Android čelí dalšímu útoku

Bankovní virus Spy.Banker.BUL není pro experty na kybernetickou a informační bezpečnost žádnou novinkou. Majitelé Android telefonu s ním přišli do styku už ke konci loňského roku. Nejvíce výskytů však bezpečnostní experti ze společnosti ESET zaznamenali v únoru tohoto roku, kdy byl součástí celkem 3,58 % zaznamenaných kybernetických útoků. Od té doby ve své síle bohužel nepolevuje.

Redakce VědaŽivě

7 června, 2024

Majitelé Android telefonů jsou v ohrožení: Jejich mobily napadl bankovní virus, který krade peníze

Do svého zařízení si ho můžete stáhnout společně s aplikací na čtení nebo úpravu PDF souborů. Tyto podezřelé aplikace jsou přitom dostupné i v oficiálním obchodě Google Play. Aplikace v Google Play přitom prochází důkladnou bezpečnostní kontrolou, kterou dokáže tento virus proklouznout bez povšimnutí. Virus se zaměřuje na získání přihlašovacích údajů do internetového bankovnictví. Hackeři následně z napadeného bankovního účtu odcizí všechny dostupné finanční prostředky.

Lidé zabezpečení svých telefonů podceňují

Bezpečnostní experti ze společnosti ESET uvádí, že šíření škodlivého viru podporuje nedostatečné zabezpečení chytrých telefonů. Zatímco u počítačů s operačním systémem Windows je funkční antivirový program naprostou samozřejmostí, pro chytré telefony to stále neplatí. Majitelé Android telefonů tak většinou nepoužívají žádnou aktivní antivirovou ochranu, která by na přítomnost nebezpečného viru upozornila. Oběti tak napadené zařízení klasicky používají dál, aniž by tušili, že je každý jejich úkon zaznamenáván virem.

Redakce VědaŽivě

12 července, 2024

Mobilní telefon známé značky, který vlastní miliony Čechů, je velmi nebezpečný. Řádí v něm virus, hrozí ztráta bankovního účtu

Virus Spy.Banker.BUL pak přeposílá získaná data, a to včetně přístupových údajů, hackerům, kteří se následně dokáží nabourat do všech účtů oběti. Ochranu svých mobilních telefonů ani tabletů bychom rozhodně neměli podceňovat. Bezpečnostní situace se v online prostoru neustále vyvíjí a bezpečnostní aktualizace operačního systému nemohou pokrýt sto procent všech hrozeb.

Článek Android uživatelé čelí nečekané hrozbě: Nový virus napadá bankovní účty a krade z nich peníze se nejdříve objevil na VědaŽivě.cz.

Pozor na falešné internetové bankovnictví

Minimálně jednou to zažil téměř každý z nás. V e-mailové schránce vám přistála nevyžádaná zpráva, která obsahovala odkaz na inkriminovanou webovou stránku. Jindy to je zase SMS zpráva od údajné dopravní společnosti nebo podvodná reklama na sociálních sítích. Všechny tyto způsoby vás mají vylákat na podvodné webové stránky, které mnohdy napodobují oficiální stránky nadnárodních firem, nebo dokonce internetové bankovnictví.

Redakce VědaŽivě

29 června, 2024

Čechům mizí peníze z bankovních účtů: Podvodníci se do něj teď dostanou skrze bankomat a nepotřebují ani vaší kartu

Jejich účel je jednoznačný – důvěřivé a nepozorné uživatele okrádají o citlivé osobní údaje nebo získávají přístup k jejich bankovním účtům. Falešné webové stránky přitom zneužívají doménu .cz, aby tak oklamaly své oběti. Mnohdy jsou však stránky vytvořeny v zahraničí a registrovány na neexistující osoby v České republice.

Porušení národní a mezinárodní bezpečnosti

Vyhledáváním a blokováním těchto nebezpečných webů se zabývá sdružení CZ.NIC. Postupují při tom podle článku 17 Pravidel registrace. Většinou se jedná o webové stránky, které svou registrací porušují národní nebo mezinárodní počítačovou bezpečnost. 

Redakce VědaŽivě

3 července, 2024

Češi, kteří platí kartou na internetu, právě hromadně přichází o své peníze. Rozmohl se nový podvod, který je těžké odhalit

V drtivé většině se pak jedná o imitace internetového bankovnictví, které jsou s ohledem na odcizené platební údaje zdaleka nejnebezpečnější. V poslední době tak byly konkrétně zablokovány weby mojeonline-csob.cz, lbfio.cz, csob-klic.cz a lbsfio.cz. Aktuální seznam zablokovaných webů můžete najít přímo na stránkách sdružení CZ.NIC.

Je to boj s větrnými mlýny

Boj s kybernetickou kriminalitou mnohdy připomíná boj s větrnými mlýny. Ačkoliv sdružení CZ.NIC aktualizuje seznam zablokovaných webů každou hodinu denně, stále se v online prostoru najde velké množství nebezpečných stránek a falešných služeb internetového bankovnictví. Sdružení může navíc blokovat pouze webové stránky, které používají doménu .cz. Weby se zahraničními doménami tak zůstávají přístupné a představují potenciální nebezpečí pro každého nepozorného uživatele.

Článek Tváří se jako internetové bankovnictví, jde však o podvod. Kdo se do něj přihlásí, přijde o všechny peníze se nejdříve objevil na VědaŽivě.cz.

Majitelé Android telefonů čelí dalšímu útoku

Bankovní virus Spy.Banker.BUL není pro experty na kybernetickou a informační bezpečnost žádnou novinkou. Majitelé Android telefonu s ním přišli do styku už ke konci loňského roku. Nejvíce výskytů však bezpečnostní experti ze společnosti ESET zaznamenali v únoru tohoto roku, kdy byl součástí celkem 3,58 % zaznamenaných kybernetických útoků. Od té doby ve své síle bohužel nepolevuje.

Do svého zařízení si ho můžete stáhnout společně s aplikací na čtení nebo úpravu PDF souborů. Tyto podezřelé aplikace jsou přitom dostupné i v oficiálním obchodě Google Play. Aplikace v Google Play přitom prochází důkladnou bezpečnostní kontrolou, kterou dokáže tento virus proklouznout bez povšimnutí. Virus se zaměřuje na získání přihlašovacích údajů do internetového bankovnictví. Hackeři následně z napadeného bankovního účtu odcizí všechny dostupné finanční prostředky.

Podceněné zabezpečení chytrých telefonů

Bezpečnostní experti ze společnosti ESET uvádí, že šíření škodlivého viru podporuje nedostatečné zabezpečení chytrých telefonů. Zatímco u počítačů s operačním systémem Windows je funkční antivirový program naprostou samozřejmostí, pro chytré telefony to stále neplatí. Majitelé Android telefonů tak většinou nepoužívají žádnou aktivní antivirovou ochranu, která by na přítomnost nebezpečného viru upozornila. Oběti tak napadené zařízení klasicky používají dál, aniž by tušili, že je každý jejich úkon zaznamenáván virem.

Redakce VědaŽivě

8 dubna, 2024

Majitelé Android telefonů jsou v ohrožení. Letos přichází hromadně o svá hesla a přístupy k účtům, hrozí to spoustě lidí

Virus Spy.Banker.BUL pak přeposílá získané data, a to včetně přístupových údajů, hackerům, kteří se následně dokáží nabourat do všech účtů oběti. Ochranu svých mobilních telefonů ani tabletů bychom rozhodně neměli podceňovat. Bezpečnostní situace se v online prostoru neustále vyvíjí a bezpečnostní aktualizace operačního systému nemohou pokrýt sto procent všech hrozeb, jak uvádí web Mobilizujeme.cz.

