Úvod > Články > Hackeři v Česku mění taktiku, bankovní podvody kombinují falešné hovory s malwarem

Hackeři v Česku mění taktiku, bankovní podvody kombinují falešné hovory s malwarem

Kybernetické útoky v Česku v posledních týdnech zasáhly státní správu, zdravotnictví, energetiku i IT firmy. Vedle ransomwaru se objevil také vishing v češtině kombinovaný s malwarem pro zneužití platebních karet.

České firmy a instituce čelily v červenci ransomwaru napříč několika obory. Analýza společnosti ComSource zachytila 22 zdokumentovaných hrozeb, které mířily mimo jiné na státní správu, zdravotnictví, energetiku, IT služby, průmysl i kulturní instituce.

Skupina The Gentlemen útočila na obecní a městské úřady a hrozila zveřejněním citlivých dat, pokud nedostane výkupné. Zaměřila se také na energetiku a kulturní instituce. Nemocnice se staly cílem skupiny Qilin. Nejkoncentrovanější vlna útoků ale zasáhla IT a profesionální služby, kde mezi 11. a 13. červencem útočila skupina Titan.

Nová hrozba se objevila také v bankovnictví. Skupina WindTapper využívala telefonáty v češtině, při kterých se útočníci vydávali za zaměstnance bank. Vishing spojili s malwarem WindRelay, který podle analýzy dokáže v reálném čase přenášet NFC data platební karty mezi obětí a platebním terminálem útočníka.

„Útočníci si najímají česky mluvící osoby, aby telefonáty působily důvěryhodně, a kombinují to s malwarem, který dokáže v reálném čase zneužít fyzickou platební kartu oběti,“ uvedl Jaroslav Cihelka z ComSource. Podle něj proti takovému útoku nestačí pouze technická ochrana a důležitá je také informovanost lidí, kterým údajná banka zavolá.

Vedle ransomwaru a vishingu pokračoval také phishing. Skupina xplogs22 rozesílala návnady s tématem smluv a jejich prostřednictvím šířila malware SnakeKeylogger a XWorm. Analýza za sledované období zaznamenala přes 77 000 phishingových událostí a 215 nových případů uniklých přihlašovacích údajů pocházejících z botnetů a phishingových zdrojů.