Agent Tesla krade hesla
V Česku se objevil nový malware, který se prezentuje velmi dobrou češtinou. Útočí na počítače a další zařízení s operačním systémem Windows od Microsoftu.
Svět počítačových útoků se mění. Zatímco dosud kyberzločinci především vysávali peníze z platebních karet a bankovních účtů napadených uživatelů, nejnebezpečnější malware (škodlivý program – pozn. red.), který obtěžoval Čechy letos na jaře, útočí na jejich hesla. Ta se stávají stále hodnotnější komoditou na černém trhu s osobními údaji uživatelů elektroniky. Lze je totiž dobře zpeněžit v dalším kroku, třeba při odklonu peněz z účtů či kreditek.
Jedno heslo, jeden účet
Podle analytiků společnosti Eset zaměřující se na kybernetickou bezpečnost totiž uživatelé často používají jedno heslo pro více účtů nebo služeb. „Klíčové je, aby uživatelé používali jedno heslo pro jeden účet. Pokud se útočníci dostanou k nějakému jejich heslu, budou se pravděpodobně zkoušet pomocí něj prolomit i na jejich jiné účty. Útočníci dobře vědí, že je využívání stejných hesel poměrně časté,“ říká Martin Jirkal, vedoucí analytického týmu pražské pobočky Eset.
Každé heslo by podle něj mělo být také dostatečně složité. „Pro lepší zapamatování je z tohoto pohledu vhodná heslová fráze, tedy dobře zapamatovatelná věta, která dává smysl jen uživateli,“ vysvětluje Jirkal. A varuje: „V rámci doporučené ochrany před útoky spywarem je třeba také zdůraznit, aby uživatelé neukládali svá hesla do paměti internetových prohlížečů. Ty totiž nejsou před útoky řádně zabezpečené, na rozdíl od správců hesel.“
Malware, který stahuje škodlivosti
Malware Agent byl tím nejvíc nebezpečným, který v březnu a dubnu dle statistik Esetu útočil na počítače s Windows a na další zařízení využívající tento operační systém. Tento škodlivý program stahuje do napadeného počítače další škodlivé kódy, mimo jiné spyware, tedy program, který přes internet odesílá data z počítače bez vědomí uživatele. Mezi nejúčinnější z hlediska škodlivosti jsou Agent Tesla či Agent.QMG, jehož klíčovou vlastností je stahovat do napadeného zařízení další škodlivé kódy. „Spyware Agent Tesla se v Česku objevuje ve zhruba pětině všech odchycených detekcí, v dubnu ale v jeho případě šlo o nezvykle velký útok s tisíci zachycenými případy,“ popisuje Jirkal.
Zatímco Spyware Agent Tesla se nejčastěji v e-mailech objevoval skryt v příloze PurchaseOrder.exe, který přišel do e-mailu napadených v angličtině, malware Agent.QMG se nejčastěji šířil v e-mailu, který útočníci vydávali za obchodní nabídku italské firmy, přičemž útočníci použili v e-mailové kampani proti českým uživatelům velmi dobrou češtinu.
