<p><strong>Na dark webu se celosvětově nachází 7,5 miliardy uniklých informací, meziročně o 45 % více, kyberzločinu pomáhá AI</strong></p>
<p></p>
<ul>
<li><strong>V celosvětovém měřítku se na dark webu pohybuje více než 7,5 miliardy informací, přičemž počet hlášení jejich úniku vzrostl o 15,9 %. </strong></li>
<li><strong>Závažnost zaslaných výstrah se oproti předchozímu roku zvýšila o 29 %.</strong></li>
<li><strong>Česká republika se umístila na 11. místě v celosvětovém žebříčku zemí s nejčastějšími krádežemi e-mailových adres spolu s heslem.</strong></li>
<li><strong>Techniky užívané kyberzločinci jsou stále důmyslnější: kvůli využívání umělé inteligence je stále těžší rozlišit pravou a falešnou komunikaci.</strong></li>
</ul>
<p>V roce 2023 došlo k nárůstu množství kompromitovaných přihlašovacích údajů k účtům v kombinaci s dalšími údaji. Na celosvětové úrovni koluje na dark webu nebo je přístupných na komunikačních platformách více než 7,5 miliardy informací, což je o 44,8 % více než v roce 2022. Mimoto bylo celkem ohlášeno 1,8 milionu případů výskytu údajů na dark webu, což představuje nárůst o 15,9 % ve srovnání s rokem 2022. V ohrožení jsou i tuzemští uživatelé internetu.</p>
<hr />
<h2 style="text-align: center;">Přečti si také: <a href="https://wp.techguru.sk/25658/prieskum-motorola-ludia-chcu-pracovne-smartfony-a-rovnovahu-prace-a-sukromia/">Průzkum Motorola: Lidé chtějí pracovní smartfony a rovnováhu práce a soukromí</a></h2>
<hr />
<p>V celosvětovém žebříčku zemí s nejčastějšími krádežemi e-mailových adres spolu s heslem se Česká republika umístila na 11. místě. Vyplývá to z nejnovějšího vydání studie CRIF Cyber Observatory, která se zabývá zranitelností jednotlivců a firem vůči kybernetickým útokům.</p>
<blockquote><p>„<em>Ke krádežím osobních údajů využívají kyberzločinci malware a aplikace, které se postupem času stále zdokonalují a je obtížné je odlišit od pravých, takže se pro uživatele stávají pastí. Skutečnými hrozbami se stávají také hackeři, kteří využívají umělou inteligenci k cílení na spotřebitele stále sofistikovanějšími podvodnými e-maily formulovanými korektním, a tedy věrohodným jazykem. K tomu se dále také zlepšuje kód při vývoji škodlivých aplikací. Navíc se mnoho uživatelů na internetu pořád chová neopatrně – například opakovaně používají stejné heslo pro různé účty a služby a ukládají si přihlašovací údaje přímo do prohlížeče a zvyšují tak svou zranitelnost</em>,“ říká Beatrice Rubini, výkonná ředitelka CRIF Personal Solutions &amp; Cybersecurity services ke studii Cyber Observatory.</p></blockquote>
<h2>Skrze e-mail se může útočník dostat téměř kamkoliv</h2>
<p>V roce 2023 vzrostla hodnota obzvlášť u e-mailových adres, protože umožňují přístup k řadě různých služeb. Podle analýzy CRIF Observatory byly v 94,4 % případů zjištěny v kombinaci s hesly, což oběti vystavuje přesnějším a důvěryhodnějším podvodným zprávám, jako jsou falešné platby, které mají být autorizovány, nebo zablokované účty. Tyto podvodné zprávy obsahují škodlivé odkazy, které vybízejí oběti ke kliknutí a poskytnutí dalších údajů podvodníkům.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-mikhail-nilov-6964369.jpg" data-rel="lightbox-gallery-7OuTOTey" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-full wp-image-25676" src="https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-mikhail-nilov-6964369.jpg" alt="Češi jsou na 11. místě na dark webu v množství ukradených e-mailových adres a hesel" width="1000" height="666" srcset="https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-mikhail-nilov-6964369.jpg 1000w, https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-mikhail-nilov-6964369-300x200.jpg 300w, https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-mikhail-nilov-6964369-768x511.jpg 768w, https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-mikhail-nilov-6964369-330x220.jpg 330w" sizes="auto, (max-width: 1000px) 100vw, 1000px" /></a></p>
