Lukáš Štefanko

Malware Researcher společnosti ESET

Útočníci stále častěji kombinují technicky vyspělé metody se sociálním inženýrstvím. U malwaru NGate vidíme spojení kódu schopného pracovat s NFC a příběhu, kterým oběť přimějí k akci.

Pokud vám někdo volá a žádá instalaci aplikace nebo zadání PINu, je to vždy varovný signál.

Jakub Souček

Team Coordinator & Malware Analyst společnosti ESET

V České republice sledujeme tento rok zhruba jeden velký ransomwarový útok měsíčně. Nevyhýbají se nám ani velcí, globální hráči – jmenovat můžeme například ransomwarové gangy Qilin a Lynx. Ransomware se v našem prostředí nejčastěji zaměřuje na kritickou infrastrukturu, jako je například doprava a státní správa, ale i na fintech oblast.

Ransomware známe primárně jako hrozbu zacílenou na střední a velké firmy, kde útočníci přirozeně očekávají vyšší zisky z výkupného. Stejně tak jsou ale v ohrožení i data koncových uživatelů. Domácí sítě totiž zpravidla vykazují výrazně menší úroveň zabezpečení a ransomware tak může být spuštěn plně automaticky.

Útočníkům tato skutečnost umožňuje cílit na koncové uživatele v daleko větším měřítku.

Martin Skýpala

Produktový manažer české pobočky společnosti ESET

Jako poskytovatel progresivních řešení pro ochranu digitálního života pečlivě sledujeme aktuální hrozby a podle toho vyvíjíme svá bezpečnostní řešení.

Posílená ochrana proti podvodům, nově přidaná funkce Obnova při útoku ransomwarem a řada vylepšení v oblasti ochrany soukromí dělají z našich řešení pro domácnosti i malé a domácí kanceláře komplexní volbu pro ty, kteří hledají spolehlivou ochranu s minimálním dopadem na výkon a snadným ovládáním.

Jindřich Mičán

Technický ředitel české pobočky společnosti ESET

Ačkoli společnost Microsoft o rok nakonec odkládá ukončení podpory pro verzi Windows 10 v Evropském hospodářském prostoru, z našeho průzkumu vyplývá, že velká část dotázaných v Česku je na finální ukončení podpory již připravena. Na druhou stranu má nezanedbatelné množství lidí stále verzi Windows 10, a někteří dokonce upgrade vůbec neplánují.

Přechod na vyšší verzi operačního systému Windows přitom není jen kosmetická změna. Pokud používáme neaktuální systém bez pravidelných aktualizací s bezpečnostními opravami, hazardujeme nejen s naším soukromím, ale i s bezpečím našich dat a financí.

V době, kdy se útoky stávají stále sofistikovanějšími, je aktuálnost a podpora operačního systému naprostá nutnost.

Robert Šuman

Vedoucí pražského detekčního a analytického týmu společnosti ESET

V průběhu tohoto roku jsme detekovali aktivity skupiny Turla na sedmi zařízeních na Ukrajině. Vzhledem k tomu, že skupina Gamaredon kompromituje stovky, ne-li tisíce zařízení, se zdá, že útočníci z Turla mají zájem pouze o konkrétní cíle, pravděpodobně ty, které obsahují vysoce citlivé informace. Skupina Gamaredon je známá tím, že využívá spearphishing a škodlivé soubory LNK na ovladačích, které lze odinstalovat.

Jeden z těchto vektorů s největší pravděpodobností použila při kompromitaci. S vysokou mírou jistoty věříme, že obě skupiny - každá samostatně napojená na FSB - spolupracují a že Gamaredon umožňuje skupině Turla počáteční přístup k jejím cílům.

APT skupinu Gamaredon sledujeme dlouhodobě. Kromě nyní nově odhalené spojitosti se skupinou Turla spolupracuje například i s další APT skupinou InvisiMole, kde sledujeme podobný vzorec chování.