Jeden z pěti uživatelů poskytl útočníkům přístup k platební kartě

ESET ihned po odhalení danou banku kontaktoval a stránka byla během pěti hodin od svého spuštění deaktivována. Již za pět hodin ovšem falešný web navštívilo 164 lidí a 35 z nich zadalo citlivé údaje o své kreditní kartě, a to včetně doby platnosti a ověřovacích kódů. Průměrná úspěšnost tohoto útoku byla tedy 21 % – i přesto, že se útočníci příliš nesnažili napodobit grafické rozhraní postižené jihoamerické banky (jednalo se o jednu z největších v regionu).

Více informací o konkrétním případu naleznete v angličtině na http://blog.e­set.com/2011/01­/26/inside-a-phishing-attack-35-credit-cards-in-5-hours.

Win32/Conficker je už dva roky nejrozšířenější počítačovou hrozbou na světě, Českou republiku nevyjímaje. V lednu Win32/Conficker dle údajů statistického systému ESET ThreatSense.Net® opět zvýšil svou aktivitu a s podílem 5,38 % odsunul další tradiční skupinu hrozeb označovanou jako INF/Autorun (5,30 %) na druhé místo. Obě hrozby v lednu 2011 jednoznačně vévodily žebříčkům rozšířenosti, a to přesto, že ochrana před nimi je více než snadná. Win32/Conficker zneužívá bezpečnostní chyby Windows, pro které Microsoft vydal záplatu už ve 3. čtvrtletí roku 2008. Pro zabránění šíření malwaru, zneužívajícího soubor Autorun.inf, pak jednoduše stačí zakázat automatické spouštění vložených médií. Windows 7 mají tuto možnost deaktivovánu rovnou od výrobce.

Na krádež osobních dat uživatelů se, podobně jako výše uvedený příklad sociálního inženýrství, zaměřují i další dva představitelé malware z první desítky nejrozšířenějších typů hrozeb. Třetí místo obsadila v lednu také již velmi dobře známá hrozba Win32/PSW.OnLi­neGames (2,17 %). Za tímto názvem se skrývá rodina trojských koní, která cílí na hráče online her. Trojské koně se schopnostmi keyloggerů a rootkitů se soustředí na zneužití a vykrádání artefaktů z populárních online her, jako je například World of Warcraft.

Devátou příčku pak obsadil Win32/Spy.Ursnif­.A (0,83 %). ESET pod tímto názvem označuje spyware aplikaci, jež vykrádá údaje z infikovaného počítače. Tato data pak aplikace posílá na vzdálený server. Zároveň vytváří skrytý uživatelský profil se záměrem ovládnutí počítače oběti přes Remote Desktop připojení.

Většina ostatních hrozeb z TOP 10 využívá ve větší či menší míře šíření přes moderní vyměnitelná média.

ESET ThreatSense.Net – globální žebříček (leden 2011, TOP 10)

 

O společnosti ESET

Společnost ESET, která  byla založena v roce 1992, je světovým výrobcem bezpečnostního softwaru pro firemní klientelu a domácnosti a věnuje se celosvětovému boji proti vznikajícím počítačovým hrozbám. Je lídrem na trhu proaktivní detekce počítačových hrozeb. Díky technologii ThreatSense.Net® sbírá ESET data od dobrovolných uživatelů z celého světa, a tak okamžitě reaguje na nové hrozby. ESET NOD32 Antivirus byl podle nezávislé organizace AV-Comparatives nejlepším antivirovým produktem na světovém trhu v letech 2006 a 2007 a do první trojice se dostal i v roce 2008 a 2009. Rekord drží i v ocenění VB100, které vydává další vysoce respektovaná nezávislá testovací organizace – Virus Bulletin. 

ESET sídlí v Bratislavě, pobočky má v Praze, v San Diegu (USA), v Buenos Aires (Argentina) a v Singapuru. Zastoupení má ve více než 180 zemích světa. V roce 2008 otevřel vývojové centrum v polském Krakově. Firma patří podle žebříčku Deloitte Technology Fast 500 EMEA mezi nejrychleji rostoucí technologické společnosti v regionu Evropy, Blízkého východu a Afriky. Kromě toho se již několik let umisťuje v žebříčku Deloitte Technology Fast 50 Central Europe. Slovenský týdeník Trend ocenil v roce 2008, 2009 a 2010 ESET titulem „Firma roku“. Podle studie Best Employers in Slovakia 2009 byl ESET v minulém roce druhým nejlepším zaměstnavatelem roku v kategorii malých a středních podniků, a to především díky nadprůměrné motivaci zaměstnanců. Nadace Pontis udělila firmě Čestné uznání Via Bona 2009 za zodpovědné podnikání v kategorii malých a středních podniků.