<p>Stále bohatší soubory kontaktních informací zpřesňují profil oběti, což zvyšuje její zranitelnost vůči podvodům. Závažnost výstrah zaslaných v roce 2023 se v porovnání s předchozím rokem celkově zvýšila o 29 %, což potvrzuje, že zranitelnost vůči podvodům v přepočtu na jednotlivé uniklé údaje se zvyšuje. V každém desátém případu se vedle telefonního čísla oběti objevuje také e-mailová adresa a jméno a příjmení. Seznamy tohoto typu osobních údajů jsou zlatým dolem pro podvodníky, kteří tak mohou připravovat velmi dobře cílené podvody.</p>
<hr />
<h2 style="text-align: center;">Bude tě zajímat: <a href="https://wp.techguru.sk/25647/agon-pro-ag456uczd-je-zakriveny-herni-oled-445-monitor/">AGON PRO AG456UCZD je zakřivený herní OLED 44,5″ monitor</a></h2>
<hr />
<p>Nyní k tomu využívají také umělou inteligenci, která je často zmiňována na fórech pro výměnu phishingových nástrojů a malwaru. V roce 2023 byl zaznamenán 45 % meziroční nárůst výskytu takových kombinací vícera osobních a kontaktních údajů.</p>
<p>Dále se během roku 2023 v komunitě kybernetických podvodníků rozšířily různé ad-hoc nástroje. Nejčastěji se jednalo o phishingové sady (Modlishka, Evilginx a mnoho dalších). Tyto nástroje jsou připravené k použití i méně zkušenými hackery k útokům na spotřebitele prostřednictvím phishingových kampaní. Podvodné e-maily jsou stále důmyslnější, mimo jiné proto, že útočníci k jejich formulaci využívají umělou inteligenci. Pro příjemce je tedy ještě obtížnější rozlišit mezi legitimní a falešnou komunikací. A schopnost rychlého překladu do vícera jazyků pomáhá zločincům zvýšit počet phishingových útoků v globálním měřítku.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-pixabay-60504.jpg" data-rel="lightbox-gallery-7OuTOTey" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-full wp-image-25677" src="https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-pixabay-60504.jpg" alt="" width="1000" height="666" srcset="https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-pixabay-60504.jpg 1000w, https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-pixabay-60504-300x200.jpg 300w, https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-pixabay-60504-768x511.jpg 768w, https://wp.techguru.sk/wp-content/uploads/2024/03/pexels-pixabay-60504-330x220.jpg 330w" sizes="auto, (max-width: 1000px) 100vw, 1000px" /></a></p>
<p>V této souvislosti se open-sourcové komunikační aplikace – jako je například Telegram – stále častěji stávají ideálním místem pro předávání odcizených dat, ale také pro poskytování návodů na vytváření konfekčního malwaru nebo pro nákup a prodej hackerských nástrojů. V těchto aplikacích lze velmi jednoduše vyhledat kanály a skupiny pro obchodování s osobními údaji včetně kreditních karet.</p>
<p>Další hrozbou pro spotřebitele jsou tzv. infostealery (malware určený ke krádeži osobních údajů), které se šíří prostřednictvím škodlivých odkazů, škodlivých e-mailů nebo napadených webových stránek. Jejich nebezpečnost pro uživatele spočívá v tom, že fungují skrytě a získávají informace a přihlašovací údaje během prohlížení. Některé informace jsou obzvláště cenné, protože umožňují napodobit chování uživatelů při podvodných praktikách, jako jsou krádeže účtů.</p>
