Martin Skýpala

Produktový manažer české pobočky společnosti ESET

Na všech bezpečnostních programech neustále pracujeme, aby byli uživatelé vybaveni tou nejnovější technologií, která je dokáže ochránit. Klíčové pro nás je také to, aby bezpečnostní software nezatěžoval systém počítače a neobtěžoval uživatele při práci. Verze 14 zahrnuje inovované detekční moduly založené na strojovém učení, zároveň se nám ale podařilo snížit velikost těchto modulů.

Kybernetické hrozby jsou čím dál sofistikovanější a častější. Je proto velmi důležité, aby uživatelé byli spolehlivě chráněni. V ESETu se soustředíme na to, aby všechny výhody internetu bylo možné využívat bezpečně a bez rizika pro data uživatelů.

Miroslav Dvořák

Technický ředitel společnosti ESET

XDSpy klasifikujeme jako APT skupinu, tedy zločince, kteří se zaměřují na tvorbu pokročilých trvalých hrozeb. V praxi tyto skupiny stojí za kybernetickými útoky, jejichž cílem je dlouhodobě infiltrovat cílový systém a vytěžit strategické, utajované nebo neveřejné informace.

Podobné útoky jsou nebezpečné právě kvůli tomu, jak pečlivě jsou připravované a jak pokročilé a adaptivní techniky využívají. APT skupiny se typicky zaměřují na státní úřady či jinak strategicky významné cíle.

Při analýze této hrozby jsme nenarazili na žádné části kódu, které by se podobali jiným rodinám malware ani jsme nezaznamenali žádné prvky síťové infrastruktury, které by skupina, kterou označujeme jako XDSpy sdílela s jinou APT skupinou. Proto usuzujeme, že je XDSpy je zcela nová dosud neznámá skupina útočníků.

Martin Skýpala

Produktový manažer české pobočky společnosti ESET

Mobilní zařízení jsou ústřední součástí našeho každodenního života. Neslouží jen k telefonování nebo komunikaci pomocí SMS zpráv, ale představují přímou cestu k našim peněženkám, vzpomínkám i práci. Proto je nezbytné, aby osobní a obzvláště finanční údaje zůstaly zabezpečené.

S nejnovější verzí ESET Mobile Security mohou mít uživatelé jistotu, že jsou v bezpečí i při finančních transakcích prováděných z telefonů.

Miroslav Dvořák

Technický ředitel společnosti ESET

Tento škodlivý kód představuje v souvislosti s kryptoměnami trojitou hrozbu. Zneužívá zdroje oběti na těžbu kryptoměn ve prospěch útočníka, pokouší se přesměrovat finanční transakce změnou adresy kryptopeněženky během kopírování tohoto textu a také se pokouší krást soubory související s kryptoměnami, hesly a bankami.

To vše s využitím různých technik, které škodlivému kódu pomáhají skrývat se před odhalením. KryptoCibule ve své komunikační infrastruktuře využívá síť Tor a také BitTorrent protokol.

Martin Jirkal

Vedoucí analytického oddělení pražské pobočy ESET

FormBook je velmi nebezpečný, jde v podstatě o podnikatelský projekt. Vývojáři jej nabízejí na černém trhu jako službu k pronájmu, tím se otevírá prostor pro kriminální činnost i těm, kteří by jinak kybernetické útoky po technické stránce nezvládli. Infikované e-maily, které šíří FormBook, byly prozatím v angličtině a pro uživatele je tak snazší podvod odhalit.

Apeloval bych proto na uživatele, aby svá hesla pečlivě chránili a rozhodně je ve svých zařízeních ukládali pouze dostatečně bezpečným způsobem, jaký představují specializované aplikace tzv. správci hesel. Ze statistik je zřejmé, že jsou hesla cílem zločinců dlouhodobě a nelze očekávat, že tento typ útoků z internetu zmizí.