Dmitry Galov

Bezpečnostní expert společnosti Kaspersky Lab

Nebylo by překvapením, kdyby útočníci začali využívat informace získané díky tomuto útoku při cílených phishingových kampaních, což znamená rozesílání škodlivých e-mailů, které zdánlivě pocházejí od důvěryhodného odesílatele, například z e-mailové adresy přítele z Facebooku.

Útočníci by se také mohli pokusit vydávat se za osobu, jejíž údaje byly zneužity.

Roman Dedenok

Bezpečnostní expert společnosti Kaspersky

Obecně se má za to, že se doxing týká hlavně běžných uživatelů, protože se často odehrává na sociálních sítích. Jenže existuje i doxing korporátní, který je výraznou hrozbou pro důvěrné firemní údaje a rozhodně radíme nepřehlížet ho.

Korporátní doxing může podobně jako ten osobní vést ke ztrátě peněz či pověsti - čím důvěrnější jsou ukradené informace, tím víc škody doxing nadělá.

Přitom se mu dá předcházet nebo aspoň minimalizovat jeho následky, pokud organizace dodržuje bezpečnostní zásady a procedury.

Marina Titova

Vedoucí marketingu spotřebitelských produktů společnosti Kaspersky

Řada lidí ještě nezná zásady bezpečnosti při používání webové kamery a neseznámila se se základními prvky kybernetické bezpečnosti. Pozorujeme však silný pozitivní trend zvyšujícího se povědomí o potřebě on-line bezpečnosti a rizicích spojených s potenciálními hrozbami.

Vede k proaktivnějšímu chování uživatelů, kteří podnikají preventivní opatření a kontrolují oprávnění jednotlivých aplikací předtím, než jim povolí přístup ke kameře a mikrofonu.

Očekáváme také, že rostoucí zájem o kybernetickou bezpečnosti podpoří i firmy v pořádání příslušných školení pro jejich zaměstnance - je to v jejich zájmu, protože audio a video zařízení jsou nyní široce používána pro práci z home office.

Dmitry Galov

Bezpečnostní expert společnosti Kaspersky Lab

Práci z domova už neopustíme, i nadále zůstane běžnou metodou. Firmy se opět postupně otevírají nebo to plánují, mnohé z nich ale s prací z domova počítají i do budoucna jako s jednou z možností, jak standardně fungovat. V jiných společnostech se prosazuje hybridní formát. Tím pádem budou nadále velmi pravděpodobně pokračovat i útoky tohoto typu na protokoly pro vzdálený přístup, a to ve velkém měřítku.

Rok 2020 nám jasně ukázal, že firmy musejí vylepšit a aktualizovat svou bezpečnostní infrastrukturu. Posílení ochrany RDP protokolů je v tomto smyslu dobrým prvním krokem.

Michal Lukáš

Head of Presales společnosti Kaspersky Lab pro střední a východní Evropu

O zranitelnosti se Google dozvěděl od anonymního bezpečnostního experta v úterý 9. 3. 2021 a již v pátek vydal aktualizaci prohlížeče, který tento problém řeší.

Protože však může trvat několik dní, než se uživatelům tyto aktualizace automaticky zobrazí, důrazně doporučujeme provést aktualizaci prohlížeče Google Chrome ručně na novou verzi 89.0.4389.90.