<hr />
<h2 style="text-align: center;">Tohle máš přečtené? <a href="https://wp.techguru.sk/25628/cesky-polda-8-prichadza-na-hithit-z-miliona-korun-ma-uz-vacsinu/">Český Polda 8 přichází na HitHit. Z miliónu korun má již většinu</a></h2>
<hr />
<h2>Nejžádanější a nejzranitelnější data v kyberprostoru</h2>
<p>I v roce 2023 cílili útočníci nejčastěji na hesla, e-mailové adresy, uživatelská jména, jména a příjmení a telefonní čísla. Tyto informace kolují převážně na dark webu, a jsou proto zranitelnější. V porovnání s rokem 2022 hesla předstihla e-mailové adresy a dostala se na první místo, zatímco uživatelská jména se dostala na třetí místo a předstihla jména a příjmení a telefonní čísla mezi nejzranitelnějšími údaji.</p>
<table class="ms-rteTable-default" border="”5″" width="100%" cellspacing="0">
<tbody>
<tr>
<td width="407"><strong>5 NEJZRANITELNĚJŠÍCH TYPŮ DAT V ROCE 2023</strong></td>
</tr>
<tr>
<td width="407">1.    Hesla</td>
</tr>
<tr>
<td width="407">2.    E-mailové adresy</td>
</tr>
<tr>
<td width="407">3.    Uživatelská jména</td>
</tr>
<tr>
<td width="407">4.    Jména a příjmení</td>
</tr>
<tr>
<td width="407">5.    Telefonní čísla</td>
</tr>
</tbody>
</table>
<p><em>Zdroj: CRIF Cyber Observatory</em></p>
<p>E-mailové adresy bývají často spojeny s heslem, a to v 94,4 % případů (o 4,4 % více než v roce 2022), s hesly se často objevují i uživatelská jména (65,6 %). Telefonní čísla v těchto případech hrají klíčovou roli a v kombinaci s hesly (16,6 %) zvyšují zranitelnost obětí. Tato kombinace je o 25,6 % častější než v předchozím roce.</p>
<h2>Nejčastěji napadané typy účtů</h2>
<p>Gmail, Yahoo a Hotmail jsou tři nejčastěji zastoupené typy e-mailových účtů na dark webu.</p>
<p>Nejvíce odcizených účtů se týká zábavních stránek (56,6 %), následuje elektronický obchod (16,4 %) a sociální sítě (11,9 %). Riziko krádeže těchto údajů může mít pro oběti přímé finanční důsledky. Na čtvrtém a pátém místě se umístily krádeže účtů souvisejících s platebními službami (6,2 %) a finančními (4,8 %) webovými stránkami a fóry, jako jsou bankovní stránky. Mezi země nejvíce postižené krádežemi e-mailových účtů a hesel patří USA, Rusko, Německo a Itálie. Česká republika se umístila na 11. místě.</p>
<hr />
<h2 style="text-align: center;">Zajímavé: <a href="https://wp.techguru.sk/25584/samsung-galaxy-a55-5g-a-galaxy-a35-5g-vynikajici-inovace-a-zabezpeceni-pro-kazdeho/">Samsung Galaxy A55 5G a Galaxy A35 5G: Vynikající inovace a zabezpečení pro každého</a></h2>
<hr />
<p>Navzdory osvětě přetrvává mezi českými uživateli problém jednoduchých hesel a jejich opakovaného užívání pro různé účty. Jak ukázal výzkum nejčastějších přístupových hesel nabízených s osobními údaji na dark webu, v České republice zůstávají evergreenem číselné řady „123456“ nebo „123456789“ a obligátní „heslo“. Mezi hojně zastoupená hesla patří ale také slova jako „miláček“, „maminka“, „beruška“ nebo „sluníčko“, stejně jako křestní jména.</p>
<h2>Odcizené údaje o kreditních kartách</h2>
<p>Pokud jde o kreditní karty, na dark webu se vedle čísla karty velmi často objevuje také kód CVV a datum platnosti, a to v 96,9 % případů.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2024/03/towfiqu-barbhuiya-em5w9_xj3uU-unsplash.jpg" data-rel="lightbox-gallery-7OuTOTey" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-full wp-image-25678" src="https://wp.techguru.sk/wp-content/uploads/2024/03/towfiqu-barbhuiya-em5w9_xj3uU-unsplash.jpg" alt="" width="1000" height="666" srcset="https://wp.techguru.sk/wp-content/uploads/2024/03/towfiqu-barbhuiya-em5w9_xj3uU-unsplash.jpg 1000w, https://wp.techguru.sk/wp-content/uploads/2024/03/towfiqu-barbhuiya-em5w9_xj3uU-unsplash-300x200.jpg 300w, https://wp.techguru.sk/wp-content/uploads/2024/03/towfiqu-barbhuiya-em5w9_xj3uU-unsplash-768x511.jpg 768w, https://wp.techguru.sk/wp-content/uploads/2024/03/towfiqu-barbhuiya-em5w9_xj3uU-unsplash-330x220.jpg 330w" sizes="auto, (max-width: 1000px) 100vw, 1000px" /></a></p>
<p>Z geografického hlediska je nezákonné výměně údajů nejvíce vystavena Severní Amerika s 54,5 % celkového objemu, následovaná Evropou s 23,8 %. Mezi zeměmi, z nichž nejčastěji pochází odcizené údaje o kreditních kartách, jsou na prvních místech celosvětového žebříčku Spojené státy, Francie, Mexiko, Brazílie a Rusko. Česká republika je na 51. místě.</p>
<h2>Podniky se stále častěji stávají terčem kybernetické kriminality</h2>
<p>CRIF Cyber Observatory prostřednictvím kvalitativní analýzy domén zjišťovala, zda se e-mailové účty nalezené na dark webu vztahují k osobním nebo firemním účtům. V 91,1 % případů se jedná o osobní e-mailové účty, zatímco zbývajících 8,9 % případů připadá na firemní účty, což je o 2,1 % více než v roce 2022.</p>
<hr />
<h2 style="text-align: center;">Mrkni se taky na tohle: <a href="https://wp.techguru.sk/25498/test-samsung-galaxy-s24-ultra-s-umelou-inteligenciou-prisla-revolucia/">TEST: Samsung Galaxy S24 Ultra. S umělou inteligencí přišla revoluce</a></h2>
<hr />
<p>Typy národních a mezinárodních subjektů, které jsou terčem útoků, jsou různé a zahrnují nejen finanční sektor, ale také pojišťovnictví, automobilový průmysl, nábor zaměstnanců, módní průmysl a luxusní zboží. Napadány jsou také neziskové organizace a státní instituce, včetně velvyslanectví, ministerských úřadů a poštovních služeb. Cíle jsou stále rozmanitější, pokud jde o zasažená odvětví a velikost subjektů – lze říci, že nikdo není vůči kybernetickým útokům imunní.</p>
<blockquote><p>„<em>Všichni musíme věnovat zvýšenou pozornost e-mailům a zprávám, které denně dostáváme, a naučit se rozpoznávat ty podvodné</em>.<em> Je důležité neklikat na odkazy v podezřelých e-mailech nebo SMS zprávách, a především neposkytovat osobní údaje v reakci na zprávy, které vypadají jako od naší banky nebo jiné instituce, a vždy si ověřit telefonní číslo nebo e-mailovou adresu odesílatele,“ </em>vysvětluje Beatrice Rubini<em>. „Podvodníci často využívají zprávy, které hrají na emoce a vzbuzují pocit naléhavosti. Je proto důležité nejednat impulzivně a zůstávat ve střehu. Pro státní organizace i soukromé firmy je proto stále důležitější, aby zavedly interní systémy vyhodnocování zranitelností a prováděly osvětové kampaně pro své zaměstnance. Na druhé straně by se spotřebitelé měli velmi pečlivě starat o své osobní údaje a užívat nástroje, které jim umožní chránit svá zařízení a data sledovat</em>,“ uzavírá Beatrice Rubini.</p></blockquote>
<p><em>Zdroj: TZ</em></p>
<h3 align="center"><strong>Jestli tě bavíme, podpoř nás sumou 2€ / 50 Kč: </strong><script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kup nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></script></h3>
<hr />
<h2 style="text-align: center;">Staň se součástí aktivní komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagramu</a>.</h2>
<h2 style="text-align: center;">Najdeš nás taky na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

Češi jsou na 11. místě na dark webu v množství ukradených e-mailových adres a hesel

<p><strong>Z pohľadu kybernetickej bezpečnosti dominujú vo svete ransomvérové útoky zamerané na vydieranie, hacktivizmus a umelá inteligencia</strong></p>
<p>Spoločnosť Check Point Research v analýze kybernetických útokov zverejnila, že v roku 2023 zaznamenala každá organizácia vo svete priemerne 1 158 útokov týždenne. Každá desiata organizácia sa stala terčom pokusu o ransomvérový útok, pričom výskumníci zaznamenali medziročný nárast 33 percent. Rozvoj umelej inteligencie, personalizácia phishingových kampaní a pokračujúca digitalizácia vytvárajú čoraz viacej nových hrozieb.</p>
<p>Aj keď počet kyberútokov na segment vzdelávania v roku 2023 mierne klesol, stále je to globálne dlhodobo najčastejší cieľ. Početnosťou nasledujú kyberútoky na vládne inštitúcie a armádu a zdravotníctvo.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/25221/test-honor-90-dycha-na-krk-vlajkovym-lodiam/">HTC VIVE má zimní slevy na XR zařízení i smartphone HTC U23 Pro</a></h2>
<hr />
<p>V medziročnom porovnaní výrazne rástol vo svete počet (22 %) kyberútokov na maloobchod a veľkoobchod. Dôvodom je najmä to, že tieto siete zhromažďujú obrovské množstvo osobných údajov. Zároveň majú množstvo partnerov v dodávateľskom reťazci, čo zvyšuje ich zraniteľnosť takzvaným útokom cez tretiu stranu.</p>
<p>Firmy a organizácie preto musia venovať pozornosť nielen vlastnej ochrane, ale starostlivo skúmať aj bezpečnostné postupy svojich dodávateľov. S nárastom kybernetických útokov využívajúcich umelú inteligenciu a deepfake je dôležitejšie než kedykoľvek predtým investovať do vzájomne spolupracujúcich, komplexných a konsolidovaných kyberbezpečnostných riešení.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash.jpg" data-rel="lightbox-gallery-Cxxaqlsi" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-large wp-image-25321" src="https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash-1024x683.jpg" alt="" width="697" height="465" srcset="https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash-1024x683.jpg 1024w, https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash-300x200.jpg 300w, https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash-768x512.jpg 768w, https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash-1536x1024.jpg 1536w, https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash-330x220.jpg 330w, https://wp.techguru.sk/wp-content/uploads/2024/01/flyd-9PivUW7l1m4-unsplash.jpg 1920w" sizes="auto, (max-width: 697px) 100vw, 697px" /></a></p>
<blockquote><p><em>„Situácia v kybernetickej bezpečnosti na Slovensku je veľmi podobná tej svetovej. Masívne phishingové kampane sú zamerané na používateľov na všetkých úrovniach s cieľom preniknúť do systémov alebo ukradnúť a zneužiť citlivé údaje,“</em> hovorí Tomáš Valenta zo spoločnosti Check Point Software Technologies.</p></blockquote>
<p>V druhom polroku 2023 bol priemerný počet kyberútokov týždenne na Slovensku vyšší ako globálny. Na jednu organizáciu na Slovensku smerovalo 1 062 útokov týždenne, pričom priemer vo svete bol 1 039. Najčastejšími cieľmi kyberútokov boli banky a finančné inštitúcie (priemerne 3 164 týždenne) nasledované výrobným sektorom.</p>
<hr />
<h2 style="text-align: center;">Toto ťa pobaví: <a href="https://wp.techguru.sk/23811/umela-inteligencia-vytvorila-uchylnu-reklamu-na-pizzu/">Umelá inteligencia vytvorila úchylnú reklamu na pizzu</a></h2>
<hr />
<p>Najrozšírenejším malvérom na Slovensku bol Tofsee, ktorý sa zameriava na Windows platformy. Najčastejším typom zneužitia zraniteľnosti na Slovensku je vzdialené spustenie kódu a čelilo mu 66 percent organizácií.</p>
<blockquote><p><em>„Prvú obrannú líniu, ktorú dokážeme vybudovať a posilňovať v každej organizácii bez rozdielu veľkosti a zamerania, sú samotní používatelia. Ich schopnosť rozoznať útok na základnej úrovni, pozornosť a opatrnosť sú kľúčovými faktormi kybernetickej bezpečnosti,“ </em>uzatvára Tomáš Valenta.</p></blockquote>
<p><em>Zdroj: TS</em></p>
<div align="center"><strong>Ak ťa bavíme, podpor nás a kúp nám pivo za 2€:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

Umelá inteligencia pomáha hackerom útočiť na slovenské firmy

<p><strong>Výskumníci spoločnosti ESET odhalili novú kybernetickú špionážnu skupinu MoustachedBouncer. Jej názov je odvodený od jej pôsobenia v Bielorusku</strong></p>
<p></p>
<p>Podľa všetkého táto skupina koná v súlade so záujmami tamojšej vlády. Skupina je aktívna minimálne od roku 2014 a zameriava sa výlučne na zahraničné veľvyslanectvá v Bielorusku, vrátane tých európskych. Od roku 2020 je skupina MoustachedBouncer s najväčšou pravdepodobnosťou schopná vykonávať útoky typu adversary-in-the-middle (AitM) na úrovni poskytovateľov internetových služieb v rámci Bieloruska s cieľom kompromitovať svoje ciele.</p>
<p>Skupina používa dve samostatné sady nástrojov, ktoré ESET pomenoval NightClub a Disco. Výskum exkluzívne odprezentoval počas konferencie Black Hat USA 2023 výskumník spoločnosti ESET Matthieu Faou.</p>
<p><a href="https://www.welivesecurity.com/en/eset-research/moustachedbouncer-espionage-against-foreign-diplomats-in-belarus/">Podľa telemetrie spoločnosti ESET</a> sa skupina zameriava na zahraničné veľvyslanectvá v Bielorusku. ESET identifikoval štyri krajiny, ktorých zamestnanci veľvyslanectiev boli terčom útoku: dve z Európy, jedna z južnej Ázie a jedna z Afriky. Všetko nasvedčuje tomu, že skupina MoustachedBouncer koná v súlade so záujmami Bieloruska a špecializuje sa na špionáž, konkrétne na zahraničné veľvyslanectvá v Bielorusku. MoustachedBouncer využíva pokročilé techniky pre komunikáciu s riadiacim serverom, vrátane zachytávania siete na úrovni poskytovateľov internetových služieb v prípade malvéru Disco, e-mailov v prípade malvéru NightClub a DNS v jednom z pluginov NightClub.</p>
<blockquote class="twitter-tweet" data-width="550" data-dnt="true">
<p lang="en" dir="ltr"><a href="https://twitter.com/hashtag/ESETResearch?src=hash&amp;ref_src=twsrc%5Etfw">#ESETResearch</a> discovered a previously unknown <a href="https://twitter.com/hashtag/Belarus?src=hash&amp;ref_src=twsrc%5Etfw">#Belarus</a>-aligned cyberespionage group that we named <a href="https://twitter.com/hashtag/MoustachedBouncer?src=hash&amp;ref_src=twsrc%5Etfw">#MoustachedBouncer</a>. Active since 2014, they are spying on EU, African and Asian diplomats stationed in 🇧🇾 🇧🇾 1/5 <a href="https://t.co/g0oqgmiBb5">https://t.co/g0oqgmiBb5</a></p>
<p>&mdash; ESET Research (@ESETresearch) <a href="https://twitter.com/ESETresearch/status/1689609489488433152?ref_src=twsrc%5Etfw">August 10, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Hoci výskumníci spoločnosti ESET analyzujú MoustachedBouncer ako samostatnú skupinu, identifikovali určité prvky, na základe ktorých ESET s nižšou mierou istoty usudzuje, že MoustachedBouncer spolupracuje s ďalšou aktívnou špionážnou skupinou Winter Vivern, ktorá sa v roku 2023 zamerala na vládnych zamestnancov viacerých európskych krajín vrátane Poľska a Ukrajiny.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/24251/test-lenovo-thinkbook-plus-g3-ma-zvlastny-tvar-a-dva-displeje/">TEST: Lenovo ThinkBook Plus G3 má originálny tvar a dva displeje</a></h2>
<hr />
<p>Na kompromitovanie svojich cieľov útočníci z MoustachedBouncer manipulujú s internetovým prístupom svojich obetí, pravdepodobne na úrovni poskytovateľa internetových služieb, aby oklamali systém Windows, že sa nachádza za portálom na prihlásenie do siete. <em>„V prípade IP rozsahov, na ktoré sa MoustachedBouncer zameriava, je sieťová prevádzka presmerovaná na zdanlivo legitímnu, ale falošnú stránku Windows Update,“</em> hovorí výskumník spoločnosti ESET Matthieu Faou, ktorý objavil túto skupinu.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628.png" data-rel="lightbox-gallery-5daw4Pjr" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-large wp-image-24352" src="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-1024x536.png" alt="Útočníci špehovali európske ambasády v Bielorusku" width="697" height="365" srcset="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-1024x536.png 1024w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-300x157.png 300w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-768x402.png 768w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628.png 1200w" sizes="auto, (max-width: 697px) 100vw, 697px" /></a></p>
<p><em>„Túto techniku adversary-in-the-middle útočníci využívajú len proti niekoľkým vybraným organizáciám, pravdepodobne len ambasádam, nie v celej krajine. Tento postup nám pripomína skupiny Turla a StrongPity, ktoré za behu kompromitovali inštalačné súbory na úrovni poskytovateľov internetových služieb.“</em></p>
<blockquote><p><em>„Hoci nemožno úplne vylúčiť ani kompromitáciu routerov s cieľom uskutočniť AitM útoky na siete veľvyslanectiev, možnosť legálneho odpočúvania v Bielorusku naznačuje, že k manipulácii prevádzky dochádza skôr na úrovni poskytovateľov internetových služieb než na routeroch obetí,“</em> vysvetľuje výskumník spoločnosti ESET.</p></blockquote>
<p>Od roku 2014 sa rodiny škodlivého softvéru používané skupinou MoustachedBouncer vyvinuli. Veľká zmena nastala v roku 2020, keď skupina začala používať útoky typu adversary-in-the-middle. MoustachedBouncer prevádzkuje dve rodiny malvérov paralelne, ale na danom počítači je v danom čase nasadená len jedna.</p>
<hr />
<h2 style="text-align: center;">Bude ťa zaujímať: <a href="https://wp.techguru.sk/24218/test-xiaomi-13-lite-vynikajuce-fotaky-lahke-telo-a-dobra-cena/">TEST: Xiaomi 13 Lite. Vynikajúce foťáky, ľahké telo a dobrá cena</a></h2>
<hr />
<p>ESET sa domnieva, že Disco používajú útočníci v spojení s AitM útokmi, zatiaľ čo NightClub v prípade obetí, kde zachytávanie prevádzky na úrovni poskytovateľa internetu nie je možné z dôvodu bezpečnostných opatrení, ako je napríklad používanie end-to-end šifrovanej VPN, kde je internetová prevádzka smerovaná mimo Bieloruska.</p>
<blockquote><p><em>„Hlavným odporúčaním je, aby organizácie v cudzích krajinách, kde sa nedá dôverovať internetovému prostrediu, mali pre všetku internetovú prevádzku používať end-to-end šifrovaný VPN tunel smerujúci na dôveryhodné miesto. Takto dokážu obísť zariadenia na kontrolu siete. Mali by tiež používať kvalitný a aktualizovaný bezpečnostný softvér,“</em> radí Faou.</p></blockquote>
<p>Malvér NightClub využíva na exfiltráciu údajov bezplatné e-mailové služby, konkrétne českú webmailovú službu Seznam.cz a ruského poskytovateľa webmailu Mail.ru. ESET sa domnieva, že útočníci si namiesto kompromitácie legitímnych e-mailových účtov vytvorili vlastné.</p>
<p>Hackerská skupina sa zameriava na krádež súborov a monitorovanie diskov, vrátane tých externých. Medzi schopnosti NightClubu patrí aj nahrávanie zvuku, snímanie obrazovky a zaznamenávanie stlačení na klávesnici.</p>
