V březnu Čechům nejvíc škodil Javascript, který je přesměrovává na reklamní weby

5. 4. 2019. (redaktor: František Doupal, zdroj: Eset)
Škodlivý Javascript JS/Adware.Agent.AF, který přesměrovává uživatele z napadené legitimní stránky na nechtěné, většinou reklamní weby, byl v březnu nejčastěji zachycenou internetovou hrozbou v České republice. Stál za 6,81 procenta případů detekcí bezpečnostní společnosti ESET.

Kód si tak podržel nechvalnou první pozici mezi tuzemskými škodlivými kódy z února letošního roku. Jeho podíl na všech zachycených škodlivých kódech ale nepatrně klesl.

„JS/Adware.Agent.AF je nepříjemný i v tom, že kromě přesměrování na reklamní nebo jiné nechtěné weby maže seznam navštívených stránek, takže znemožňuje uživateli návrat zpět na legitimní webovou stránku,“ konstatoval Miroslav Dvořák, technický ředitel české pobočky společnosti ESET. Jestliže podíl této nejčetnější hrozby v Česku během března mírně klesl, opačným směrem se vydal druhá nejčastěji zachycená potenciálně nechtěná aplikace HTML/Adware.Agent.A.

„HTML/Adware.Agent.A se vyskytuje ve formě online dotazníku, za jehož vyplnění tvůrci slibují uživateli hodnotný produkt, například mobilní telefon. Útočníci se tak dostávají k osobním údajům uživatelů, které následně zneužijí,“ popsal Miroslav Dvořák. V březnu stál tento dotazník za 5,41 procenty všech útoků detekovaných společností ESET, což je o 0,28 procentního bodu více než v únoru, kdy se nacházel na třetí pozici mezi nejčastějšími hrozbami.

V březnu se na třetí místo v žebříčku škodlivých kódů vyšvihl exploit Win32/Exploit.CVE-2017-11882, který zneužívá bezpečnostní díru v softwaru Microsoft Equation Editor, který je součástí Microsoft Office. „Tento kód umožňuje spuštění libovolného programového kódu v kontextu uživatele jež otevřel škodlivý dokument,“ uzavřel Dvořák.

Nejčastější internetové hrozby v České republice za březen 2019:

1. JS/Adware.Agent.AF (6,81 %)
2. HTML/Adware.Agent.A (5,41 %)
3. Win32/Exploit.CVE-2017-11882 (5,2 %)
4. HTML/ScrInject (4,93 %)
5. PDF/Fraud (4,59 %)
6. JS/Adware.Agent.AA (4,39 %)
7. PDF/Phishing.Agent.KOG (3,63 %)
8. Win32/GenKryptik (2,49 %)
9. SMB/Exploit.DoublePulsar (2,44 %)
10. JS/CoinMiner (2,08 %)

Štítky: 

Podobné články

České podniky čelí většímu počtu kyberútoků než organizace v okolních zemích

26. 4. 2024. (redaktor: František Doupal, zdroj: Check Point)
První čtvrtletí roku 2024 přineslo další posun v kybernetických válkách. Kyberbezpečnostní společnost Check Point Software Technologies zaznamenala výrazný nárůst kyberútoků, kdy v 1. čtvrtletí 2024 došlo k 28% nárůstu průměrného počtu kybernetických útoků na jednu organizaci v porovnání s posledním čtvrtletím roku 2023. Největší nápor směřuje na vzdělávací a výzkumné organizace. Čtěte více

Eviden monitoruje na dark webu ukradená data a pomáhá tak firmám předvídat kybernetické hrozby

25. 4. 2024. (redaktor: František Doupal, zdroj: Eviden)
Eviden svým zákazníkům poskytuje službu prediktivní bezpečnosti založenou na řešení LUMINAR monitorující únik citlivých informací do prostředí dark webu. Jde o službu, která firmám na základě kontinuálního monitoringu umožňuje vyhledávat a sledovat data a informace, které by útočníci mohli zneužít pro kybernetický útok a proaktivně tak přijímat preventivní opatření. Čtěte více
Scott Tyson, ředitel prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos

Scott Tyson (Sophos): Pojďte s námi udávat trendy v kybernetické bezpečnosti

24. 4. 2024. (redaktor: František Doupal, zdroj: DCD Publishing)
Při příležitosti pražského setkání MSP partnerů jsme měli možnost hovořit se Scottem Tysonem, ředitelem prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos. Mluvili jsme o spravovaných službách, řízené detekci a reakci na hrozby, budování vztahů s obchodními partnery a mnoha dalších aspektech oboru, které budou podle společnosti Sophos udávat směr vývoje celého odvětví. Čtěte více

Pět největších trendů v oblasti SASE pro rok 2024

19. 4. 2024. (redaktor: František Doupal, zdroj: Fortinet)
Situace na poli kyberbezpečnosti je komplikovaná. Společnosti využívají tzv. hybridní pracovní sílu, desítky aplikací a třeba i řadu IoT zařízení. Jedním z řešení možných otázek může být přístup SASE (Secure Access Service Edge), na který se v následujícím komentáři zaměřila společnost Fortinet. Čtěte více