Článek Majitelé telefonů s Androidem jsou v ohrožení: Nový virus se dostane do internetového bankovnictví a vysaje z účtu veškeré peníze se nejdříve objevil na VědaŽivě.cz.

Na tyto SMS zprávy nereagujte

Podvodné SMS zprávy se vydávají za důležitá oznámení od České správy sociálního zabezpečení. Slibují různé státní dávky nebo například příspěvky na bydlení. Každá zpráva samozřejmě obsahuje odkaz, který má případného zájemce přesměrovat na stránky ČSSZ, kde může o příspěvek nebo dávku zažádat. Ve skutečnosti však odkaz vede na falešnou internetovou stránku, která oficiální web ČSSZ pouze velmi zdařile imituje. Grafické i jazykové zpracování se téměř neliší od oficiálních stránek, takže může velmi lehce dojít k závažnému omylu, jak uvádí web Chip.cz.

Falešný web i bankovní portál

Kliknutím na odkaz z SMS zprávy však teprve všechno začíná. Falešný web bude po případné oběti žádat přihlášení pomocí bankovní identity. Údajně tím má oběť ověřit svou totožnost, aby mohla požádat o slibovaný příspěvek nebo dávku. Přihlášení pomocí bankovní identity probíhá na stejně zdařilé imitaci bankovního portálu.

Podvodníci dokonce zvládli zfalšovat bankovní portály všech bank, které v Česku působí, takže se vždy zobrazí ta vaše. Opět se jedná o velmi zdařilou imitaci, která vás během pár chvil připraví o přihlašovací údaje k bankovnímu účtu. Následně vám podvodníci přímo z účtu odcizí několik tisíc korun.

Redakce VědaŽivě

18 května, 2024

Na WhatsAppu se šíří nový podvod, za pár sekund může zmizet z účtu i 50 000 Kč

Dodržujte základní pravidlo – neklikat!

Odborníci ze společnosti Check Point všechny vybízí, aby v žádném případě neklikali na odkaz z přijaté SMS zprávy. Zkuste se vždycky zamyslet nad tím, proč by vám zrovna ČSSZ posílala podobnou SMS zprávu s přiloženým odkazem. Státní instituce podobné SMS zprávy zpravidla neposílají. Webové stránky státních institucí, včetně ČSSZ, nikdy nenavštěvujte přes různé odkazy a vždy si adresu daného webu raději sami zadejte do vyhledávače. Tím výrazně snížíte riziko, že omylem skončíte na falešných stránkách, které jsou vytvořené jen proto, aby vás připravily o osobní údaje.

Článek Varování: V ČR se šíří falešné SMS zprávy, které lidi okrádají o tisíce korun se nejdříve objevil na VědaŽivě.cz.

Oblíbený portál na vstupenky

Ticketmaster patří mezi nejvyužívanější portály, které poskytují vstupenky na koncerty i jiné významné akce. Na českém trhu působí od roku 2017 a od počátku si získal oblibu většiny českých uživatelů. Na světovém trhu však působí už bezmála padesát let a v poslední době čelí jednomu problému za druhým. V Americe například čelí žalobě kvůli monopolnímu postavení jeho mateřské společnosti Live Nation Entertainment. V posledních dnech ho však trápí mnohem větší problém, který může ohrozit miliony uživatelů Ticketmasteru.

Hackeři odcizili citlivé osobní údaje

Za kybernetickým útokem stojí známá hackerská skupina ShinyHunters, jak uvádí web Cyberdaily.au. Cílem útoku byly servery s uloženými osobními údaji všech uživatelů, kteří si na Ticketmasteru pravidelně kupovali vstupenky. Jedná se o nejrozsáhlejší hackerský útok posledních týdnů, který firmě Ticketmaster zásadně uškodí.

Odcizené údaje obsahovaly celá jména zákazníků, jejich adresy, telefonní čísla a e-mailové adresy. Hackeři získali přístup k historii jednotlivých nákupů i platebních detailů, jako jsou poslední čtyři čísla platebních karet a podobně. Všechny tyto údaje mohou být následně zneužity k dalším kybernetickým útokům, které budou už cílit na konkrétní uživatele. Cílem pak mohou například být jejich další účty nebo dokonce peníze.

Redakce VědaŽivě

2 června, 2024

Nakupujete vstupenky na internetu? Můžete přijít o tisíce korun, naletět se dá poměrně snadno

V ohrožení jsou miliony uživatelů

Uniklá data znamenají ohrožení až pro 560 milionů uživatelů po celém světě. Ukradené údaje podvodníci okamžitě poskytli k prodeji na nejmenovaném hackerském fóru na dark webu. Celkově se jedná o 1,3 terabajtů dat a jejich cena se pohybuje okolo 500 tisíc dolarů, což je v přepočtu zhruba 11,5 milionů korun. Pro různé kybernetické zločince může tento balíček dat představovat doslova zlatý důl, pro miliony uživatelů zase bezprostřední ohrožení. Zatím není známo, jak k útoku vlastně došlo. Uživatelé by si proto měli nějakou dobu vstupenky kupovat u konkurenčních portálů.

Článek Nekupovali jste v nedávné době jakékoliv vstupenky? Pak jste se stali obětí nechutného podvodu se nejdříve objevil na VědaŽivě.cz.

Umělá inteligence odhadne váš PIN kód

Algoritmus, který během chvilky uhodne čtyřmístný PIN kód, funguje na principu umělé inteligence. Experti při testování použili 5800 různých videozáznamů lidí, kteří do bankomatu zadávali svůj PIN kód. Záznamy obsahovaly také případy, kdy zadavatel zakrýval číselnou klávesnici bankomatu svou druhou rukou, aby kamera přímo neviděla jednotlivé stisky kláves. Algoritmus však dokázal správně uhodnout PIN kód v 41 % případů.

Program dokáže vyloučit klávesy, které uživatel při zadávání PIN kódu nepoužije. Dále pracuje s pohyby a délkou prstů zadávající ruky, jejich sklonu a vzdálenosti od klávesnice. Díky těmto údajům dokáže poměrně přesně odhadnout kombinaci, kterou čtyřmístný kód obsahuje. Pro srovnání nechali experti PIN hádat také testovací pracovníky. Použili stejný vzorek videozáznamů. Oproti umělé inteligence dokázali lidé správně uhodnout pouze 8 % případů.

Využití pro kybernetické útoky

Pokud by se takový program dostal do rukou kybernetických útočníků, má lidstvo zaděláno na pořádný problém. Bezpečnostní experti však rozšíření podobného programu ve zločinecké sféře nepředpokládají. Samotný vývoj programu byl poměrně nákladný, stejně jako použitý hardware, který musí splňovat specifické požadavky na výkon.

Redakce VědaŽivě

21 května, 2023

„Zloději nové generace“ přišli na způsob, jak oblbnout bankomaty: Muž si chtěl na účet vložit 3 000 Kč, místo toho o ně přišel

Před samotným použitím programu pro zločinnou činnost by navíc útočníci museli vytvořit repliku bankomatu, na které by program naučili rozpoznávání jednotlivých PIN kódů. Umělá inteligence, která umí uhodnout PIN kód, může sice představovat potenciální zlatý důl, pro většinu kyberzločinců je ale nerentabilní možností podvodů, jak uvádí web Chip.cz. Uživatelé tak mohou být při výběru peněz z bankomatů prozatím klidní.

