reklama

Do top 10 škodlivých kódů se poprvé dostal mobilní trojan

Do top 10 škodlivých kódů se poprvé dostal mobilní trojan
2019-12-30T15:00:36+01:00
• 30. 12. 2019

Digitální doba přináší neuvěřitelné možnosti, jak si zjednodušit život, ale zároveň se objevují kybernetické hrozby, které se snaží získat data uživatelů a vydělávat na nich. Bezpečnostní kybernetická společnost Check Point Research nyní vydala zprávu nejrozšířenějších digitálních hrozeb a přitom varuje, že se do Top 10 poprvé dostal mobilní trojan xHelper.

Digitální hrozby

Sice škodlivé kódy jsou cíleny na běžné uživatele, ale dost často se využívají v podnikové sféře. V kurzu jsou nejrůznější botnety, mezi kterými je nejúspěšnější například Emotet, který nejvíce ohrožuje podnikové sítě. V říjnu bylo zaznamenáno, že stál za 14 % útoků, ale v listopadu toto číslo kleslo na 9 %, v rámci podnikových sítí.

V oblasti mobilních škodlivý kódů jednoznačně vede xHelper, což je škodlivá aplikace pro Android, která byla zaznamenána v březnu tohoto roku. Za posledních 6 měsíců u ní došlo ke značnému vývoji. Vzhledem k tomu, že útočníci pracují na vývoji, daří se oklamat antivirové programy a systémy. Zejména se používá pro podsouvání nebezpečných reklam, ale kromě toho je xHelper vytvořen tak, aby se skryl před uživatelem. Také se dokáže opětovně nainstalovat a navíc je tento malware schopen instalovat další škodlivé aplikace.

Svým rozšířením se xHelper dokonce dostal do top 10 škodlivých kódů pro všechny zařízení a systémy. Sice v žebříčku není další mobilní škodlivý kód, ale to neznamená, že zde nejsou další hrozby. V rámci mobilů je také úspěšný malware Guerrilla. Ten cílí zejména na zobrazování reklam a podvodné klikání. Je také vzdáleně řízen. Třetí místo obsazuje Lotoor, což je hackerský nástroj pro získání root oprávnění na mobilech se systémem Android.

