Jiří Kropáč

Vedoucí brněnského viruslabu společnosti ESET

V Česku útočníci zneužívali také jména tuzemských přepravních společností, a to České pošty a Zásilkovny. Z obětí se snažili vylákat přihlašovací údaje k internetovému bankovnictví nebo údaje k platebním kartám. V případě České Pošty se jednalo o klasický phishingový scénář, kdy útočníci získávali údaje pomocí podvodné webové stránky, kde uživatelé chtěli podat nebo vyzvednout zásilku.

V případě Zásilkovny útočníci hledali své oběti nejčastěji na online bazarech, kde se snažili uměle navyšovat prodejní cenu zboží - např. neúměrně vysokou cenou za přepravu, a poté vyzvali prodejce k zadání údajů k jeho platební kartě, aby mohl obdržet peníze za zboží.

Robert Šuman

Vedoucí pražského detekčního a analytického týmu společnosti ESET

Masivně rostou i pokusy o podvodné vylákání kryptoměn na diskuzních platformách typu Discord nebo Telegram, kde se útočníci vydávají za správce témat, oficiální zástupce kryptoburz nebo technickou podporu.. Typicky se jedná o falešnou technickou podporu, která vám nabízí pomoc s řešením vašeho problému - nepřipsání kryptoměny do peněženky, nedoručená platba apod. - a přitom z vás vyláká další kryptoměny nebo peníze.

Velmi rozšířená je i technika zveřejnění přístupových údajů ke kryptopeněžence, která již obsahuje nějaké coiny. Pokud se tam pokusíte poslat měnu uvedeného blockchainu (nejčastěji ETH), abyste mohli obsah peněženky prodat nebo převést, je váš vklad okamžitě odcizen.

Po letním útlumu očekáváme nárůst ve většině oblastí kryptokriminality. Přetrvávat bude trend miningu kryptoměn v prohlížečích a pokračovat budou i cryptostealers útoky.

Vladimíra Žáčková

Specialistka kybernetické bezpečnosti společnosti ESET

V případě streamovacích placených platforem si uživatelé častokrát plně neuvědomují všechna rizika, která jsou s nedostatečně silnými hesly a s jejich sdílením spojená. Už jen tím, že sdílíme heslo s dalšími lidmi, výrazně zvyšujeme pravděpodobnost, že naše přístupové údaje někdo zneužije.

Mohou to být přitom jak lidé z našeho blízkého okolí, tak samozřejmě kybernetičtí útočníci, kteří mohou odcizená hesla prodat na černém trhu nebo použít k různým útokům.

Pokud se útočníci dostanou k našim e-mailům, mohou prostřednictvím slovníkových útoků zkusit prolomit naše účty nejčastěji používanými a jednoduchými hesly. Rizikem je ale také takzvaný credential stuffing, kdy mohou zkusit prolomit naše další účty stejnou kombinací e-mailu a hesla.

Martin Skýpala

Produktový manažer české pobočky společnosti ESET

Bohužel s tím, jak spotřebitelé tráví stále více času online a mají stále větší počet připojených zařízení, se stávají stále cennějšími pro kybernetické útočníky. ESET chce proti těmto rizikům bojovat, a proto spotřebitelům nabízí komplexní řešení digitální bezpečnosti, které je ochrání na všech jejich zařízeních bez ohledu na to, kde se zrovna nacházejí.

Naše preventivní technologie se vyznačují tím, že fungují ve více vrstvách, a díky tomu jsou velmi efektivní. Aktualizace spotřebitelské nabídky pomůže technicky zdatným i technicky nezkušeným uživatelům zmírnit rizika v podobě útoků kyberzločinců, kteří mohou nepředvídatelně nakládat s jejich zařízeními a daty.

Martin Jirkal

Vedoucí analytického oddělení pražské pobočy ESET

Podle informací, které jsou k aktivitě skupiny POLONIUM z posledního výzkumu ESET dostupné, skupina operuje pouze v rámci Blízkého východu. Česká republika tak aktuálně není mezi cíli, na které se skupina POLONIUM zaměřuje.

Kyberšpionážní aktivita ale samozřejmě nerespektuje hranice jednotlivých států a prakticky u každé země může existovat možnost, že nějaký subjekt na jejím území může s cílem útoku spolupracovat a stát se díky tomuto propojení také obětí. Nic takového ale v tuto chvíli v České republice nepozorujeme.