#ESET

V březnu se stal nejstahovanějším škodlivým kódem pro platformu Android trojský kůň Agent.GKE. Útočníci jej nadále ukrývají ve škodlivé modifikaci slibující bezplatný upgrade na Spotify Premium.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

V březnu byl ve čtvrtině všech detekcí nejčastějším rizikem infostealer Formbook. Se stejným počtem detekcí však ještě v únoru vedl statistiku škodlivý kód Agent.AES neboli Snake Keylogger.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Praha, 16. dubna 2025 – Zhruba polovina Čechů a Češek plánuje nákup kryptoměn, necelá třetina je už vlastní nebo někdy vlastnila. Kromě složitosti a finanční rizikovosti se bojí také kybernetických rizik, třetina však netuší, jaká rizika by to měla být. Vyplývá to z nového průzkumu společnosti ESET. Podle bezpečnostních expertů se můžeme v Česku aktuálně setkávat s podvodem, při kterém útočníci využívají různé techniky manipulace, včetně falešného obsahu, který vydávají za články ve známých médiích. Cílem je oběť kontaktovat a přimět ji k nákupu falešných služeb, zboží nebo k investicím.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Nejčastěji detekovaným škodlivým kódem pro platformu macOS v Česku a na Slovensku byl od ledna do března 2025 adware MaxOfferDeal. Útočníci jej šíří prostřednictvím manipulovaných sponzorovaných odkazů a výsledků vyhledávání.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

• Bezpečnostní experti ze společnosti ESET vydali nejnovější analýzu současného ekosystému ransomwarových gangů. Zvlášť se zaměřili na skupinu útočníků RansomHub, která funguje v modelu ransomware-as-a-service.
• Sledováním použití nástrojů, které skupina RansomHub nabízí svým partnerům, objevili vazby mezi gangy RansomHub, Play, Medusa a BianLian.
• Analýza společnosti ESET dokumentuje také nová zjištění o škodlivých nástrojích pro vypnutí bezpečnostních technologií, jako je EDR (Detekce a reakce na hrozby pro koncová zařízení), včetně toho, jak útočníci takové nástroje používají.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

• Společnost ESET přidává v rámci nejnovější aktualizace nabídky pro firemní zákazníky funkci Obnova po útoku ransomwarem do platformy ESET PROTECT. Funkce bude pro stávající zákazníky bezplatně dostupná v řešeních ESET PROTECT Advanced a vyšších.
• Nástroj pro obnovu po útoku ransomwarem doplňuje stávající funkcionalitu Ochrana proti ransomware, která umožňuje monitorovat a blokovat pokročilé útoky.
• Funkce Obnova po útoku ransomwarem vytváří dočasné šifrované zálohy důležitých dat, a to vše v chráněném odděleném prostředí, které je nedostupné pro nedůvěryhodné aplikace a procesy.
• Společnost ESET také aktualizuje řešení ESET Cloud Office Security a přidává ochranu proti spoofingu a útokům využívajícím tzv. homoglyfy, čímž výrazně zvyšuje zabezpečení e-mailové komunikace. Tato aktualizace je pro stávající zákazníky bezplatně dostupná v rámci ESET PROTECT Complete a vyšších verzích.
• V nové aktualizaci nabídky pro firemní zákazníky byla dále vylepšena stabilita a výkon asistenta ESET AI Advisor. Nyní může pracovat s incidenty, které nahlásí uživatelé prostřednictvím řešení ESET Inspect a Služby spravované detekce a reakce (MDR).

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Zatímco pořadí tří nejčastěji detekovaných kyberhrozeb se v únoru nezměnilo, útočníci využívají novou metodu, jak nalákat uživatele ke stažení škodlivého kódu. Maskují jej za škodlivou modifikaci k získání prémiové verze streamovací služby Spotify.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Adware Andreed byl i v lednu s mírným náskokem nejčastější kybernetickou hrozbou pro platformu Android. Stejně jako v Česku je rizikem i v Německu a ve Švédsku.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Společnost ESET odhalila aktivity útočníků ze Severní Koreje, které nazvala DeceptiveDevelopment. Globálně cílí na IT vývojáře a jejich kryptopeněženky. Stopy útoků se objevily i v Česku.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství).