Uživatelé Windows by si měli dávat bacha. Českem se šíří nebezpečný malware

Útočníci se opět zaměřují na Česko
Konkrétně se nebezpečí týká uživatelů systému Windows
Malware se šíří přes poznámkové soubory Microsoft OneNote

Bezpečnostní experti v České republice zachytili v únoru silný útok na uživatele operačního systému Windows. Ačkoli se počet detekcí všech dlouhodobě přítomných škodlivých kódů pro tento operační systém v Česku nezměnil, útok byl neobvykle silný a obsahoval kromě spywaru Agent Tesla také spyware Formbook a downloader Agent.PLI.

Dejte si pozor na poznámkové soubory

Tyto škodlivé kódy se šířily prostřednictvím škodlivých skriptů v poznámkových souborech programu Microsoft OneNote. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET.

Agent Tesla

Statistika ukázala, že spyware Agent Tesla byl v únoru přítomen ve zhruba 15 % případů. Byl aktivní zejména v závěru měsíce a nejčastěji se šířil prostřednictvím e-mailové přílohy, která se jmenovala „IMG_Evaluate_AWB_HBL & CHECKLIST Docs..exe“. Avšak bezpečnostní experti také zaznamenali silné útoky 21. února, kdy byly detekovány oba další nejčastěji se vyskytující škodlivé kódy.

Čtěte také: Populární ChatGPT obětí hackerů. Podvodnými praktikami šíří malware

Spyware Formbook

Spyware Formbook byl jeden z malwarů, které byly objeveny v rámci silného únorového útoku. Tento malware se šířil přes e-mailovou přílohu s názvem „Booking Details!!.exe“. Předpokládá se, že cílem tohoto spywaru byli uživatelé, kteří již v těchto měsících začali objednávat dovolené.

Malware Agent.PLI

Dalším typem útočícího malwaru byl Agent.PLI. Tento malware se nejčastěji šířil jako sdílený dokument s názvem „Invoice 575367.bat“. Útočníci použili novou taktiku útoků, zasílali totiž poznámkové dokumenty programu OneNote, které obsahovaly škodlivé skripty. Tato metoda byla použita pravděpodobně kvůli zpřísňujícím se pravidlům pro posílání e-mailových příloh, a útočníci hledali nové způsoby, jak toto omezení obejít.

Neotevírejte podezřelé přílohy

Bezpečnostní specialisté upozorňují uživatele, aby byli opatrní a nikdy nespouštěli spustitelné programy s příponami .exe nebo .bat, pokud nejsou jisti jejich původem, obsahem a funkcionalitami. Stačí totiž opravdu jen málo a zavlečete si do svého počítače vir, kterého se budete těžko zbavovat, v horším případě vám způsobí škody (ztráta dat, finanční, apod.) nebo o něm ani nebudete vědět.