnosti ESET

Společnost ESET dlouhodobě pomáhá obětem ransomwaru získat zpět jejich zašifrovaná data, přičemž počet stažení bezplatných dešifrovacích nástrojů ESET z našich stránek přesáhl hranici čtvrt milionu.

Některé z těchto nástrojů budou nyní k dispozici širšímu publiku i prostřednictvím bezplatné, centralizované a uživatelsky přívětivé platformy No More Ransom.

Miroslav Dvořák

Technický ředitel společnosti ESET

Kampaň využívající kód detekovaný jako JS/Adware.Agent.AA patří dlouhodobě mezi ty nejrozšířenější, jakkoliv její intenzita od léta 2018 pomalu klesá. Ne jinak tomu bylo i v prosinci 2018, kdy šlo sice o nejčetnější internetovou hrozbu v České republice, její podíl na všech zachycených hrozbách ale klesl z listopadových 8,6% na prosincových 6,8%.

Nejčastěji se tato potenciálně nechtěná aplikace vyskytuje na webech, které nabízejí streaming nelegálních kopií filmů. Většinou se s ní uživatel setká jako s reklamou na doplňky internetového prohlížeče. Slibuje zrychlení práce s počítačem, ale pokud si uživatel tento doplněk stáhne, dojde k úplnému opaku.

Robert Šuman

Vedoucí pražského detekčního a analytického týmu společnosti ESET

Pomocí škodlivého kódu, který ESET detekuje jako BackSwap, mění útočníci platební příkazy internetového bankovnictví napadených uživatelů a obchází tak dvoufaktorovou autentizaci. Na účet tzv. bílého koně posílají částky v rozmezí 60000 až 200000 korun. Ty pak zpravidla vybírají z bankomatů komplicové útočníků.

Hrozba se šíří prostřednictvím přílohy elektronické pošty. Aktuální název je VydanaFaktura.zip a obsahuje soubor VydanaFaktura2010091pdf.jse. Identifikace se ale může v průběhu času měnit.