Článek Vybíráte si peníze z bankomatu? Dejte pozor, nový program skenuje váš PIN kód a může vás okrást se nejdříve objevil na VědaŽivě.cz.

Falešný odkaz pro vyplnění chybějících údajů

Podvodná SMS zpráva se na první pohled tváří naprosto neškodně. Známá dopravní společnost v ní vyzývá své uživatele, aby aktualizovali své doručovací údaje, jinak jim nemohou doručit očekávaný balíček. Ve skutečnosti se ale jedná o promyšlený podvod, který spoléhá na nepozornost jednotlivých uživatelů.

Odkaz vede na falešnou platební bránu, do které uživatelé v dobré víře vyplní požadované údaje. Následně pomocí autorizačního kódu z obdržené SMS zprávy potvrdí odeslání údajů dopravní společnosti. Tím však jen souhlasí s nechtěnou finanční transakcí. Od té chvíle mají podvodníci neomezený přístup k bankovnímu kontu oběti, které během chvilky doslova vyluxují.

Nebezpečné sváteční období

Největší úspěšnost má tento druh podvodu především v období svátků nebo velkých sportovních utkání, kdy je větší pravděpodobnost, že zvolená oběť skutečně očekává nějaký balíček. Především v období Vánoc podvodníci spoléhají na celkovou hektičnost, která tyto svátky běžně provází.

Většina lidí v dnešní době objednává vánoční dárky přes internet a v množství různých objednávek se mohou lehce ztratit. Lidé tak mnohem snáze zamění legitimní informační zprávu od dopravní společnosti za falešnou a v dobré víře kliknou na falešný odkaz, který je může připravit o spoustu peněz. Podle společnosti Creative Dock roste počet kybernetických útoků ve svátečních obdobích až o desítky procent, jak ve svém článku uvádí iRozhlas.cz.

Zachrání vás vlastní obezřetnost

V případě těchto kybernetických útoků se můžete ochránit pouze vlastní obezřetností. Podvodné zprávy jsou schválně psané tak, aby ve svých obětech vzbudily pocit naléhavosti a donutily je jednat rychle, ve stresu a pod tlakem. Díky tomu si většina obětí nevšimne varovných znaků, které by naznačily, že se jedná o podvod.

Redakce VědaŽivě

18 února, 2024

Naléhavé: V Česku se šíří další SMS zprávy, které vás okradou o desítky tisíc korun. Takhle vypadají, dejte si pozor

Už samotná urgence by v každém měla vzbudit obezřetnost. Další vykřičník by měla představovat kostrbatá čeština, která podobné zprávy často provází a v neposlední řadě se jedná o samotný falešný odkaz, který svým tvarem neodpovídá oficiálním stránkám dopravních společností.

Článek Českem se valí nová vlna falešných SMS zpráv. Nachází se v nich falešný odkaz, který vyluxuje bankovní konto se nejdříve objevil na VědaŽivě.cz.

Nebezpečné aplikace a hry

Adware Andreed se už dlouhodobě řadí na přední příčky nejrozšířenějších a nejnebezpečnějších virů v Česku. Pro napadené zařízení představuje značnou zátěž operačního systému, který zamoří velkým množstvím agresivní reklamy. Není tajemstvím, že náchylnější je na tento virus operační systém Android. Andreed většinou obsahují falešné nebezpečné aplikace nebo hry, které si uživatelé stáhnou z jiných zdrojů, než je oficiální obchod Google Play. Konkrétně se nedávno skrýval ve falešné verzi hry Interstellar Pilot 2.

Reálný problém adware Andreed se však skrývá v agresivních reklamách, které mohou obsahovat další takzvané odposlouchávací viry nebo formuláře ke krádeži osobních či platebních údajů. Ve výsledku tak stažení aplikace s tímto virem může vést až k vybílení bankovního účtu.

Bankovní virus

Dalším nebezpečným virem, kterému se v posledních dnech na území České republiky poměrně daří, je bankovní trojský kůň Cerberus. Tento virus takzvaně odposlouchává a monitoruje každé počínání uživatele na napadeném zařízení. Většinou přitom cílí na získání přístupových kódů k mobilnímu nebo internetovému bankovnictví. Bezpečnostní experti ze společnosti ESET tohoto strašáka odhalili ve falešných verzích závodních her. Mohou ho však obsahovat i jiné nebezpečné aplikace.

Redakce VědaŽivě

8 dubna, 2024

Majitelé Android telefonů jsou v ohrožení. Letos přichází hromadně o svá hesla a přístupy k účtům, hrozí to spoustě lidí

Zranitelný Android

Před oběma těmito viry by se přitom měli mít na pozoru především uživatelé operačního systému Android. Ten je už dlouhodobě primárním cílem různých kyberútočníků. Jedná se totiž o nejrozšířenější operační systém na celém světě a jeho politika otevřenosti a kreativity nahrává různým podvodům. Konkurenční iOS je na tom v tomto ohledu mnohem lépe. Klade totiž větší důraz na celkovou bezpečnost, a proto do něj nebezpečné aplikace málokdy proniknou.

Článek Uživatelé Androidu v ohrožení. Riskují vybílení mobilního bankovnictví na 0 Kč se nejdříve objevil na VědaŽivě.cz.

Nebezpečné phishingové emaily

Uživatelé emailových klientů Microsoft 365 a Gmail mohli v poslední době zaznamenat zvýšený výskyt phishingových emailů. Může za to rozšiřující se zneužívání ptalformy Tycoon 2FA, které pomáhá hackerům phishingové emaily vytvářet a rozesílat. Jedná se o Phishing-as-a-service (PhaaS) službu, která se šíří především na dark netu a některými kanály Telegramu. Její hlavní nebezpečí spočívá ve schopnosti obejít dvoufaktorové ověření při přihlášení do našich účtů. Platforma je aktivní od konce léta 2023, ale bezpečnostní experti si zvýšeného využívání jejích služeb všímají teprve nyní.

Průběh hackerského útoku

Platforma Tycoon 2FA využívá ke svým útokům hned několik kroků najednou. V počátcích se zaměří na krádeže uložených souborů cookies, které hackerům poskytnou cenné informace o aktivitě daného uživatele. Phishingové emaily jsou pak prvním krokem samotného cíleného útoku. V současné době se hackeři zaměřují především na Microsoft 365 a Gmail.

Email klasicky obsahuje inkriminovaný odkaz, který oběť přesměruje na falešné webové stránky, které vypadají jako přihlašovací web Microsoftu nebo Googlu. Účelem stránky je získání přístupových údajů uživatele. Následně je uživatel vyzván k dvoufaktorovému ověření své totožnosti. Tím však pomůže hackerům obejít všechna bezpečnostní opatření. Následně je oběť přesměrována na skutečnou internetovou stránku společnosti, aby celá akce nevypadala jako podvod.

Redakce VědaŽivě

19 února, 2021

Komunikace s mrtvými jako hudba budoucnosti? Microsoft si nechal patentovat novou technologii

Vylepšení hackerské platformy

Stejně jako u klasických legálních aplikací má i Tycoon 2FA své nové aktulizované a vylepšené verze. Hackerům tak poskytuje lepší funkce a snadnější přístup k účtům nic netušících uživatelů. Phishingové emaily tak mohou přistát ve schránce každému z nás a ochrana našich osobních údajů pak závisí pouze na obezřetnosti každého jedince.

Článek Varování: Přišel vám jeden z těchto e-mailů? Jedno kliknutí vás může stát celoživotní úspory se nejdříve objevil na VědaŽivě.cz.

Rizika aplikace WhatsApp

Kyberzločinci se snaží o získání přístupu do profilů uživatelů a používají na to nejrůznější triky. Nejlepší verzí tohoto útoku je pro zločince takový způsob, aby si majitel účtu procesu vůbec nevšiml. Jedna ale věc neoprávněné vniknutí na účet vždy odhalí. Počet nejrůznějších metod, jak špehovat uživatele na WhatsAppu je alarmující. Týká se to bezpečnostních chyb samotné aplikace, ale také krádeží ověřovacích kódů. Rizik je opravdu spousta a pro uvolnění cesty těmto trikům stačí jedná malá chyba uživatele.

V Anglii jsou v posledních měsících mezi uživateli velmi velké obavy o bezpečnost z neoprávněných přístupů k účtům. Platí tedy pravidlo, že nejlepší pro uživatele je udržovat svou ostražitost a nejlépe znát co nejvíce způsobů, kudy k napadení může dojít, jak upozorňuje web CHIP.

Jak odhalit prolomení účtu

Přístup neoprávněné osoby k vašemu účtu odhalí prostředí samotné komunikace. Pokud byl váš účet například prolomen pomocí QR kódu, který umožňuje otevření přístupu z více zařízení v jednu chvíli, je nutné provést ověření, že se nejedná o váš případ.

Pokud si toto chcete ověřit stačí jít do nastavení aplikace WhatsApp, které otevřete symbolem tří teček. Zde najdete „Propojená zařízení“. Zde si zobrazíte všechna zařízení, kde byl udělen přístup k vašemu účtu. Pokud mezi nimi uvidíte zařízení, která neznáte a nejsou vaše, jedná se o krádež účtu. Povolení přihlášení pro neznámá zařízení ale můžete okamžitě smazat.

Eliminujte riziko útoku

Riziko těchto útoků můžete ale také výrazně zmenšit pomocí doporučených nastavení aplikace. Opět stačí jít do nastavení skrz symbol tří teček v aplikaci a v části „Soukromí“ můžete ručně určit, které informace budou viditelné pro ostatní uživatele. Rozhodnete tak, kdo může vidět vaši fotografii na profilu, informaci o zobrazení zpráv nebo to, kdy jste byl naposledy připojen online. Lze si také nastavit interval, po kterém zmizí celá uběhla konverzace.

Je také na místě si promyslet nastavení funkce „Oznámení o přečtení“. Pokud tuto funkci vypnete na svém profilu, ani vy neuvidíte u ostatních uživatelů, kdy byli naposledy aktivní nebo zda došlo k přečtení vaší zprávy. Tato funkce lze deaktivovat ale jen pro klasické chatování s jednou osobou, nikoliv ve skupinových konverzacích.

Aplikaci WhatsApp dále můžete zakázat veškerý přístup k funkcím vašeho zařízení. Stačí otevřít nastavení telefonu, najít aplikaci WhatsApp a u ní vypnout oprávnění například pro fotoaparát, galerii nebo datové služby. Je nutné si ale uvědomit, že tímto úkonem omezíte funkce celé aplikace.

Dále je plošně doporučováno skrz WhatsApp neposílat řádný citlivý nebo osobní obsah jako jsou fotografie, videa nebo dokumenty. Určitě je na místě ignorovat zprávy od neznámých uživatelů a nepřeposílat řetězové zprávy.

Článek Varování: Na WhatsAppu probíhá rozsáhlé špehování, možná právě teď sledují i vás se nejdříve objevil na VědaŽivě.cz.

Obezřetnost při stahování aplikací

Tímto nebezpečným malwarem je Anatsa, který je většinou ukrytý v aplikacích, které je možné stáhnout přes APK úložiště. Nově se ale tento malware dostal i do aplikací, které bylo možné snadno stáhnout přímo v obchodě Google Play, uvádí web CHIP.

Tento malware je známý již několik měsíců a patří mezi zcela nejnebezpečnější, které mohou naše zařízení napadnout. Pod rouškou aplikace pro editaci je stažen do telefonu, kde začne páchat škodu a po vlastní aktualizaci je schopný nabourat aplikaci s bankovnictvím a tím i účet, kde ovládá odcházející transakce.

Tento virus byl odhalen konkrétně hned ve dvou aplikacích, které byly volně ke stažení v Google Play. Jedná se o aplikaci PDF Reader a PDF Viewer. Tyto aplikace jsou sami o sobě neškodné a mohou být i velmi praktické. Je ale nutné dodat, že pro tyto funkce již nemusíte nic stahovat. Systém Android to už dávno umí a má na to svou vlastní aplikaci.

Jak podvod funguje

Celý proces podvodu není tak snadný a rychlý, jak se může zdát. Podvodníci nejprve malware ukryjí do neškodné aplikace. Tu zařadí do prodeje jako právě v tomto případě a lákají uživatele na jejich stažení pro praktické využití. Jakmile uživatel tuto aplikaci stáhne do svého zařízení, je vyzván, aby provedl instalaci dalšího doplňku, který je zdánlivě nezbytný. A přesně v tomto kroku nastává ten problém.

Do zařízení se touto instalaci dostane nebezpečný trojský kůň s názvem Anatsa a může začít páchat nepořádek. Ten dokáže ihned začít se záznamem stisků displeje a kláves. Tato funkce podvodníkům umožní získat důvěrné údaje a tím získat přístup do aplikace internetového bankovnictví. Zde si mohou začít převádět částky dle své libosti, dokud na to oběť nepřijde

Tento malware Anatsa patří mezi 3 nejnebezpečnější viry, se kterým se online svět v Česku momentálně potýká. Už v loňském roce byl odhalen v obchodě Google Play v dalších aplikacích a společně s ním se objevil i další virus s názvem Triada. Oba mají stejný cíl, a to vaše bankovní účty. Dávejte si tedy pozor, jaké aplikace do telefonu stahujete.

Článek Varování: Kdo má v telefonu tyto aplikace, přijde o mnoho peněz. Potají vám vysají konto, děje se to dennodenně se nejdříve objevil na VědaŽivě.cz.

Elektrické zubní kartáčky

Většina zubních kartáčků má tu možnost, se připojit na internet a částečně jsou řízeny Java kódem, což zapříčiňuje jejich náchylnost k několika způsobům zneužití. Všeobecně platí, že hackerský útok hrozí každému zařízení, které je připojeno k internetu, zmiňuje portál CHIP. Možná vás překvapuje, že se jedná i o zubní kartáček, ale statistika mluví jasně. V současné chvíli je hacknuto přes 3 miliony elektrických zubních kartáčků.

Možná si říkáte, k čemu jsou hackerům ovládnuté elektrické zubní kartáčky. Tak jako právě další elektrické zařízení se dají i zubní kartáčky zneužít k vytvoření botnetu. Prostřednictvím botnetu pak kyberútočníci mohou realizovat lavinové útoky na webové stránky a cílí na jejich vyřazení z provozu.

Takto napadená webová stránka má pak potíže například s nevyřízenými objednávkami, zablokovaný prodej online nebo výpadky reklam a příjmů z nich.

Domácí digitální spotřebiče

Počty útoků hackerů stále roste. Často si lidé myslí, že koncový zákazník s domácím spotřebičem pro ně není zajímavý, ale opak je pravdou. Společnost Fortinet se zabývá kyberbezpečností, a proto udělali pokus. K internetu připojili zcela nechráněný počítač a sledovali, co se bude dít. K jeho napadení stačilo pouhých 20 minut.

