ESET

Výskumníci spoločnosti ESET zosumarizovali zistenia z oblasti digitálnych hrozieb v správe o kybernetickej bezpečnosti ESET Threat Report H2 2023. Digitálnym hrozbám zachyteným na Slovensku dominoval phishing.

ESET varuje pred podvodnými aplikáciami, ktoré z obetí lákajú citlivé údaje a tie potom vynášajú ich na servery útočníkov. Informácie sú neskôr zneužité na obťažovanie a vydieranie.

Možno aj vy ste dostali e-mail alebo SMS správu, ktorá sa tvárila ako odoslaná Slovenskou poštou, DPD alebo Bazošom. ESET získal manuály phishingových správ, ktoré poskytujú začínajúcim kyberzločincom nástroje a podrobné návody, ako na to.

V dvoch najväčších aplikačných obchodoch boli dostupné na stiahnutie aplikácie, ktoré sa tvárili ako Signal a Telegram. Vďaka škodlivému kódu sa z nich dala špehovať komunikácia.

Počet internetových podvodov, ktoré majú za cieľ pripraviť obeť o peniaze alebo citlivé údaje neustále rastie. Na prvých priečkach v počte zachytených vzoriek sa umiestnili phishigové hrozby aj sextortion.

Spoločnosť ESET varuje pred telefonickou kampaňou zameranou na slovenských používateľov. Útočníci využívajú legitímne vyzerajúce slovenské telefónne čísla a hrozia zablokovaním hobankové účtu z dôvodu podozrivej aktivity.

Výskumníci spoločnosti ESET odhalili škodlivú Android aplikáciu, ktorá bola dostupná ako legitímna aplikácia, no neskôr do nej boli pridané škodlivé funkcie.

Na prvých priečkach vo vyhľadávači Google bývajú umiestnené reklamné odkazy firiem, ktoré si zaplatili za to, aby boli ich weby hneď hore. Ak bezmyšlienkovito kliknete na odkaz v domnení, že vás presmeruje na zvolený web, môžete mať problém.

Výskumníci spoločnosti ESET odhalili prebiehajúcu kampaň APT skupiny StrongPity, ktorá šíri plne funkčnú, no skompromitovanú verziu aplikácie Telegram.

Firma zjednotila ceny pre nového aj existujúceho zákazníka, a výraznejšie zvýhodnila licencie pre viac zariadení. Niektoré konfigurácie sú teraz lacnejšie o vyše 40 %.

Výskumníci firmy ESET odhalili doteraz neznámy malvér typu backdoor CloudMensis, ktorý využíva cloudové úložiská od troch rôznych poskytovateľov a sleduje používateľov skompromitovaných počítačov Mac.

Ak ste fanúšikom kryptomien a používate niektorú aplikáciu s krypto peňaženkou, zýšte ostražitosť. Podvodníci útočia aj cez skupiny v četovacej aplikácii Telegram a na Facebooku.