phising

K phishingovým podvodům už nedochází jen na internetu, může být už ve vaší poštovní schránce.

Vzdělávací a výzkumné organizace čelí největšímu množství kyberútoků, a to s obrovským náskokem. V letošním roce čelí v průměru jedna vzdělávací nebo výzkumná organizace 2256 kybernetickým útokům týdně.

Doba pohybu útočníků v síti – od začátku útoku do jeho odhalení – se v první polovině roku 2023 zkrátila na 8 dní.

Společnost Check Point zveřejnila čerstvý seznam společností nejčastěji zneužívaných k phishingu.

Zpráva Avast Threat Report za první čtvrtletí 2023 ukazuje, že dvě ze tří kyberhrozeb nyní využívají sociální inženýrství, které je základem phishingových útoků a dalších podvodů.

Phishing v posledním čtvrt roce nabral v Česku na síle. Útočníci nejčastěji cílili na držitele kryptoměn a na e‑mailové schránky českých uživatelů, objevily se také falešné stránky e-shopu Alza, podvodné platební brány dopravců či přihlašovací stránky do internetového bankovnictví.

Společnost Reboot SEO Company analyzovala statistiky kybernetické bezpečnosti, včetně stahování z disků, phishingových stránek, webů hostujících malware a napadených počítačů, aby vytvořila index kybernetického nebezpečí a zjistila, ve kterých zemích světa je práce nejméně a nejvíce bezpečná.

Společnost Eset vydala zprávu o kybernetických hrozbách Eset Threat Report T2 2022, která shrnuje klíčové statistiky z jejích detekčních systémů a důležitá zjištění analytiků. Nejnovější zpráva mapuje období od května do srpna 2022 a všímá si vývoje politicky motivovaných ransomwarových útoků, aktivity skupiny Emotet, nejpoužívanějších phishingových taktik a pokračujícího prudkého poklesu pokusů o útoky přes RDP (Remote Desktop Protocol).

V oficiálních nabídkách pro Chrome a Edge byla třicítka prohlížečových rozšíření obsahujících nechtěný adware.

Studie společnosti Juniper Research předpokládá, že ztráty z podvodů při online platbách v příštích pěti letech celosvětově přesáhnou 343 miliard dolarů.

Nejnovější vydání studie Acronis Cyberthreats Report odhaluje osm nejpravděpodobnějších kybernetických trendů roku 2022.

Podle studie „Kybernetická bezpečnost při práci na dálku 2021“ společnosti Sophos pracuje necelá polovina (47 %) zaměstnanců v České republice stále z domova, a to buď zcela, nebo v hybridním modelu.

Zkracování URL v adresním řádku výraznější vylepšení v zabezpečení nepřineslo, Google s ním tedy končí.

Celkem 39 % phishingových útoků zneužívajících známé značky se maskovalo za Microsoft. Nejčastěji jsou při phishingových útocích zneužívané značky technologických organizací, následují dopravní společnosti a banky.

Proč mít vlastní hackery, když je možné si nenápadně najmout profesionální skupinu kybernetických zločinců?

Na dark netu lze najít nabídky na koupi schválených vakcíny Pfizer za pouhých 250 dolarů. Phishingové kampaně lákají na informace o vakcínách. Prudce roste počet vakcínových domén. Jen v listopadu bylo zaregistrováno více než 1062 nových „vakcínových“ domén, což je stejně jako za předchozí tři měsíce dohromady.

Analytická společnost Gartner do svých trendů nedávno zařadila tzv. BYOPC. Po vzoru BYOD, což se týkalo mobilních zařízení, jde tentokrát o osobní počítače ve vlastnictví zaměstnanců. Tento problém má větší dopad než BYOD, protože zatímco soukromý mobilní telefon slouží spíše pro přístup k datům v případě nezbytnosti, soukromé PC je standardní pracovní nástroj.

Kybernetičtí podvodníci nás neustále testují a zkouší, kam až mohou zajít, takže jednou z možných ochran je i testovat sami sebe, abychom si před útočníky udrželi náskok. Existují nástroje, které umožňují IT oddělením odesílat realisticky vypadající podvržené e-maily vlastním zaměstnancům, takže když se nechají zmást a kliknou na ně… nehrozí organizaci žádné nebezpečí, protože na druhé straně nečíhají skuteční podvodníci.