V dnešní době jsou útoky už tak pokročilé, že se mnoho procesů spouští automaticky. Hackeři pro lapení co nejvíce obětí využívá funkce botů a agentů, což jsou vlastně malé skripty, kteří prohledávají internet a hledají potencionální cíl k útoku. Pokud se právě vaše zařízení stane obětí, může to zablokovat jeho funkce a nezbyde pak nic jiného než koupit nové zařzení. To vás může vyjít až na 20 000 Kč.

Jakékoliv digitální zařízení připojené k internetu je zkrátka zneužitelné a záleží na jeho bezpečnostním systému, zda se stane další obětí. Toto varování se týká různých domácích zařízení jako jsou dětské chůvičky, domácí kamery, a právě i zubní kartáčky. V rámci obrany, ale i útoků zaujímá své místo také umělá inteligence.

Článek Majitelé elektronických zubních kartáčků mají pořádný malér. Kdo udělá tuto chybu, zaplatí okamžitě 20 000 Kč se nejdříve objevil na VědaŽivě.cz.

Trojský kůň v aplikacích pro české uživatele

Bezpečnostní skupina ThreatFabric odhalila zcela nový vir s názvem Anatsa. Další informace o tomto viru pak přinesla společnost Bleeping Computer, která označila aplikace, ve kterých se tento vir ukrývá. Přináší tak jasné varování, kterým aplikacím je dobré se obloukem vyhnout.

Trojský kůň, který se skrz tyto aplikace může dostat do zařízení, se zaměřuje na mobilní bankovnictví uživatelů z Česka, Německa, Slovenka, Španělska a Anglie. Na počátku svého působení tento vir Anatsa cílil pouze na majitele zařízení značky Samsung, ale během svého rozvoje začal cílit i na další zařízení s operačním systémem Android.

Vyhněte se těmto aplikacím:

• Phone Cleaner: File Explorer
• PDF Viewer – File Explorer
• Phone Cleaner – File Explorer
• PDF Reader – Viewer & Editor
• PDF Reader: File Manager

Tyto aplikace předstírají svůj primární účel jako čtečky souborů PDF nebo čističe telefonů a byly staženy už přes 150 tisíc krá, uvádí web Bleeping Computer. Tyto aplikace byly již z obchodu Google Play odstraněny, ale mohou být v telefonech mnoha uživatelů.

Zkontrolujte si proto svůj telefon, zda jste právě vy tyto aplikace nestáhli a pokud ano, je nutné je co nejrychleji ze zařízení odstranit. Jelikož se jedná o aplikace, které uživatel nepoužívá každý den, může se stát, že aplikaci v telefonu ponecháte bez vědomí a ta má ideální prostor pro to, začít páchat škody.

Co vše vir dokáže napadnout

Tyto aplikace užívají vícestupňový proces, aby mohli infikovat virem zařízení. Jsou také vybaveny systémem, který jim pomáhá se vyhnout bezpečnostním opatřením zařízení. Pokud se tento vir z aplikace do zařízení dostane, umožní podvodníkům převzít kontrolu na zařízením a provádět tak úkony bez vědomí majitele. Dále dokáže z telefonu ukrást citlivé informace a následně odcizit mobilní bankovnictví a ovládat transakce na bankovním účtě.

Článek Varování: Kdo má v telefonu tyto aplikace, krutě zaplatí. Kradou data, dostanou se i do bankovních účtů se nejdříve objevil na VědaŽivě.cz.

Varování před napadením

Tato upozornění se objevují přímo v prostředí systému. Z ničeho nic se objeví vyskakovací okno se sdělením, které působí jako by bylo skutečně od Windows Defenderu. Zpráva uvádí, že byla zjištěna hrozba a že z toho důvodu vám byl zablokován přístup k zařízení z bezpečnostních důvodů. Dále doporučení, že byste měli telefonickou cestou kontaktovat podporu Windows. Zpráva je ale zcela falešná a pokud byste upozornění zavřeli, zjistíte, že je počítač zcela funkční.

Jako první se vždy zobrazí vyskakovací okno potom, co navštívíte infiltrované webové stránky. Upozornění funguje podobně jako vyskakovací reklama ,uvádí web CHIP. Působivý ale je moment překvapení pro uživatele, který může být po přečtení varování vyděšený. To je právě cílem hackerů, protože jinak by uživatel zjistil, že se jedná jen o falešnou reklamu a mohl by ji prostě jednoduše zavřít.

Nikam nevolejte

V případě, že by se takové sdělení zobrazilo i vám, nikdy nevolejte na uvedené telefonní číslo. Tato vyskakovací okna lze snadno zavřít kombinací kláves ALT+F4. V krajním případě pomůže počítač vypnout, a to případně i prostřednictvím tlačítka pro okamžité vypnutí.

Telefonní číslo, které je v okně uvedené totiž není od společnosti Microsfot, ale přímo od podvodníků. Pokud byste je skrz telefonní číslo kontaktovali, utvrdí vás v napadení nebezpečným malwarem a nabídnou vám pomoc za rouškou falešného zaměstnance Microsoft. Pokud budete s pomocí souhlasit, dostanete pokyn pro instalaci softwaru pro vzdálenou údržbu zařízení. Zločinci by tak dostali přístup přímo do vašeho zařízení a ihned by odhalili vaše hesla k aplikacím nebo internetovému bankovnictví. Pak by už jen snadno vykradli váš bankovní účet a všechny peníze na něm.

Jak odstranit varování

Pokud by nastala situace, že se okno bude objevovat opakovaně i po tvrdém vypnutí zařízení a znovu zapnutí je dobré vymazat cache paměť webového prohlížeče, a to včetně historie vyhledávání společně s cookies. Možnost pro vymazání historie včetně těchto doplňků najdete v prohlížeči v záložce historie.

V internetovém prohlížeči lze toto smazání udělat za pomoci Ctrl+H. Po stisknutí se objeví okno historie, kde zvolíte možnost „vymazat údaje o prohlížení“ a zvolíte, co vše chcete do vymazání zahrnout. Pokud byste chtěli provést i antivirovou kontrolu svého zařízení, můžete ji provést díky nástroji Zabezpečení Windows nebo restartovat prohlížeč.

Článek Používáte Windows? Pak i vy jste terčem hackerského útoku. Pokud se vám v počítači objeví tato zpráva, volejte policii se nejdříve objevil na VědaŽivě.cz.

Podvodné webové stránky

Jako první o tomto phishingovém podvodu připraveném na klienty informovala Česká bankovní asociace, kterých bankovních společností se tento podvod v Česku týká a jak podvodné stránky vypadají. ČBA uvedla, že stránky vypadají velmi věrohodně a pro klienty je důležité si důkladně zkontrolovat odkaz stránky. Pokud by totiž na podvodné stránce zadali své údaje, dojde k okamžité krádeži jejich peněz z bankovního účtu. V tuto chvíli je tedy jistější zadat rovnou do řádku pro webové stránky název banky, nikoliv stránky hledat skrz vyhledávač, doporučuje web CHIP. Falešné odkazy se totiž momentálně objevují hned na první pozici díky placené reklamě.

Nyní je již jasné, že jednou z bank, o které se jedná je oblíbená Raiffeisenbank. Pokud se tedy klienti této banky vydají do svého internetového bankovnictví, je nutné se skutečně ujistit, že otevřeli skutečné webové stránky banky. V těchto dnech je skutečně nutné být velmi obezřetní. Prvním znakem při vyhledávání je, že na první pozici ve vyhledávači se zobrazí banka se štítkem „Reklama“.

