Michal Lukáš

Head of Presales společnosti Kaspersky Lab pro střední a východní Evropu

Pachatelé přitom počítají s tím, že zdravotnická zařízení jsou vytížená péčí o covidové pacienty a ochotněji zaplatí za odšifrování dat než při běžném provozu. V predikcích bezpečnostních hrozeb pro rok 2021 jsme proto varovali před dalším nárůstem těchto typů útoků.

Jedinou obranou proti ransomware útokům, kdy malware nejprve pronikne do některého zařízení, zašifruje všechna data a útočník za jejich odšifrování požaduje výkupné, je kombinace kvalitního bezpečnostního softwaru a dodržování bezpečného chování na internetu.

Uživatelé by neměli bezhlavě otevírat odkazy v e-mailech, byť se tyto zprávy mohou jevit jako zaslané od někoho známého nebo kolegy. To samé platí o stahování a otevírání různých příloh nebo otevírání škodlivých webových stránek.

Personál nemocnic by měl procházet pravidelným bezpečnostním školením.

Costin Raiu

Vedoucí Global Research a Analysis Team společnosti Kaspersky Lab

Zjištěné spojitosti sice neobjasňují, kdo stál za útokem na společnost SolarWinds, nicméně přinášejí hlubší poznatky, jež můžou výzkumníkům pomoct pokročit s tímto pátráním dále. Jsme přesvědčeni, že je důležité, aby další výzkumníci z celého světa tyto podobnosti zkoumali a pokoušeli se zjistit více faktů o malwaru Kazuar a původu Sunburstu, malwaru použitého při napadení společnosti SolarWinds.

Pokud se máme poučit z dřívějších zkušeností a vzpomeneme-li si na virus Wannacry - i když je to dávno, bylo tehdy jen velmi málo skutečností, které by jej spojovaly se skupinou s názvem Lazarus. Postupně se objevilo víc důkazů, které umožnily nám i dalším toto propojení důvěryhodně prokázat.

Další výzkum současného problému je tedy nezbytný, aby bylo možné z jednotlivých střípků vytvořit ucelený obraz.

Michal Lukáš

Head of Presales společnosti Kaspersky Lab pro střední a východní Evropu

Zvýšený zájem kyberzločinců o Cyberpunk 2077 je pochopitelný. Herní komunita na tuto hru čekala osm let, takže už před jejím oficiálním vydáním byli uživatelé ochotni stahovat vše, co se jí podobalo. Dobrou zprávou je, že u falešné mobilní verze zločinci ponechali dešifrovací klíč jako součást trojanu, kterým se šíří.

To znamená, že je možné napadené soubory dešifrovat, aniž by bylo nutné zaplatit výkupné. Do budoucna je ale důležité, aby všichni hráči velmi bedlivě sledovali, odkud si stahují hry - zejména pokud jim někdo nabízí beta verzi na nové platformě.

Costin Raiu

Vedoucí Global Research a Analysis Team společnosti Kaspersky Lab

Uplynulé dny jsme strávili revizemi naší vlastní telemetrie ohledně zaznamenání tohoto útoku, analýzou dalších detekcí a zajištěním ochrany našich uživatelů. Do tohoto okamžiku jsme identifikovali přibližně 100 klientů, kteří si stáhli aktualizaci obsahující backdoor Sunburst.

Šetření nadále probíhá, takže naše zjištění budeme ještě upřesňovat.

Miroslav Kořen

Generální ředitel společnosti Kaspersky Lab pro východní Evropu

Zabezpečení kritické infrastruktury je jedním z mnoha bezpečnostních témat, s nimiž Michal každodenně pomáhá zákazníkům po celé východní Evropě.

Také vystupuje jako bezpečnostní expert v českých médiích a informuje o aktuálních kybernetických hrozbách i způsobech, jakými se jim dá úspěšně čelit.