Anton Ivanov

Bezpečnostní expert společnosti Kaspersky Lab

Očekávali jsme, že pokusy o zneužití těchto zranitelných míst rychle porostou, zatím jsme podobný typ útoků detekovali ve více než stovce zemí, v podstatě po celém světě. S ohledem na typ těchto zranitelných míst je stále ohrožena řada organizací. I když počáteční útoky mohly být cílené, neexistuje důvod, aby se útočníci nezkoušeli zaměřit náhodně na jakoukoli organizaci, která provozuje tento server.

Jejich akce jsou spojeny s vysokým rizikem krádeže dat nebo dokonce ransomwarem, a proto je třeba přijmout ochranná opatření co nejdříve.

Michal Lukáš

Head of Presales společnosti Kaspersky Lab pro střední a východní Evropu

V posledních dnech detekujeme zvýšený počet útoků přes Remote Code Execution (RCE). Útočníci zneužívají zranitelnosti Microsoft Exchange Serveru a získávají tak přístup ke všem registrovaným e-mailovým účtům, případně mohou tímto způsobem vzdáleně spustit jakýkoli škodlivý kód. Velmi pravděpodobně jde pouze o začátek masivnější škodlivé kampaně, očekáváme častější pokusy o průnik do interních systémů a krádeže citlivých dat či šíření vyděračského ransomwaru.

Důrazně proto doporučujeme co nejdříve aktualizovat Microsoft Exchange Server a monitorovat odchozí provoz, aby bylo možné včas zachytit aktivity útočníků a zamezit jim. Pravidelně také zálohujte data.

Dmitry Galov

Bezpečnostní expert společnosti Kaspersky Lab

Na Darknetu najdete téměř cokoli, takže není divu, že se prodejci pokusili zneužít celosvětové očkovací kampaně. Za poslední rok se stala celá řada podvodů souvisejících s Covid-19 a mnoho z nich bylo úspěšných. Momentálně se prodávají dávky vakcín, ale na trhu jsou k mání také záznamy o očkování - falešná potvrzení, která umožní svobodně cestovat.

Je důležité, aby uživatelé byli opatrní při jakékoli dohodě související s pandemií. A samozřejmě není dobrý nápad koupit si vakcínu na Darknetu.

Christian Funk

Vedoucí GReAT týmu společnosti Kaspersky pro region DACH

Mezi lidmi je široce rozšířená mylná představa, že jednoduchým smazáním předtím, než se zařízení nabídne k prodeji, se data úplně odstranění. Pokud se však nevymažou správně, jejich obnova je poměrně jednoduchá a stačí k ní i bezplatné nástroje dostupné na internetu.

Správně by měl uživatel přepsat všechna data na paměťovém nosiči. Ani zastaralá zařízení by se neměla prodávat bez obav ze zneužití, protože citlivé osobní údaje málokdy ztrácejí na hodnotě, a to i po letech.

Claire Hatcher

Vedoucí divize obchodního rozvoje Kaspersky Fraud Prevention

Bankovní klienti si obecně hodně cení snadného přístupu ke svým účtům a jednoduchých bankovních transakcí. Dnes na tom záleží ještě mnohem víc než dřív. Proto jsme přesvědčeni, že je nutné veškerá finanční řešení účinně zabezpečit, a do toho patří i zabezpečení proti podvodům.

Bezpečnostní řešení by ovšem nemělo žádným způsobem komplikovat využití produktů a aplikací. Samozřejmě je také nutné zákazníky pravidelně informovat o nových způsobech podvodného jednání, aby věděli, s čím se můžou setkat.