Jak poznat podvod

Pokud by se klienti přece jen dostali na podvodné stránky, poznají to díky nefunkčním mnoha proklikům na webové stránce. Podvodníkům jde totiž především o přihlášení do bankovnictví. Pokud by klienti zadali své přístupové údaje, nedojde k přihlášení, ale budou ihned přesměrováni k hackerům a z účtu okamžitě začnou mizet finance.

V dnešní době rostoucích počtů podobných útoků je skutečně nutné být obezřetní a opatrní. Je dobré kontrolovat přesnost slov v odkazech, prokliky na webových stránkách, překliky ve slovech a správnost českého jazyka. Například právě Raiffeisenbank má své webové stránky pouze ve znění „rb.cz“, nikoliv “raiffaisenrb.blogspot.com“.

Raiffeisenbank radí, aby klienti používali bezpečnější cestu a tou je mobilní aplikace, kterou není tak snadné napadnout. Společnost Google se k této nešťastné situaci zatím nevyjádřila a reklama hackerů zatím nebyla stažena.

Článek Klienti Raiffeisenbank, pozor: Jednou se přihlásíte a přijdete o peníze na bankovním účtu se nejdříve objevil na VědaŽivě.cz.

Nová vlna podvodů

Phisingová metoda podvodů zahrnuje emailové zprávy nebo SMS zprávy, které cíleně vzbuzují dojem, že odesílatelem je někdo jiný, důvěryhodný jako je třeba obchodní řetězec, banka nebo dopravce balíčků. Cílem takové zprávy je od uživatele vylákat citlivé informace a zneužít přihlašovací údaje, data a přístup do aplikací jako je například internetové bankovnictví.

Právě v těchto dnech probíhá velká phishingová kampaň, která předstírá svůj zdroj u České pošty. Zpráva na první pohled skutečně vypadá věrohodně, a i webová stránka, na kterou odkazuje vypadá velmi podobně originálu. V takové zprávě uvidíte webovou adresu jako je Postacz.online. Je proto nutné věnovat takovým zprávám opravdu velkou pozornost, protože zaměnitelnost s pravým webem je velmi snadná.

Kontrola a ověření

U všech zpráv, které nám přijdou určitě platí, že je důležité je otevírat s rozmyslem, varuje web CHIP. Zpráva totiž může vyžadovat stažení souboru, otevření přílohy nebo proklik na webové stránky. Všechny tyto úkony mohou být v případě napadení fatální. Je dobré zkontrolovat vždy emailovou adresu odesílatele a pokud nám přijde podezřelá, email ignorovat. Případně jít skrz vlastní prohlížeč na web dané instituce a ověřit, zda na webu uvádí zcela totožnou emailovou adresu.

Pokud vám přijde zpráva, která vybízí k okamžitému kliknutí nebo jiné reakci, zůstaňte v klidu a nejprve vše promyslete. Právě šok a nutnost rychlé reakce je cílem hackerů, kteří vás donutí jednat pod tlakem a upozadit vaši pozornost nad detaily.

Pokud by se hackeři totiž dostali k datům a údajům, které potřebují, není pro ně následně vůbec obtížné nabourat se do vašeho bankovnictví a ovládat odchozí transakce. Během několika minut tak můžete mít prázdný bankovní účet a přijít o deset tisíc korun jednou nechtěnou trasnakcí. Jelikož je hackery díky jejich skrytí těžké dohledat, velmi často tak takové případy končí pouze nahlášením a podáním trestního oznámení na neznámého pachatele. Jen malé procento takovým případů je skutečně vyřešeno a uzavřeno.

Článek Varování: Zákazníci České pošty jsou v ohrožení, neobezřetní jedinci zaplatí na místě 10 000 Kč se nejdříve objevil na VědaŽivě.cz.

Nový virus v Česku

Škodlivý vir Andreed má na první příčce seznamu stále velký náskok, uvádí portál Novinky. Přitom v letních měsících se zdálo, že je na svém ústupu, kdy v srpnu dosahoval pouze 11 % detekce mezi ostatními viry. Tím se dostal na chvíli na druhou příčku seznamu.

Po zdánlivě klidném období v létě ale přišlo září a s ním i razantní vzestup, kde adware vyskočil na 17 % a opět obsadil 1. místo. Všechny ostatní škodlivé viry se pohybují svým podílem pouze v jednotkách %. Od té doby se drží na 1. příčce a své postavení mění jen v řádu desetin procenta.  Ačkoliv se momentálně vir pohybuje kolem 13 %, i přesto je stále dominantou.

V Česku se tedy tento vir stal nejvíce detekovaným virem, který se většinou vyskytoval v upravených verzích her jako je Terraria, Totally Reliable Delivery Service nebo Magic Fluids, která je nabízena dokonce zcela zdarma. Útočníci právě takto lákají své oběti. Na zlevněné výhodné balíčky či balíčky zcela zdarma. Ti stáhnout výhodný balíček hry do zařízení a vir začne odvádět svou práci.

Útočníci tento adware používají k odcizení citlivých dat a na zařízení zobrazují obrovské množství reklam, ze kterých profitují. Škody, které může adware způsobit můžou být fatální stejně jako vyděračských praktik nebo jiných škodlivých kódů. Používání zařízení dokážou velmi znepříjemnit. Vysoké množství reklam zatěžuje systém a v konečném stádiu se může majiteli zařízení objevit škodlivý odkaz na webové stránky.

Bankovní identita v ohrožení

V Česku se také hojně šíří Spy.Banker.BUL., jak uvádí Novinky na svém portálu. V listopadu minulého roku o tomto viru takřka nikdo nesylšel, ale již během prosince byl na silném vzestupu a měl na svědomí každý 13. útok provedený v systému Android.

Tento vir je zneužíván za účelem napadení zařízení, kam je následně propašován malware Anatsa. Ten se zaměřuje na napadení bankovní aplikace. Pokud se vám tento vir dostane do vašeho zazení, instaluje Anatsa jako doplněk aplikace a může začít konat svou špinavou práci. Tuto instalaci je nutné ale potvrdit majitelem zařízení. Je tedy pravděpodobné, že podvodníci obcházejí bezpečnostní opatření obchodu Google Play. Majitelé zařízení by tak měli být vysoce obezřetní při potvrzování instalací a stahování aplikací do svého telefonu.

Trojský kůň

Třetí příčku seznamu drží další velmi rozšířená hrozba pod názvem Triada. I tento škodlivý vir se dokáže zaměřit na bankovní aplikace. Ten byl masivně šířen pomocí aplikace FM WhatsApp, která nabízí mimo klasické funkce WhatsAppu také zajímavá rozšíření. Ten vir spustí v zařízení reklamy, spam a může být rizikový pro používání mobilního bankovnictví a platby.

Tento vir dokáže manipulovat s verifikační SMS zprávou, a tak snadno ovládnout finanční transakce jiných aplikací. Ty bohužel nedisponují tak vysokou ochranou a pokud se tedy vir dostane do toho stádia, takřka nic mu nebrání v jeho činnosti. Utracené peníze tak přesměruje přímo do rukou podvodníků zcela bez povšimnutí majitele zařízení.

Článek Varování: Uživatelé Androidu musí být na pozoru, virus Andreed napadl v Česku už tisíce telefonů se nejdříve objevil na VědaŽivě.cz.

Lidl a podvod

Metoda podvodu pod názvem Phising je stále nejsilnější zbraní těchto útočníků. Takový podvod spočívá v tom, že se vydávají za někoho jiného a pod různými záminkami z vás lákají osobní informace a přístupové údaje například do bankovnictví.