Ať už jste IT profesionál, rodič, student nebo učitel, stal jste se svědkem mimořádné změny v sektoru vzdělávání, která nedávno proběhla. Přestože naše školy již několik let umožňují dálkovou, digitální a vzdálenu výuku, není pochyb o tom, že globální omezení kvůli koronaviru zafungovalo jako katalyzátor pro další rychlou a okamžitou změnu. Jak se naše systémy dále vyvíjejí, je kriticky důležité, aby se stejnou rychlostí postupovala také naše strategie zabezpečení dat. To znamená zajištění absolutního zabezpečení vzdělávacích dat proti ransomwaru – jednomu z nejčastějších typů útoků.

Check Point Research zveřejnil Celosvětový index dopadu hrozeb. V březnu významně útočil bankovní trojan Dridex, který byl poprvé detekován v roce 2011. Nárůst malwaru Dridex byl způsoben několika spamovými kampaněmi obsahujícími škodlivou excelovou přílohu, která stahuje Dridex do počítače oběti.

Bankovní trojští koně jsou jednou z nejrozšířenějších online hrozeb, kterou se kyberzločinci snaží získat peníze. Trojani obvykle vyhledávají údaje z platebních karet zadávané v rámci internetových plateb, nebo přihlašovací údaje k online bankovnictví.

Kyberkriminalita na vzestupu. Malware s koronavirovou tematikou se šíří víc než samotný virus.

Již je potvrzeno, že kyberzločinci se snaží využívat i koronavirovu pandemii, aby jejich útoky vypadaly ještě uvěřitelněji. Bezpečnostní odborníci společnosti Sophos odhalili mnoho phishingových e-mailů, které se vydávají za zprávy od Světové zdravotnické organizace (WHO), přičemž se tyto e-maily snaží přimět uživatele k zadání e-mailové adresy a hesla pod záminkou zasílání užitečných bezpečnostních informací.

Spolu s koronavirovou nákazou se šíří i podvodné e-maily, které se jí snaží zneužít. Odborníci se shodují, že takto dramatický nárůst podvodných zpráv nezaznamenali už léta. Podvodníci cílí jak na jednotlivce, tak na firmy všeho druhu. Světem se šíří e-maily hlavně v angličtině, francouzštině, italštině, japonštině a turečtině. O pěti nejčastějších typech informuje BBC.

Jestliže sledujete zprávy, je pochopitelné, že vám koronavirová pandemie připomíná spíše zombie apokalypsu.

Nejlépe zabezpečené weby mezi veřejnými institucemi mají podle analýzy projektu Česko v datech vysoké školy. Alespoň základní protokol HTTPS pro šifrovanou komunikaci využívá 76 % z nich. Nefunguje však na něm přes 30 % webů státních institucí a stejně je na tom i pět ze čtrnácti ministerstev. Oficiální stránky obcí nešifrují komunikaci v 48 % případů, nemocnice jsou na tom jen nepatrně lépe. Z nezabezpečeného webu lze přitom získat jméno, adresu a heslo, ale případně i číslo občanského průkazu nebo platební karty uživatele.

Ještě v roce 2011 evidovala Policie ČR pouze 1502 případů počítačové kriminality. V roce 2019 už jich kriminalisté registrovali 8 417, což bylo meziroční zvýšení o téměř 25 procent. Ovšem celkový počet nehlášených podvodů a pokusů o ně dosahuje řádu stovek tisíc. S dalším výrazným nárůstem je nutné počítat i v příštích letech, protože na internet se přesouvá stále více on-line obchodování a služeb. To představuje ohromný potenciál pro aktivity kyberzločinců.

Ještě v roce 2011 evidovala Policie ČR pouze 1502 případů počítačové kriminality. V roce 2019 už jich kriminalisté registrovali 8 417, což bylo meziroční zvýšení o téměř 25 procent. Ovšem celkový počet nehlášených podvodů a pokusů o ně dosahuje řádu stovek tisíc. S dalším výrazným nárůstem je nutné počítat i v příštích letech, protože na internet se přesouvá stále více on-line obchodování a služeb. To představuje ohromný potenciál pro aktivity kyberzločinců.

Kybernetických útoků v Česku přibývá a skoro každá pátá firma se v roce 2018 setkala s nějakým bezpečnostním incidentem, jak ukazují nejnovější data Českého statistického úřadu. Nejčastěji se jednalo o útoky s cílem přehltit kapacitu serverů obrovským množstvím požadavků a vyřadit je z provozu.