Spyware známý pod označením Agent Tesla, který se zaměřuje na uživatelská hesla uložená v internetových prohlížečích a dalších programech, nadále zůstává nejčastěji detekovanou hrozbou v ČR. Zatímco na začátku léta zaznamenali bezpečnostní analytici jeho pokles, v září se jednalo o nejčastěji detekovaný škodlivý kód v České republice. Útočníci navíc znovu využívají česky psané e-maily s nebezpečnými přílohami. Vyplývá to z pravidelné statistiky kybernetických hrozeb pro platformu Windows společnosti ESET.
Počet detekcí malwaru Spy.Agent.AES, který je známý také jako Agent Tesla, již třetí měsíc v řadě kontinuálně stoupá. Jedná se o agresivní typ spywaru, který se zaměřuje na odcizení uživatelských hesel. Největší útok za poslední měsíce proběhl na začátku září. „Útočníci prostřednictvím škodlivého kódu Agent Tesla útočili na uživatele v České republice především na začátku měsíce. Největší aktivitu jsme zaznamenali 2. září. Šlo pravděpodobně o pokračování kampaně z konce srpna. Další, menší kampaně proběhly mezi daty 27. a 29. září,“ uvedl Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.
Zatímco v srpnu se mohl uživatel setkat s nevyžádanými e-maily s přílohami v portugalštině a španělštině, v září se útočníci vrátili ke kampaním v češtině. Česká republika mezi cílovými státy cizojazyčných kampaní nebývá a v srpnu se tak pravděpodobně jednalo o případ, kdy útočníci nakoupili nevhodný seznam potenciálních obětí.
Druhou nejčastější hrozbou byl v září trojský kůň Formbook. I v případě tohoto typu spywaru zaznamenávají bezpečnostní analytici nárůst detekcí. Útoky byly opět vedeny na začátku a koncem měsíce. Jednalo se o česky psané e-maily s přílohou „Detaily účtu.exe”.
Na třetím místě zůstává password stealer Fareit. Počet jeho detekcí nicméně klesá a v září neměl v českém prostředí žádné výraznější kampaně. Nejčastěji se malware skrývá v příloze, kterou útočníci vydávají za zprávu od dopravce nebo platební příkaz z banky. I v tomto případě se útočníci v září vrátili k češtině a využívali přílohu s označením „DPD Informace o zásilkách 20210823 -20210928.pdf.exe”.
Nejčastější hrozby v ČR
září 2021
1. MSIL/Spy.Agent.AES trojan (45,57 %)
2. Win32/Formbook trojan (14,42 %)
3. Win32/PSW.Fareit trojan (2,30 %)
4. WinGo/RanumBot trojan (1,18 %)
5. Win32/Agent.TJS trojan (0,94 %)
6. Win32/Delf.NBX virus (0,86 %)
7. MSIL/NanoCore trojan (0,78 %)
8. BAT/CoinMiner.ARV trojan (0,76 %)
9. MSIL/Spy.Agent.DFY trojan (0,65 %)
10. Java/Adwind trojan (0,65 %)
Zdroj: ESET