Z monitoringu těchto útoku jasně vyplývá, že mezi nejčastější oběť a cíl těchto podvodů patřil rozhodně systém Microsoft. Ten musel čelit 33 % phisingových útoků na své koncové zákazníky. Na dalších pozicích se pak umístila společnost Amazon s 9 %, Google s 8 % a Apple s pouhými 4 %. Čeští uživatelé jsou už s nadsázkou řečeno zvyklí především na útok skrývající se za falešný balíček od doručovatele jako je Česká pošta, DPDA nebo PPL nebo velké obchodní společnosti jako je Alza.

Počet útoků roste

K výraznému zvýšení těchto podvodů došlo v období Vánoc 2023, kdy docházelo velmi často k podvodům, kde se zločinci vydávali za obchodní řetězec Lidl. Tento cíl si útočníci vybrali především pro různorodost nabízeného sortimentu od jídla po věci na kempování.

Pod rouškou těchto značek pak podvodníci lákali z lidí skrz email nebo SMS zprávy jejich přístupové údaje a osobní informace. Zpráva většinou obsahovala informaci, že dotyčný je „šťastlivec“ a vyhrál hodnotné ceny. Velký úspěch pro zločince spočíval především v tom, že samotný Lidl takové soutěže skutečně občas pořádá, jak uvádí web CHIP. Spousta lidí takto bylo okradeno o desítky tisíc korun ze svých bankovních účtů.

Jak se podvodu vyvarovat

Pokud se ale dotyčný zaměřil v těchto zprávách na správná místa jako je emailová adresa odesílatele, telefonní číslo nebo doména webu, kam bylo nutné se dále prokliknout, zjistil, že něco není v pořádku.

Často tyto zprávy obsahovaly i pravopisné chyby nebo překliky. I to je znakem, že se nejedná o oficiální sdělení. Pokud tedy i vám přijde zpráva podobného charakteru, opravdu důkladně prověřte její pravost a pokud budete na pochybách, ignorujte ji.

Článek Nakupujete v Lidlu? Dejte si pozor, už brzy kvůli tomu budete platit 15 000 Kč se nejdříve objevil na VědaŽivě.cz.

Hackeři mají nebezpečný malware

Prostřednictvím tohoto malwaru Mirai mohou hackeři zneužít tyto routery přímo ve vašem domově k propojení bontenové sítě. Ta je poté nasazena jako nástroj pro útok DDoS pro nejrůznější webové stránky. V případě, že je útok úspěšný, hacker webové stránky dle své libosti odstaví. Tento malware byl objeven už v roce 2016 a od té doby je hrozbou domácího internetu.

Tento malware Mirai je momentálně týká mnoha výrobců routerů jako je TP-Link, Telesquare, D-Link, Flir, Mediatek, APsystems, Netgear nebo Arris.

Napadené zařízení

Hackeři dokáží zneužít i sebemenší mezeru v softwaru, která jim umožní útok provést. Kterých zařízení se napadení momentálně již týká, najdete na webu Palo Alto Network.

Výrobci už začali pro své zařízení zveřejňovat nové bezpečné aktualizace obsahující opravy chyb, které doporučují neprodleně zákazníkům nainstalovat do svých zařízení v zájmu vyšší ochrany před tímto útokem. Nové aktualizace by měly zabránit možnosti útoku, a proto je důležité aktualizace provést co nejdřív. Web Chip uvádí, že bohužel ale jsou zařízení staršího typu, na které není již možné aktualizace provést. V takový moment je pro zákazníky nutné zvážit nákup novějšího zařízení, které je schopné před útokem bránit.

Článek V Česku řádí hackeři a napadají naše routery: Možná se to stalo i vám, ukradnou vám všechna data se nejdříve objevil na VědaŽivě.cz.

Uživatelé Windows, pozor

Hrozba, kterou tento nový sofistikovaný systém útoku přináší je vysoká. V případě, že se pod maskou skutečné aktualizace pro Windows, trojský kůň do systému dostane, napadne soubory, které zašifruje a pro jejich opětovné otevření a získání zpět, vyžaduje výkupné.

Výzkumníci již identifikovali nejméně tři typy tohoto ransomwaru Big Head. Všechny tyto typy jsou nastaveny tak, aby dokázali zašifrovat všechny soubory v daném počítači a následně vymáhali tučné výkupné za jejich navrácení zpět svému majiteli.

Výkupné platí koncoví uživatelé

Jedna z verzí, jak se tento ransomware Big Head může do zařízení dostat je právě falešná aktualizace. Další verzí tohoto trojského koně může být maskována ikonou aplikace Microsoft Word, který je mezi uživatele rozšířen jako falešný software.

Jakmile se trojský kůň dostane do zařízení, je majitel toho zařízení informován o napadení a instruován, aby hackery kontaktoval prostřednictvím emailu nebo aplikace Telegram. Součástí instrukcí je také požadavek na tučné výkupné za opětovné navrácení zašifrovaných souborů.

Dobrou zprávou na této děsivé praktice je, že ransomware zatím není šířen příliš rychle. Jak uvádí web Chip, v tuto chvíli je nejvíc známých případů v USA. Poslední týdny jsou ale nově zaznamenány případy také v Turecku, Francii nebo Španělsku. Je tedy možné, že se trojský kůň bude šířit napříč Evropou a může tak zasáhnout i majitele zařízení z České republiky.

Článek Uživatelé Windows, pozor: Nová aktualizace je nebezpečná, připraví vás o 30 000 Kč se nejdříve objevil na VědaŽivě.cz.

Když se ozve a zaútočí legie

Dne 16. února vydali Anonymous video s doporučeními a hrozbami. Mluvčí v masce Guye Fawkese směroval k Rusku vážné varování: „Pokud se napětí na Ukrajině zvýší, můžeme si jako rukojmí vzít průmyslové kontrolní systémy. Bude za to odpovědná stejná strana, která začala hromadit jednotky, provolává dětinské hrozby a ohání se nesmyslnými ultimáty.“ Následně se cílem staly četné ruské vládní weby i televizní stanice.

Tento útok způsobil stejnou nedostupnost služeb jako i u předchozích útoků, například odstavení ruského bankovnictví. Jedná se o tzv. DDoS útok, kdy se konkrétní web zhroutí pod náporem vnějších požadavků. Další akce Anonymous zahrnovaly zveřejnění citlivých informací ruského ministerstva obrany, které mohly být pro bojovníky na Ukrajině velmi užitečné. Dále unikly běloruské e-maily o výrobě zbraní a data ruského jaderného institutu.

Reálná využitelnost a ověřitelnost útočníka

Je brzo soudit, jak mohou být tyto informace využity, určitě bude potřeba překlad. Při útocích na televizní stanice bylo vysílání nahrazeno ukrajinskou hudbou a záběry aktuálního dění. Je ovšem obtížné ověřit, za kterými útoky skutečně stojí Anonymous. Hnutí si zakládá na anonymitě a absenci struktury. Nicméně taktika, útoky i způsoby prezentace jsou totožné s předchozími akcemi, za kterými toho hackerské hnutí nepochybně stálo.

Ovšem i kdyby za nimi Anonymous nestáli, výrazně to nevadí, hlavní je jejich vnímání jako hnutí, které má reálný vliv. Je nepravděpodobné, že by útoky připisované Anonymous měly výrazný dopad na ruské záměry nebo jejich bojovou taktiku. Mohou ovšem poskytnout klíčové informace týkající se ruských postupů, jež budou vítanou pomocí pro ukrajinské složky a jakékoli jejich spojence. Informace jsou v dnešní válce velmi cennou komoditou.

