#ESET

• Bezpečnostní experti společnosti ESET objevili dvě dosud neznámé zranitelnosti typu zero-day a zero-click v produktech organizace Mozilla a v operačním systému Windows, které využívá APT skupina RomCom napojená na Rusko.
• Analýza škodlivého kódu typu exploit vedla k objevení první zranitelnosti, která je nyní označena jako CVE-2024-9680. Jedná se o chybu typu „use-after-free“ (zranitelnost UAF) ve funkci Animation timeline prohlížeče Firefox. Společnost ESET nahlásila zranitelnost organizaci Mozilla 8. října 2024, která ji během jednoho dne opravila. Tato kritická zranitelnost má skóre 9,8 z 10.
• Následná analýza odhalila další zranitelnost typu zero-day v operačním systému Windows, a to chybu tzv. eskalace oprávnění (privilege escalation bug). Ta je nyní označena jako CVE-2024-49039. Tato chyba umožňuje spouštění kódu mimo bezpečné prostředí sandboxu prohlížeče Firefox. Společnost Microsoft vydala opravu pro tuto druhou zranitelnost 12. listopadu 2024.
• Související zranitelnosti umožnily kyberkriminální skupině RomCom využít exploit, škodlivý kód, který v tomto případě nevyžaduje žádnou interakci na straně uživatele. Oběti musí pouze navštívit webové stránky, které útočníci pro tyto účely speciálně vytvořili.
• Potenciální oběti se nacházely převážně v Evropě, včetně České republiky, a Severní Americe.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Praha, 25. listopadu 2024 – Zdrojem adwaru Andreed a trojského koně Agent.FBE byly v říjnu závodní, strategické i bojové a dobrodružné mobilní hry. K šíření škodlivé aplikace FakeApp.AFZ útočníci opět zneužili popularitu nástrojů umělé inteligence. Vyplývá to z pravidelné analýzy detekčních dat společnosti ESET. Bezpečnostní experti varují, že snahou útočníků může být přesměrovat uživatele na nebezpečné webové stránky nebo je prostřednictvím škodlivého kódu přihlásit k falešnému investování. Upozorňují také, že cílem těchto kybernetických hrozeb mohou být i nejmenší uživatelé z řad dětí.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

V říjnu se v Česku opět objevily do češtiny přeložené e-mailové přílohy, které útočníci vydávali za faktury a doklady k objednávkám. Ukrývaly jak spyware Formbook, tak spyware Agent Tesla.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Počet detekcí Adwaru Andreed se v září opět přiblížil pětině všech zachycených případů škodlivého kódu v Česku. Riziko představovala také falešná aplikace FakeApp.AFZ, která nabízela obětem falešné investice do kryptoměn.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Praha, 23. října 2024 – Společnost ESET, světový lídr v oblasti vývoje řešení kybernetické bezpečnosti, aktualizovala svou nabídku ESET HOME Security pro Českou republiku. V rámci řešení pro domácnosti představuje nové funkce, jako je například zabezpečená složka ESET Folder Guard, spolu s celkovým vylepšením stávajících funkcionalit. Součástí aktualizované nabídky pro domácnosti je také nová funkce Ochrana identity, která monitoruje dark web a uživatele upozorní, pokud dojde k úniku jejich osobních údajů.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Počet detekcí spywaru Formbook, který již druhým měsícem nahradil spyware Agent Tesla v čele pravidelné statistiky pro operační systém Windows v Česku, vzrostl na 16 procent.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Během období od července do září 2024 zůstaly hlavními hrozbami pro platformu macOS adware Pirrit a „zloděj dat“ PSW.Agent.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství).