Jindřich Mičán

Technický ředitel české pobočky společnosti ESET

V každém chytrém telefonu mají uživatelé řadu aplikací a každá přitom požaduje vlastní soubor oprávnění k přístupu k našim datům a nějak s nimi nakládá. V případě renomovaného výrobce a značky máme sice větší jistotu bezpečného nakládání s našimi daty, musíme si ale uvědomit, že řada aplikací je v telefonech i od třetích stran. Hrozby pro naše data přitom nemusí být jen v podobě škodlivých kódů.

Ohrozit je mohou i bezpečnostní incidenty či úniky dat na straně výrobců a poskytovatelů. U řady aplikací, především těch sloužícím pro naši zábavu, není nutné, aby měly přístup ke všem funkcionalitám našeho telefonu. Čím větší přístup jim povolíme, tím více dat jim dovolíme o nás sbírat. A uživatelská data mají dnes velkou hodnotu nejen pro poskytovatele různých legitimních služeb, ale i pro hackery.

Proto bych uživatelům vždy doporučoval projít v novém telefonu dostupné aplikace, zvážit jaké potřebujeme a jaké ne a povolit jim jen nezbytná oprávnění pro jejich správné fungování.

Juraj Ferenc

Ředitel české obchodní pobočky společnosti ESET

Mám velkou radost, že můžeme přivítat Michala Červenku v našem týmu. Jeho bohaté zkušenosti ze všech oblastí marketingu a jeho inovativní přístup k práci budou pro naši společnost velkým přínosem.

Věřím, že se nám společně podaří posílit naši pozici na trhu a přinést našim zákazníkům ještě lepší služby a řešení.

Michal Červenka

Marketingový ředitel české pobočky společnosti ESET

Kybernetická bezpečnost se stává stále důležitějším faktorem v životě firem i každého z nás. Stále sílící využití moderních technologií, včetně AI, čím dál více ovlivňuje náš život. Stáváme se tak ještě více závislými na jejich bezpečnosti. Na rozdíl od firem, které moc dobře znají hodnotu svých dat, běžní uživatelé mají ještě často pocit, že se jich ohrožení tak úplně netýká.

Stačí se ale zamyslet nad tím, co všechno o vás ví a co dokáže ovládat tak malá krabička, jako je náš telefon. Společně s kolegy v ESETu chci i nadále otevírat téma kyberbezpečnosti firem i běžných uživatelů. Věříme, že se k nám přidají další partneři, kterým na bezpečnosti digitálního světa bude záležet stejně jako nám.

Chceme se podílet na osvětě mezi uživateli technologií, protože nejúčinnější obranou před nekalými praktikami je jejich znalost a prevence.

Jakub Souček

Team Coordinator & Malware Analyst společnosti ESET

Českých uživatelů jsme se letos ptali také na jejich oblibu známého čínského internetového tržiště Temu, které se stalo v posledních měsících předmětem mnoha diskusí o bezpečnosti a o kvalitě zboží, které nabízí. Zkušenost s nákupem na Temu má podle našeho průzkumu zhruba třetina dotázaných (32 %), z nichž 7 % uvedlo, že zde nakupuje často. Je nicméně také zajímavé, že čtvrtina dotázaných uváděla, že jim nakupování na Temu nepřijde bezpečné (23 %), nebo že tam nenakupují kvůli tomu, že jim zboží nepřijde kvalitní (24 %).

Především v případě nákupní aplikace Temu vždy uživatele upozorňujeme, aby zvážili její používání. Mnoho lidí je přesvědčeno, že jejich data přece nikoho nebudou zajímat. Bohužel tomu tak není. Data každého z nás mohou dále sloužit např. k vytváření agresivní cílené reklamy nebo ke zneužití identity, a to nejen v případě využívání konkrétně této nákupní aplikace.

Temu může nicméně údaje o uživateli a o zařízení sdílet se třetími stranami, např. se svými přidruženými společnostmi, a pokud tyto přidružené společnosti sídlí v Číně, bude nakládání s daty uživatelů podléhat tamější legislativě.

Nevíme, jak jsou data u těchto společností dále zpracovávaná, a nemusí s nimi být nakládáno v souladu s evropskými principy a standardy zpracování dat.

Robert Šuman

Vedoucí pražského detekčního a analytického týmu společnosti ESET

Celý útok se skládá z vytvořené falešné webové stránky, která přesměruje potenciální oběť na server, který hostuje exploit, a pokud je exploit úspěšný, spustí se další škodlivý kód, který stáhne a spustí zadní vrátka skupiny RomCom.

I když nevíme, jakým způsobem skupina distribuuje odkaz na falešnou webovou stránku, pokud oběť na stránku přistupuje pomocí zranitelného, neaktualizovaného prohlížeče, je na jejím počítači bez jakékoli další interakce spuštěn škodlivý kód.

Chtěli bychom poděkovat organizaci Mozilla za její velmi rychlou reakci, kdy vydala opravu zjištěné zranitelnosti během jednoho dne.