Top malwarové rodiny v České republice – listopad 2019

  • Trickbot
    • Trickbot je varianta malwaru Dyre, která se poprvé objevila v říjnu 2016. Zaměřuje se především na uživatele bankovních služeb převážně v Austrálii a U.K a v poslední době také v Indii, Singapuru a Malajsii.
    • Dopad ve světě: 6,20 %,
    • Dopad v ČR: 6,83 %
  • FormBook
    • FormBook je škodlivý kód, který krade informace a zaměřuje se na operační systém Windows. Poprvé byl detekován v roce 2016 a je prodáván na nelegálních hackerských fórech. I když je jeho cena relativně nízká, má velmi dobré maskovací schopnosti. FormBook shromažďuje přihlašovací údaje z různých webových prohlížečů, vytváří snímky obrazovky, monitoruje a zaznamenává stisknuté klávesy a může stahovat a spouštět soubory na základě pokynů z C&C serveru.
    • Dopad ve světě: 5,03 %
    • Dopad v ČR: 6,14 %
  • xHelper
    • Škodlivá aplikace pro Android, která byla poprvé detekována v březnu 2019. Používá se ke stahování dalších škodlivých aplikací a zobrazování reklam. Aplikace je schopna skrýt se před uživatelem a mobilními antivirovými programy a znovu se nainstalovat, pokud ji uživatel odinstaluje.
    • Dopad ve světě: 2,18 %
    • Dopad v ČR: 5,80 %
  • Magecart
    • Magecart je typ útoku, při kterém je do webových stránek online obchodů a dodavatelů těchto systémů vsunut škodlivý JavaScript kód a cílem je krádež platebních údajů.
    • Dopad ve světě: 1,89 %
    • Dopad v ČR: 5,12 %
  • XMRig
    • XMRig je open-source CPU mining software využívaný pro těžbu kryptoměny Monero. Poprvé byl detekován v květnu 2017.
    • Dopad ve světě: 6,90 %
    • Dopad v ČR: 5,12 %
  • Emotet
    • Emotet je trojan, který cílí na platformu Windows. Malware odesílá systémové informace na různé řídící servery a může stahovat konfigurační soubory a další komponenty. Zaměřuje se na zákazníky některých bank.
    • Dopad ve světě: 9,00 %
    • Dopad v ČR: 4,78 %
  • Fallout EK
    • Fallout EK je využíván v malvertisingových kampaních a k šíření ransomwaru.
    • Dopad ve světě: 1,29 %
    • Dopad v ČR: 2,73 %
  • Remcos
    • Remcos je RAT (Remote Access Trojan) poprvé detekovaný v roce 2016. Remcos se šíří sám prostřednictvím škodlivých dokumentů Microsoft Office, které jsou připojeny k e-mailovému spamu, a je navržen tak, aby obešel UAC zabezpečení systému Microsoft Windows a spouštěl malware s vysokými právy.
    • Dopad ve světě: 1,42 %
    • Dopad v ČR: 2,39 %
  • Ramnit
    • Ramnit je červ, který infikuje a šíří se především prostřednictvím vyměnitelných disků a souborů nahraných do veřejných FTP služeb. Malware vytváří vlastní kopii pro infikování vyměnitelných nebo pevných ovladačů. Malware funguje také jako backdoor.
    • Dopad ve světě: 2,89 %
    • Dopad v ČR: 2,05 %
  • GhOst
    • Backdoor.Win32.Ghost je škodlivý program typu backdoor, který cílí na platformu Windows. Malware je navržen, aby umožnil útočníkům vzdáleně ovládat infikovaný počítač.
    • Dopad ve světě: 0,60 %
    • Dopad v ČR: 2,05 %
  • Guerrilla
    • Malware pro Android zaměřený na podvodná reklamní kliknutí, který může komunikovat vzdáleně s C&C serverem, stahovat další škodlivé plug-iny a agresivně klikat na reklamy bez souhlasu nebo vědomí uživatele.
    • Dopad ve světě: 1,58 %
    • Dopad v ČR: 2,05 %
  • Hawkeye
    • Hawkeye je malware, který krade informace a primárně byl vytvořen pro krádeže přihlašovacích údajů. Průběžně byl Hawkeye vylepšován, aby mohl fungovat jako keylogger nebo krást hesla od e-mailu a webového prohlížeče nebo udělat screenshot obrazovky a tak dále. Často se prodává jako „malware jako služba“.
    • Dopad ve světě: 0,69 %
    • Dopad v ČR: 2,05 %
  • Jaktinier
    • Jaktinier je backdoor, který cílí na platformy podporující spustitelné soubory MSIL. Jaktinier odesílá různé systémové informace, včetně jména počítače, uživatelského jména, operačního systému a CPU identifikátorů. Zároveň přijímá příkazy k různým škodlivým činnostem.
    • Dopad ve světě: 0,70 %
    • Dopad v ČR: 2,05 %
  • AndroidBauts
    • Adware zaměřený na uživatele systému Android, který odesílá informace o IMEI, IMSI, GPS poloze a další informace o zařízení a umožňuje instalovat aplikace a zástupce třetích stran na mobilních zařízeních.
    • Dopad ve světě: 0,33 %
    • Dopad v ČR: 2,05 %

Zdroj: Tisková zpráva

reklama
reklama

Přemysl Vaculík

Androiďák, šéfredaktor, tvůrce @dotekomanie a +dotekomanie.cz. Také milovník adrenalinových sportů, na které nemá čas.

Komentáře

Dotekománie.cz

Přidat komentář

Pro komentování se musíte přihlásit

Tmavý režim