Jakub Souček

Team Coordinator & Malware Analyst společnosti ESET

Útoky ransomwarem se stávají stále sofistikovanějšími. Útočníci se snaží narušit každý aspekt bezpečnostní stability, kterou firma má. Klíčovým prvkem těchto útoků je zašifrování, které zablokuje firmě přístup k jejím podnikovým systémům, naruší její procesy s významnými dopady do jejích nákladů, a nakonec ji nutí zaplatit za dešifrování jejích systémů. V roce 2024 útočníci dokonce poprvé požadovali za zpřístupnění dat rekordní částku 100 milionů dolarů.

Útočníci jdou tak daleko, že cílí i na zálohy systémů, které mažou nebo poškozují. Běžnou součástí útoků ransomwarem jsou i škodlivé kódy, které se snaží vypnout bezpečnostní řešení. Nenechávají nic náhodě. Obnova je pak často nemožná a náklady na odstranění následků útoku se zvyšují.

S tím, jaký vývoj v případě ransomwaru sledujeme, je tak stále reálnější hrozbou pro firmy a organizace bez ohledu na jejich velikost. Alarmujícím trendem roku 2024 byl např. celosvětový rapidní růst útoků na sektor zdravotnictví a je bohužel možné, že tento trend bude pokračovat i v roce 2025.

Matěj Havránek

Výzkumný analytik pražské pobočky společnosti ESET

Útočníci z DeceptiveDevelopment v rámci falešného pracovního pohovoru od svých obětí požadují, aby absolvovali test programování. Mají např. přidat funkce do existujícího projektu. Soubory určené ke splnění tohoto úkolu jsou obvykle umístěny v soukromých repozitářích na GitHubu nebo na jiných podobných platformách. Nadšený kandidát na zajímavou pracovní pozici se ale v tomto případě setká se soubory obsahujícími malware.

Jakmile soubor s projektem stáhne a spustí, dojde ke kompromitaci jeho zařízení. Aby se útočníci dostali ke svým potenciálním obětem, vytvářejí falešné profily náborářů na sociálních sítích nebo zneužívají již existující profily.

Geograficky své oběti nerozlišují a případy jejich aktivit evidujeme celosvětově. Několik desítek případů jsme zachytili také v České republice. Snaží se zacílit na co největší počet lidí, aby tím zvýšili pravděpodobnost zisku finančních prostředků a informací.

Jindřich Mičán

Technický ředitel české pobočky společnosti ESET

V každém chytrém telefonu mají uživatelé řadu aplikací a každá přitom požaduje vlastní soubor oprávnění k přístupu k našim datům a nějak s nimi nakládá. V případě renomovaného výrobce a značky máme sice větší jistotu bezpečného nakládání s našimi daty, musíme si ale uvědomit, že řada aplikací je v telefonech i od třetích stran. Hrozby pro naše data přitom nemusí být jen v podobě škodlivých kódů.

Ohrozit je mohou i bezpečnostní incidenty či úniky dat na straně výrobců a poskytovatelů. U řady aplikací, především těch sloužícím pro naši zábavu, není nutné, aby měly přístup ke všem funkcionalitám našeho telefonu. Čím větší přístup jim povolíme, tím více dat jim dovolíme o nás sbírat. A uživatelská data mají dnes velkou hodnotu nejen pro poskytovatele různých legitimních služeb, ale i pro hackery.

Proto bych uživatelům vždy doporučoval projít v novém telefonu dostupné aplikace, zvážit jaké potřebujeme a jaké ne a povolit jim jen nezbytná oprávnění pro jejich správné fungování.

Juraj Ferenc

Ředitel české obchodní pobočky společnosti ESET

Mám velkou radost, že můžeme přivítat Michala Červenku v našem týmu. Jeho bohaté zkušenosti ze všech oblastí marketingu a jeho inovativní přístup k práci budou pro naši společnost velkým přínosem.

Věřím, že se nám společně podaří posílit naši pozici na trhu a přinést našim zákazníkům ještě lepší služby a řešení.

Michal Červenka

Marketingový ředitel české pobočky společnosti ESET

Kybernetická bezpečnost se stává stále důležitějším faktorem v životě firem i každého z nás. Stále sílící využití moderních technologií, včetně AI, čím dál více ovlivňuje náš život. Stáváme se tak ještě více závislými na jejich bezpečnosti. Na rozdíl od firem, které moc dobře znají hodnotu svých dat, běžní uživatelé mají ještě často pocit, že se jich ohrožení tak úplně netýká.

Stačí se ale zamyslet nad tím, co všechno o vás ví a co dokáže ovládat tak malá krabička, jako je náš telefon. Společně s kolegy v ESETu chci i nadále otevírat téma kyberbezpečnosti firem i běžných uživatelů. Věříme, že se k nám přidají další partneři, kterým na bezpečnosti digitálního světa bude záležet stejně jako nám.

Chceme se podílet na osvětě mezi uživateli technologií, protože nejúčinnější obranou před nekalými praktikami je jejich znalost a prevence.