POZOR! Schránky Slovákov zaplavuje spyware Formbook. Toto je príloha, do ktorej ju hackeri ukrývajú. Neklikaj na ňu!
Bezpečnostní experti z ESETu varujú pred zvýšeným počtom spywaru Formbook a phishingových mailov.
Vianoce tu budú čo nevidieť, no ak nie si fanúšikom nervov, paniky a stresu, pravdepodobne si už začal s predvianočnými nákupmi, alebo s nimi začneš v najbližších dňoch.
Od polovice novembra až do Vianoc môžeme hovoriť o najsilnejšej nákupnej sezóne roka. Mnohí svoje nakupovanie vybavia online, čo začínajú zneužívať aj kyberzločinci. Bezpečnostní experti z ESETu vo svojej novej správe varujú, že ak nakupuješ online, už teraz by si si mal dávať veľmi dobrý pozor na rôzne podvodné stránky. Hackeri totiž začali cez ne šíriť spyware Formbook.
Ak ti je tento názov povedomý, máš dobré tušenie. Formbook je špionážny malvér, ktorý sa v našom a v susednom českom online priestore vyskytuje pravidelne a stále sa drží na najvyšších priečkach používaného malvéru. Začiatkom predvianočného ošiaľu ale detekcie spywaru Formbook výrazne stúpli.
Phishingové emaily sa objavujú častejšie
Spyware sa šíri primárne emailovou cestou, cez škodlivé prílohy. Kyberzločinci podľa slov expertov začali podvodné prílohy prekladať do nášho jazyka, čím sa ich podvod stáva uveriteľnejší. Prekladanie škodlivých príloh môže znamenať, že sa kyberzločinci pripravujú na vianočné obdobie a zhon, ktorý pri ňom mnohí prežívame.
“V minulých mesiacoch sme preložené prílohy videli skôr ojedinele, no tentokrát zaznamenávame výrazný nárast emailových príloh, ktoré boli preložené do nášho jazyka. Ako býva pri spywari Formbook zvykom, kyberzločinci šíria podvodné prílohy vydávajúce sa za faktúry alebo objednávky. Pozorovali sme ale aj to, že sa k spywaru Formbook pridáva aj spyware Agent Tesla,” vysvetľuje Martin Jirkal, vedúci analytického tímu pražskej výskumnej pobočky ESET.
Aj napriek tomu, že počet prípadov spywaru výrazne narástol, bezpečnostní analytici vysvetľujú, že nejde o výnimočnú situáciu. Ako sme už spomenuli na začiatku, blíži sa koniec roka, Vianoce a počas tohto obdobia pravidelne narastá počet online podvodov už veľa rokov. Kyberzločinci sa spoliehajú na to, že počas predvianočného “shoppingovania” budeme mať plné schránky rôznych objednávok, medzi ktorými sa phishingový email Formbooku ľahko schová.
Neprehliadni
Práve v tomto období si preto dávaj dvojnásobný pozor na to, aké emaily otváraš. Dôležité je vždy skontrolovať si adresu odosielateľa, ktorá by mala sedieť s oficiálnou adresou konkrétneho obchodu. Až keď si budeš istý, že email pochádza od správnej osoby, až potom môžeš prílohu otvoriť. Zároveň ti môže pomôcť aj prečítanie si textu správy.
Podvodníci s najväčšou pravdepodobnosťou nie sú rodení Slováci alebo Česi. Znamená to, že aj keď je správa preložená do našej materčiny, tento preklad je strojový a môže znieť neprirodzene. Zároveň sa v ňom môžu objavovať chyby. To je znakom podvodnej správy.
“V predvianočnom zhone sa môže zdať nereálne spomaliť, no práve na našu nepozornosť a vyčerpanosť kyberzločinci častokrát spoliehajú. Nenechaj sa nimi oklamať a pri kontrolovaní mailov dávaj pozor na aký odkaz klikneš alebo akú prílohu otvoríš,” radí Jirkal.
Na čo dávať pozor?
Spyware Formbook sa najčastejšie ukrýva v prílohách s názvom SPA-198-2024.exe alebo OBJEDNAT.scr. Spyware Agent Tesla sa šíri cez falošnú prílohu faktura 10-2024 vyúčtování k platbě.xlsx.exe. Z názvov môžeme vidieť, že hoci sa táto príloha pokúša vydávať za excel súbor, posledná prípona, ktorá je najdôležitejšia, prezradila, že ide o spustiteľný súbor.
Nenechaj sa oklamať, ak aj súbor vyzerá ako PDF dokument, no na konci má príponu EXE, ide o spustiteľný súbor a na sto percent malvér. Práve spyware patrí k závažnejším kybernetickým hrozbám. Veľmi jednoducho sa dokáže dostať do počítača alebo smartfónu, no von ho len tak ľahko nedostaneš. Popri tom spyware kradne všetky dáta, ku ktorým sa dokáže dostať, vrátane osobných informácií, platobných údajov, prihlasovacích údajov a ďalších.