<p><em>Zdroj: TS</em></p>
<div align="center"><strong>Ak ťa bavíme, klikni na tlačidlo a kúp nám pivo za 2€:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

Útočníci z MoustachedBouncer špehovali európske ambasády v Bielorusku

<p><strong>Spoločnosť ESET varuje pred telefonickou kampaňou zameranou na slovenských používateľov. Útočníci v nej využívajú legitímne vyzerajúce slovenské telefónne čísla a vystupujú ako „slovenská vláda“. Automaticky vygenerovaný hlas v angličtine hovorí, že volajúcemu budú zablokované bankové účty z dôvodu podozrivej aktivity</strong></p>
<p></p>
<blockquote><p><em>„Podobné podvody sa periodicky opakujú, vždy sa len mierne zmení príbeh, ktorý útočníci používajú na oklamanie obete. V minulosti to bola technická podpora Microsoftu, ktorá sa vám snaží pomôcť s hacknutým zariadením. O pár mesiacov na to volali agenti Europolu, ktorí chceli pomôcť v prípade, do ktorého bol volaný údajne zapletený. Aktuálne sa útočníci tvária, že sú &#8222;slovenská vláda&#8220; prípadne úrady, zaznamenali podozrivé aktivity na vašich bankových účtoch a tie vám plánujú zablokovať,“</em> vysvetľuje Ondrej Kubovič, odborník na kybernetickú bezpečnosť zo spoločnosti ESET.</p></blockquote>
<p>Útočníci v aktuálne prebiehajúcej kampani, ktorú ESET zachytil v priebehu dnešného doobedia, pravdepodobne využívajú tzv. spoofing. Ide o nástroj na falšovanie identity volajúceho.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/23968/zbohom-winrar-zaplati-ehm-stiahli-sme-si-ta-vsetci/">Zbohom, WinRAR! Zaplati… ehm… stiahli sme si ťa všetci</a></h2>
<hr />
<p>V tomto prípade ide o legitímne vyzerajúce telefónne čísla zo Slovenska.</p>
<blockquote><p><em>„Na konci je to vždy o tom istom. Ak zareagujete na výzvu v strojom čítanej správe a stlačíte jednotku, spojíte sa s operátorom-podvodníkom. Z minulosti vieme, že pri takýchto útokoch najčastejšie útočníci vyžadujú, aby ste im dali prístup k zariadeniu, bankovému účtu, poslali platbu, prípadne zaplatili fiktívnu pokutu. Tradične sa pritom pokúšajú ľudí presvedčiť, aby peniaze vymenili za bitcoiny či inú kryptomenu, alebo aby platbu uskutočnili cez najbližší bitcoin bankomat“,</em> dopĺňa Kubovič.</p></blockquote>
<p>Ako sa voči takémuto útoku brániť? Jednoducho. Stačí zložiť telefón a hovor ignorovať. Vaše telefónne číslo len v danej chvíli uhádol automat. Nejde teda o žiadny hack ani únik databázy, takže žiadne ďalšie riziko nehrozí. Ak ste sa s útočníkmi spojili a nechali si od nich čokoľvek do zariadenia nainštalovať, v prvom rade tento softvér odinštalujte.</p>
<hr />
<h2 style="text-align: center;">Bude ťa zaujímať: <a href="https://wp.techguru.sk/23893/test-monitor-agon-ag275qz-ma-27-a-270-hz-nie-je-to-privela/">TEST: Monitor AGON AG275QZ má 27″ a 270 Hz. Nie je to priveľa?</a></h2>
<hr />
<p>Následne si preskenujte zariadenie spoľahlivým antivírusom, pre prípad, že do vášho zariadenia útočníci nasadili ďalší backdoor (zadné vrátka) alebo iný škodlivý kód. Ak ste im náhodou dali aj prístup do bankového účtu alebo číslo kreditnej karty, zavolajte do vašej banky a nechajte si tieto služby zablokovať.</p>
<p>Tiež nepotvrdzujte žiadne prichádzajúce žiadosti o prevody a potvrdenia druhého faktora. Ak vám vznikla finančná škoda alebo ste útočníkom dali vaše osobné údaje a doklady, kontaktujte aj políciu.</p>
<p><em>Zdroj: TS</em></p>
<div align="center"><strong>Ak ťa bavíme, klikni na tlačidlo a kúp nám pivo za 2€:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

PODVOD: Ak od teba pýta slovenská vláda kryptomeny, nič neposielaj