Slovensko je pod paľbou hackerov! V bezpečí nie je nikto, varujú experti. Takto sa ti môžu dostať do zariadenia!
Bezpečnostní analytici z Check Point varujú, že hackeri majú mušku namierenú na Slovensko.
Bezpečnostní analytici z Check Point Research varujú, že v prvom polroku počet kybernetických útokov na Slovensko prudko rástol. Jedna nemenovaná organizácia u nás čelila týždenne priemerne 1 835 kybernetickým útokom, od januára do júna tohto roku.
V porovnaní s rovnakým obdobím minulého roka počet kyberútokov vzrástol o viac ako dvojnásobok. Hackeri v prvom polroku 2025 útočili hlavne na výrobný sektor. Ten zaznamenával 958 útokov týždenne. Druhým najčastejším terčom bola verejná správa a obranný sektor s 940 útokmi týždenne. Na verejnú správu a obranný sektor útočia kyberzločinci hlavne kvôli citlivým údajom a možnosťou zaútočiť na kľúčovú infraštruktúru.
“Po prvýkrát sa do trojice najčastejších cieľov dostal aj konzultačný segment. Je to jasný signál, že kyberútočníci sa čoraz viac zameriavajú aj na služby, ktoré spracúvajú firemné dáta a dôverné informácie,” píšu bezpečnostní analytici.
Hackeri terorizujú celú Európu
Celkovo však európsky región zaznamenáva najvyšší medziročný nárast kyberútokov na jednu organizáciu, až o 22%. Bezpečnostní analytici vysvetľujú, že aj rôzne kyberbezpečnostné riešenia a AI analytika sa častejšie uplatňujú v organizáciách všetkých veľkostí. To umožňuje vytvárať podrobné štatistiky a analýzu hrozieb.
Počas prvého polroka sme na Slovensku mohli pozorovať najčastejšie útoky cez hackerské botnety. Ide o siete ovládaných zariadení, ktoré hackeri prenajímajú iným kyberzločincom, alebo ich môžu používať na masívne DDoS útoky. DDoS, alebo Distributed Denial of Service, je typ útoku, v rámci ktorého množstvo zariadení posiela opakované požiadavky na server určitej spoločnosti. Tento server je požiadavkami zahltený a následne spadne, čím znefunkční stránku spoločnosti.
Okrem DDoS útokov však slovenské spoločnosti čelili aj ransomware útokom. Ide o vydieračský softvér, ktorý zablokuje prístup k zariadeniu a citlivým súborom, kým obeť nezaplatí hackerom výkupné. Bezpečnostní analytici dodávajú, že ransomware útoky dokážu svojim rozsahom paralyzovať chod podnikov a verejných inštitúcií.
Neprehliadni
“Až 73 percent škodlivých súborov bolo doručených do slovenských organizácií prostredníctvom e-mailu. Prílohy mali najčastejšie koncovku .exe, pričom deväť percent škodlivých príloh tvorili bežné formáty .docx a .xls,” vysvetľujú odborníci.
Najrozšírenejším škodlivým softvérom na našom území je malvér Androxgh0st. Ide o škodlivý softvér napísaný v Pythone. Malvér slúži na vytváranie hackerského botnetu a krádež prihlasovacích údajov, či prístupov do cloudových služieb. Androxgh0st je sofistikovaným malvérom, ktorý kombinuje sieťový scanning, krádež poverení, exifiltráciu dát a následnú expanziu do cloudových prostredí. Z nich sa následne nenápadne šíri ďalej.
Dominantné sú u nás aj mobilné hrozby
V prvom polroku sme sa u nás, na Slovensku, mohli stretnúť aj s pestrým portfóliom mobilného malvéru. V tomto prípade išlo skôr o škodlivý softvér, ktorý sa zameriaval na bežných občanov a bol skôr finančne motivovaný.
Už dlhodobo je u nás populárnym adware Andreed. Mnohí užívatelia stále adware, alebo reklamný malvér, podceňujú. Na prvý pohľad síce “len” zahltí zariadenie reklamami, no môže byť oveľa nebezpečnejší. Adware sa totižto často prikladá ako “darček” k sofistikovanejším hrozbám. Zároveň platí, že veľa reklám, ktoré tento škodlivý softvér zobrazí, bývajú súčasťou ďalších hackerských kampaní. Jednoducho tak môžeš aj cez “neškodný” adware dostať do zariadenia nebezpečnejší vírus.
V našom kyberpriestore ho užívatelia najčastejšie sťahovali vo falošných verziách populárnych hier. Popri reklamnom malvéri Andreed sme sa však často mohli stretnúť s trójskymi koňmi Agent.EQD a Agent.GKE. Práve malvér Agent.GKE sa počas februára šíril ako škodlivá modifikácia pre získane prémium verzie Spotify zadarmo.
Trójsky kôň Agent.EQD sa počas februára najčastejšie objavoval vo falošnej verzii aplikácie Swing VPN. Oproti januáru sa ale malvér objavoval častejšie, podotýkajú experti z ESETu. Dominantným tento trójsky kôň ostáva hlavne v Nemecku, no prípady sa začínajú objavovať aj v našom kyberpriestore.
Čo sa týka trójskeho koňa Agent.GKE, ten sa šíri cez falošné verzie Spotify, ktoré ponúkajú obľúbenú hudobnú platformu bezplatne.
