Malware CloudEyE si v České republice udržuje své výsadní postavení v žebříčku nejčastěji zachycených hrozeb. Podle pravidelné analýzy společnosti ESET tvořil tento škodlivý kód v červenci téměř polovinu všech zaznamenaných případů v regionu.
Analytický tým ESETu upozorňuje, že se intenzita útoků v jednotlivých měsících vlnovitě mění, což naznačuje, že útočníci využívají slabší období k vyhodnocování dosavadních úspěchů a přípravě novějších, sofistikovanějších kampaní.
Kurýři, kteří otevírají dveře dalším hrozbám
Kromě CloudEyE zaznamenali experti v červenci výraznou aktivitu kódů Agent.UWE a LausivLoader. Tyto nástroje fungují v rámci víceúrovňových útoků jako předvoj. Jejich primárním úkolem je zajistit průnik do počítače a následně do něj stáhnout a spustit hlavní škodlivý obsah, kterým jsou nejčastěji infostealery jako Agent Tesla, Formbook či SnakeStealer.
V případě LausivLoaderu jde konkrétně o dropper, tedy jakýsi „obal“, který v sobě již obsahuje samotný malware a po napadení zařízení jej rozbalí.
Rizika skrytá v e-mailech
Útočníci se při šíření těchto hrozeb nejčastěji spoléhají na globální e-mailové kampaně. Ačkoliv byla v červenci čeština v komunikaci zastoupena minimálně, výjimku tvořila příloha s označením CZ894_ZCU466˙pdf.js, která obsahovala právě CloudEyE.
Podle Martina Jirkala, vedoucího analytického týmu v pražské pobočce ESETu, je však nebezpečí přítomné i u souborů s anglickým názvem nebo u příloh označených pouze čísly a znaky. Útočníci tyto soubory maskují jako faktury nebo doklady k objednávkám, čímž se snaží zneužít důvěřivost zejména administrativních pracovníků, kteří denně pracují s velkým objemem elektronické pošty.
Jak ochránit data a hesla
Hlavním cílem zmiňovaných infostealerů je krádež osobních dat a přihlašovacích údajů, které jsou následně zpeněženy na černém trhu. ESET proto důrazně varuje před ukládáním hesel přímo do internetových prohlížečů nebo do textových souborů v počítači. Místo toho doporučují využívat specializované správce hesel, kteří data uchovávají v zašifrované podobě.
Uživatelstvo by rovněž mělo pro každý účet používat unikátní heslo a tam, kde je to možné, aktivovat vícefázové ověřování. Vedle softwarové ochrany je zásadní kritický přístup k nevyžádané poště, kontrola adresy odesílatele a ověřování skutečné přípony souborů, protože zdánlivé PDF nebo obrázek může ve skutečnosti skrývat nebezpečný spustitelný program.
