Miroslav Dvořák

Technický ředitel společnosti ESET

XDSpy klasifikujeme jako APT skupinu, tedy zločince, kteří se zaměřují na tvorbu pokročilých trvalých hrozeb. V praxi tyto skupiny stojí za kybernetickými útoky, jejichž cílem je dlouhodobě infiltrovat cílový systém a vytěžit strategické, utajované nebo neveřejné informace.

Podobné útoky jsou nebezpečné právě kvůli tomu, jak pečlivě jsou připravované a jak pokročilé a adaptivní techniky využívají. APT skupiny se typicky zaměřují na státní úřady či jinak strategicky významné cíle.

Při analýze této hrozby jsme nenarazili na žádné části kódu, které by se podobali jiným rodinám malware ani jsme nezaznamenali žádné prvky síťové infrastruktury, které by skupina, kterou označujeme jako XDSpy sdílela s jinou APT skupinou. Proto usuzujeme, že je XDSpy je zcela nová dosud neznámá skupina útočníků.

Martin Skýpala

Produktový manažer české pobočky společnosti ESET

Mobilní zařízení jsou ústřední součástí našeho každodenního života. Neslouží jen k telefonování nebo komunikaci pomocí SMS zpráv, ale představují přímou cestu k našim peněženkám, vzpomínkám i práci. Proto je nezbytné, aby osobní a obzvláště finanční údaje zůstaly zabezpečené.

S nejnovější verzí ESET Mobile Security mohou mít uživatelé jistotu, že jsou v bezpečí i při finančních transakcích prováděných z telefonů.

Miroslav Dvořák

Technický ředitel společnosti ESET

Tento škodlivý kód představuje v souvislosti s kryptoměnami trojitou hrozbu. Zneužívá zdroje oběti na těžbu kryptoměn ve prospěch útočníka, pokouší se přesměrovat finanční transakce změnou adresy kryptopeněženky během kopírování tohoto textu a také se pokouší krást soubory související s kryptoměnami, hesly a bankami.

To vše s využitím různých technik, které škodlivému kódu pomáhají skrývat se před odhalením. KryptoCibule ve své komunikační infrastruktuře využívá síť Tor a také BitTorrent protokol.

Martin Jirkal

Vedoucí analytického oddělení pražské pobočy ESET

FormBook je velmi nebezpečný, jde v podstatě o podnikatelský projekt. Vývojáři jej nabízejí na černém trhu jako službu k pronájmu, tím se otevírá prostor pro kriminální činnost i těm, kteří by jinak kybernetické útoky po technické stránce nezvládli. Infikované e-maily, které šíří FormBook, byly prozatím v angličtině a pro uživatele je tak snazší podvod odhalit.

Apeloval bych proto na uživatele, aby svá hesla pečlivě chránili a rozhodně je ve svých zařízeních ukládali pouze dostatečně bezpečným způsobem, jaký představují specializované aplikace tzv. správci hesel. Ze statistik je zřejmé, že jsou hesla cílem zločinců dlouhodobě a nelze očekávat, že tento typ útoků z internetu zmizí.

Marcela Pekníková

HR manažerka společnosti ESET

HR považuji v nejhlubší podstatě za roli mentora profesního vývoje. Chci novým kolegům vytvářet takové podmínky, aby se mohli rozvíjet v tom, v čem jsou opravdu dobří.

Zaměřit se chci především na možnosti flexibilního vzdělávání v takové podobě, aby si mí kolegové mohli sami vybírat, jakým způsobem se chtějí dlouhodobě rozvíjet, ať už v rámci své stávající pozice či záměrně mimo ni.