Ondřej Novotný

Kyberbezpečnostní analytik pražské výzkumné pobočky společnosti ESET

Jak ukazují naše analýzy, ani mobilním zařízením se kyberútoky bohužel nevyhýbají. Útočníci se nás dlouhodobě snaží přimět ke stažení škodlivých falešných aplikací řady známých služeb, institucí či her, a kromě reklamního malwaru se můžeme setkat i s bankovním nebo špionážním škodlivým kódem.

Mobilní telefony jsou terčem i pokročilých útoků využívajících techniky sociálního inženýrství, jako je phishing, vishing či smishing.

Kyberbezpečnostní software může přitom plnit roli jakési pojistky, upozornit nás na nebezpečné odkazy či aplikace a včas zastavit malware v jeho škodlivé činnosti.

Podvody, které sledujeme pod označením Phishing.Gen, jsme zachytili ve velkém počtu případů již letos na jaře. I když se jejich objem výrazně zmenšil, pořád šlo ve třetím kvartálu letošního roku o dominantní typ podvodné aktivity v Česku.

Tyto útoky sice nejsou výlučně zacílené na české uživatele, ani zprávy v jiném než českém jazyce ale nemusí vzbudit podezření. Řada z nás využívá služby zahraničních poskytovatelů, kteří nám čas od času legitimní zprávu v cizím jazyce zašlou.

Cílem těchto útoků jsou naše přihlašovací údaje do různých účtů. Útočníci je pak přeprodávají na černém trhu nebo na jejich základě staví další phishingové kampaně.