Konflikt, o kterém je třeba vědět

Dalším přínosem je, že samotná ruská invaze získává publicitu, a to hlavně v Rusku, kde jsou zprávy drasticky cenzurované. To může pomoci vytvořit protiváhu místní propagandě a poskytnout pluralitu pohledů. Kyberútoky budou nejspíš eskalovat na obou stranách, jak státní, tak nestátní. Ruská kybernetická jednotka zvýšila pohotovost na kritický stupeň, takže počítá s útoky na infrastrukturu země.

Spolu s Anonymous se přihlásilo i množství ukrajinských profesionálů, kteří asistují na této frontě. Organizují se pomocí Telegramu a dalších šifrovaných spojení. Jejich cílem je ochrana ukrajinské infrastruktury, špionáž a odstraňování ruských dezinformací. Kromě toho se zaměřují také na banky a vládní weby. Ovšem navzdory zprávám, že tato digitální armáda má už údajně 175 000 lidí, její dopad je zatím neznámý.

Jak moc podle vás může Rusku hnutí Anonymous reálně uškodit?

Zdroj: ScienceDirect

Článek Jak efektivní mohou být zásahy hackerské skupiny Anonymous, která Rusku vyhlásila kybernetickou válku? se nejdříve objevil na VědaŽivě.cz.

Krátký výpadek, mnoho mrtvých stránek

Komunita youtuberů při nedávném výpadku zpanikařila, že je někdo odstřihl od jejich účtů. I když byly tyto problémy opraveny během pouhé hodiny, ukázalo to, jak důležitým se Google stal pro naše životy. A to bylo opravdu jen několik desítek minut – jak bychom reagovali při týdenní nedostupnosti? Pokud by byl Google například obětí útoku hackerů, nejspíš by byl zálohován a opět spuštěn poměrně rychle. Ostatně sám má celé týmy hledačů chyb.

Mnozí z nich jsou bývalí hackeři, kteří právě takové útoky prováděli, a technologický gigant jim nepochybně za jejich schopnosti velmi štědře platí. Jen od roku 2010 utratil Google přibližně 21 milionů dolarů (asi 460 milionů korun) jen za hledání chyb ve svých vlastních službách a systémech. Ale jen pro zajímavost si zkusme kritický scénář. V něm skutečně ostřílená skupina hackerů shodí všechno a způsobí masivní serverový výpadek, takže bude vše spojené s Googlem mrtvé.

Google na týden ve tmě

Komunita fanoušků by se nejspíš okamžitě přesunula na Facebook, Instagram, Snapchat nebo TikTok. Hodně youtuberů by muselo začít hledat nové systémy výdělku, protože závisí na platbách od Googlu. Pravděpodobným koncovým přístavem by byly Twitch, Vimeo, Talk about a Peddie-pite-to-the-face. S pádem YouTube by zaznamenaly nárůst prodejů streamovací služby jako Netflix, Hulu či Amazon Prime. Jenže to je jen vršek ledovce.

S nedostupností všech služeb Googlu by bylo ztraceno mnoho firem, institucí a škol. Prakticky všechny totiž používají online aplikace jako tabulky, fotky nebo Google Drive a mají je hluboko zavedeny ve vlastních systémech. Americké školy běžně spoléhají na Google Meets v rámci online lekcí. Další instituce pak spoléhají na Google hlavně jako datové úložiště. Jeho výpadek by tak vedl k mnoha dalším pádům kvůli prudkým datovým přesunům.

Vliv na mnoha technických frontách

Google je klíčový, protože díky své velikosti dokáže zpracovávat tolik dat a uživatelů, co je například pro Yahoo! nemyslitelné. Přelitím provozu by tak nastala online tsunami, která by postupně likvidovala jako domino další hráče. Mnoho malých firem, které jsou na služby Googlu zcela vázané, by mohlo rovnou zavřít. Týdenní výpadek je pro ně likvidační, ačkoli vláda by k této okolnosti nejspíš přihlédla. Rozhodně by ale šlo o obrovské ztráty.

Pokud žijete v chytré domácnosti a spoléháte na Google, doufejte, že tato situace nikdy nenastane. Co se týče čistě vyhledávání, existují samozřejmě alternativy. Jenže nejspíš zjistíte, že neposkytují tak kvalitní výsledky. To vychází hlavně z toho, že si Google pamatuje naši historii a adaptuje výsledky podle naší lokality a dalších okolností. Je třeba si také uvědomit, že jeho hlavním a základním cílem je prodej relevantní reklamy.

Věčný kruh internetové reklamy

V tomto ohledu by výpadek znamenal okamžité finanční ztráty pro kohokoli, kdo na Googlu inzeruje zboží či služby. A bez souvisejícího vyhodnocení by mnoho firem také zcela ztratilo přehled o tom, jak si vlastně obchodně stojí. I přes následnou nápravu problémů by poklesla důvěra v Google jako celek. I kdyby to bylo jen těch 7 dní, je jasné, že k čemu došlo jednou, může nastat opět. A při výskytu bez předchozích varování je to ještě horší.

Komplexní výpadek Googlu je věc, kterou je třeba brát v potaz, ale jeho pravděpodobnost je velmi malá. V technologickém gigantu pracují jedny z nejlepších mozků naší planety a žádný problém není tak náročný, aby nešel vyřešit. Nutno však podotknout, že naše závislost na Googlu je naprosto jedinečná a zároveň on sám není nezranitelný. Robustní bezpochyby. Žádná zeď ovšem nevydrží všechno a tahle je jen z jedniček a nul.

Používáte na vyhledávání Google, nebo nějakou alternativu?

Zdroj: WhatIfShow

Článek Vyzkoušejte týden bez Googlu a sledujte, co se stane. Jeho výpadek by byl pro miliony lidí devastační se nejdříve objevil na VědaŽivě.cz.

O co vlastně jde?

V roce 2017 se uskutečnil útok pod názvem NetPetya, který měl za cíl ovlivnit volby ve Francii. Do jaké míry se to hackerům povedlo je možné vidět na výsledcích voleb. Dále vypnuli celou rozvodnou elektrickou síť na Ukrajině, nabourali zahajovací ceremoniál OH v Korei. Dopady takových akcí jsou různě velké, ale všechny mají jeden účel. Oslabit zemi, proti které jsou vedené. Už není třeba kampaní a řinčení zbraněmi. Toto je mnohem účinnější způsob studené války. A čím více budeme závislí na počítačích, tím více se tento boj bude stupňovat. Rusko chce být znovu tou velmocí, kterou bylo za dob komunismu. Tyto útoky, na povrchu neviditelné, jsou toho nejlepším důkazem. 

Obvinění toto nařčení odmítají

Jak je zvykem na straně Rusů, toto obviněné odmítají. Přesvědčivé důkazy jsou v takových případech jen těžko zajistitelné, protože zamaskovat stopy po takových pirátských útocích je zásadní. Abyste však takové útoky mohli podnikat, potřebujete k tomu odpovídající vybavení a také povahu takové útoky provádět. Vždyť jen slabí a pomstychtiví jedinci se dokáží snížit k tomu, aby narušili třeba Olympijské hry. A to jen proto, že sportovci jejich země na ně nesměli kvůli dopingu. V USA obvinili 6 zpravodajských důstojníků a FBI po nich pátrá. 

Článek USA podávají žalobu na Rusko kvůli největším kybernetickým útokům spáchaným v nedávné minulosti se nejdříve objevil na VědaŽivě.cz.