facebook
Aktuality -> Analýzy - 8. 10. 2019 17:42

ESET zaznamenal útoky na klienty českých bank vedené z Indie

Analytici společnosti ESET detekovali zvýšenou intenzitu tzv. phishingových útoků. Útočníci se v tomto případě zaměřili na klienty vícero českých bank. Samotný útok probíhal prostřednictvím podvodných e-mailů, které příjemce přivedly na podvodnou stránku. Ta působila jako oficiální prezentace banky.



„Můžeme potvrdit, že tuzemské banky v posledních dnech čelí zvýšené intenzitě phishingových útoků. Podvodné stránky, na které byli klienti směřováni, jsou již deaktivované a nepředstavují riziko. Z dostupných informací rovněž vyplývá, že útok směřoval z Indie,“ říká Miroslav Dvořák, technický ředitel české pobočky společnosti ESET.

„Podvodné stránky zneužívají nejčastěji oficiální grafické prvky a obchodní značku subjektů, na kterých útočníci parazitují. Poměrně novým trendem je používání tzv. homoglyphů. S jejich pomocí útočníci vytváří zdánlivě legální internetové domény,“ vysvětluje Dvořák.

Homoglyphy jsou znaky, které vypadají podobně jako běžná písmena naší abecedy, ale z pohledu výpočetních systémů mají jiný význam a jsou jinak interpretovány. Jako příklad si lze představit podobné znaky z latinské abecedy a azbuky či jiných jazykových sad a čísel (např. „Ь“ a „b).

„Phishingové kampaně jsou formou neadresného plošného útoku a opakují se ve vlnách. Závěr roku dlouhodobě patří mezi ty období, kdy se s nimi setkáváme nejčastěji a letošní rok, předpokládám, nebude výjimkou. Ať už se jedná o zneužití jmen bank, falešné faktury či podvržené informace od spedičních služeb, cíl je vždy stejný. Získání cenných dat uživatele,“ říká Dvořák.

Prevence v takovém případě představuje obezřetnost, spolehlivý a aktualizovaný bezpečnostní software a v neposlední řadě i povědomí o tom, že banka nikdy nežádá o přístupové údaje e-mailem.

„Banky věnují ochraně svých systémů značné množství času a prostředků a hackeři si jsou dobře vědomi, že nejslabším článkem zabezpečení jsou samotní klienti. Útoky proto směřují primárně na ně a jejich zařízení – osobní počítače, tablety a v poslední době také telefony. Banky proto svým klientům pravidelně doporučují, aby tato zařízení měli kvalitně zabezpečena, a rovněž je v případě nového typu útoku či vlny útoků neprodleně informují. O moc více již bohužel v případě, že klient jde hackerovi fakticky svou nebezřetností naproti, udělat nemohou,“ uzavírá Tomáš Hládek, poradce České bankovní asociace pro platební styk a kyberbezpečnost.


 
  

- Inzerce -

Czech PGA Tour 2020 začíná ve Slavkově a vy můžete být u toho!

Stupně vítězů Czech PGA Tour 2019Nejvyšší domácí profesionální série zahájí svou novou sezonu již po šesté v řadě ve Slavkově u Brna, Hrát se bude ve dnech 19. – 23. května a kromě hlavního turnaje profesionálů o 300tisícovou dotaci budou na programu i doprovodné turnaje pro partnery i juniory a chybět nebude ani tradiční sobotní dětský den.

  

- Inzerce -

Digitalizace logistiky a potravinářského průmyslu, K2 Luna a ITIL

IT Systems 1-2/2020V prvním letošním vydání IT Systems na první pohled dominuje téma digitalizace logistiky a řízení skladů. Věnujeme se nejen systémům WMS, ale také internetu věcí a BI v logistice, řešením lokalizace v reálném čase, automatické identifikaci zboží a dalším technologickým inovacím v logistice. Jako vždy se ale dostalo i na řadu dalších témat.