Anton Ivanov

Bezpečnostní expert společnosti Kaspersky Lab

Stále více uživatelů si předplácí streamovací platformy, aby se mohli dívat na své oblíbené pořady. Jelikož ke sledování takového obsahu není nutné stahovat žádné soubory, očekávali bychom, že počet souvisejících škodlivých aktivit bude klesat. Kyberzločinci se však rychle přizpůsobují novým trendům a přicházejí s rafinovanějšími typy podvodů.

Porovnáme-li údaje z roku 2021 s ukazateli z roku 2020, vidíme, že stahování škodlivých souborů maskovaných jako televizní pořady je nyní méně časté, na uživatele však číhají další hrozby, jako jsou podvodné streamovací platformy, kde jim kyberzločinci mohou ukrást přihlašovací údaje a peníze.

Že se stane Hra na oliheň novým hitem, byla jen otázka času. Stejně jako u jakéhokoli jiného trendového tématu mají kyberzločinci celkem jasnou představu o tom, co bude fungovat a co ne. Čím větší humbuk je okolo Hry na oliheň, tím více vzniká phinshingových stránek, které nabízí ke koupi převleky, v nichž jsou oblečeni herci tohoto seriálu, nebo zvou uživatele k hraní her inspirovaných touto sérií.

Netřeba dodávat, že uživatelé nakonec přijdou o data, peníze a na jejich zařízení se nainstaluje malware. Proto by si měli dávat bedlivý pozor na to, aby při hledání zdroje pro streamování seriálu nebo nákupu zboží ověřovali pravost internetových stránek.

Pozorujeme jasný vliv pandemie na výskyt hrozeb souvisejících s hrami. S rostoucím počtem lidí, kteří se začali věnovat hraní, se stále více z nich setkávalo s hrozbami, které byly maskovány jako hry. Tyto hrozby se šíří nejčastěji dvěma způsoby. Prvním jsou phishingové stránky - objevilo se jich nesčíslné množství, jsou zaměřené na různé herní platformy a mnohé z nich jsou pro běžné uživatele velmi těžko rozeznatelné od regulérních stránek.

Druhým přenašečem infekce jsou warezové stránky - konkrétně jsme vysledovali dobře koordinovanou kampaň, která prostřednictvím takových stránek šířila nebezpečný dropper, který zasáhl uživatele ve 45 zemích.

S rozvojem herních doplňků a měn se herní průmysl stává pro kyberzločince ještě lukrativnějším a lákavějším. Snad nejvážnějším rizikem spojeným s hrozbami cílícími na hráče je odcizení přihlašovacích údajů k účtu - ať už jde o přihlašovací údaje k hernímu účtu, nebo, což je ještě horší, k bankovním či kryptoměnovým aplikacím.

Uvedení nové verze operačního systému Windows vždy vyvolá velký zájem. Lidé chtějí vyzkoušet co nejrychleji tu nejnovější verzi a zapomínají na opatrnost.

Například stahují soubory z neznámých zdrojů - to je něco, co rozhodně nedoporučujeme. Útočníci jsou totiž na tento zájem velmi dobře připraveni.

Očekávali jsme, že pokusy o zneužití těchto zranitelných míst rychle porostou, zatím jsme podobný typ útoků detekovali ve více než stovce zemí, v podstatě po celém světě. S ohledem na typ těchto zranitelných míst je stále ohrožena řada organizací. I když počáteční útoky mohly být cílené, neexistuje důvod, aby se útočníci nezkoušeli zaměřit náhodně na jakoukoli organizaci, která provozuje tento server.

Jejich akce jsou spojeny s vysokým rizikem krádeže dat nebo dokonce ransomwarem, a proto je třeba přijmout ochranná opatření co nejdříve.