„Doba letních dovolených obvykle snižuje množství času, který lidé tráví na internetu, a proto se zpravidla setkáváme s menším množstvím kyberhrozeb. Letos nás proto překvapilo, že tomu bylo naopak,” říká ředitel výzkumu malwaru Avastu Jakub Křoustek. „Doby sezónnosti kyberhrozeb jsou zjevně dávno pryč kvůli většímu využívání umělé inteligence a pokročilých nástrojů, které mají kyberzločinci na dosah ruky. Ať už lidé užívají sociální sítě, seznamují se online, streamují seriály, nebo třeba jen vyřizují e-maily, je důležité, aby si uvědomovali možné hrozby, na které mohou narazit při každodenních aktivitách na internetu.”
Adware: V období od července do září 2023 se množství adwaru oproti předchozímu čtvrtletí celosvětově zdvojnásobilo. Nový kmen mobilního adwaru nazvaný Invisible Adware již nasbíral v obchodě Google Play přes dva miliony stažení. Tyto aplikace zobrazují reklamy i při vypnuté obrazovce zařízení a vydělávají na falešných kliknutích a zobrazeních. To přispívá nejen k reklamním podvodům, ale může to mít vliv na výdrž baterie a potenciálně vést i k instalaci dalšího nebezpečného softwaru bez vědomí uživatele.
Malvertising: Ve třetím čtvrtletí také výrazně vzrostla aktivita v oblasti malvertisingu, zejména v září, kdy se lidé po prázdninách vrátili do škol a do práce. Kyberzločinci zneužívají rozpoznatelná loga známých společností a prostřednictvím vyskakovacích zpráv a push notifikací obvykle informují lidi, že jejich zařízení bylo infikováno virem. Tato vyskakovací okna vedou na phishingové webové stránky, kde jsou lidé pod záminkou poskytnutí antivirových služeb vyzváni k zadání údajů o platební kartě. Push notifikace jsou obzvláště účinné v mobilních telefonech, kde je lze snadno zamaskovat jako systémová oznámení, jako je nepřijatý hovor nebo nová textová zpráva.
Podrobnější informace najdete v kompletní zprávě o hrozbách Avast Threat Report za 3. čtvrtletí 2023 na https://decoded.avast.io/threatresearch/avast-q3-2023-threat-report/.
Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
Užitečné kvantové počítače zatím nejsou realitou. Společnost Apple však v jednom z největších nasazení postkvantového šifrování přináší tuto technologii do iMessage.
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments