Na počítače uživatelů v Česku v září nejvíc útočil opět škodlivý špiónský program Formbook, který stál za 16 procenty incidentů. Uvedla to bezpečnostní firma Eset. Ve větším počtu zjištěných toků se podle ní tentokrát neobjevil Agent Tesla, zato uživatelé Windows mohli narazit na škodlivé kódy Agent.DIC a Rescoms, které měly na útocích podíl 12, respektive deset procent.
Formbook, který z napadeného PC odesílá citlivé informace a přihlašovací údaje, v září podle bezpečnostní firmy nezopakoval silnější aktivitu z konce letošního léta. Nejvíce se objevoval maskovaný za programem Win64/Agent.ECK a ukrytý v nebezpečné e-mailové příloze s anglickým názvem shipping documents.exe, takže jej útočníci nadále šíří pomocí dalších škodlivých kódů, uvedl Eset.
„Infostealer Formbook v září tentokrát doplnily dva typy škodlivých programů, které u nás tak často nepotkáme. Prvním z nich byl škodlivý kód, který označujeme jako Agent.DIC a jehož funkcí je stahovat do zařízení další nebezpečné programy. Na konci sledovaného měsíce jsme zachytili velmi silný útok na Česko. Útočníci posílali na své oběti e-mail s předmětem ‚Žádost o cenovou nabídku‘ a škodlivý kód byl jako vždy ukrytý v přiloženém dokumentu, jehož název byl poskládaný ze znaků české abecedy,“ uvedl vedoucí analytického týmu Esetu Martin Jirkal,.
Po delší pauze se podle Esetu ve větším zastoupení objevil také škodlivý kód Rescoms. Útočníci jej šířili prostřednictvím dalšího programu s názvem BAT/Agent.RMJ, sdělila firma. Na potenciální oběti opět vyslali škodlivé e-maily a nebezpečný kód nastražili pod přílohu OBJEDNAVKA_34002174.bat, uvedla.
Škodlivé kódy zaměřené na krádež jsou podle expertů jednou z největších hrozeb, které v současnosti lidé v Česku čelí. Na region se střídavě zaměřují globální i cílené spamové kampaně, ve kterých útočníci šíří malware, tedy škodlivý sorfware, v e-mailech s nebezpečnými přílohami odkazujícími na domnělé doklady objednávek, účtenky a faktury. Podle bezpečnostních expertů jsou v ohrožení jak běžní uživatelé a uživatelky, tak lidé z firem, kteří s podobnými dokumenty každý den pracují a ve spěchu si nebezpečí nemusí hned všimnout.
