Škodlivý kód – malware

Malware se může do zařízení dostat například prostřednictvím přílohy e-mailu, podvodného odkazu, nelegálně staženého programu, infikovaného instalačního souboru, škodlivé reklamy, napadeného webu nebo zneužitím nezáplatované zranitelnosti.

Mezi nejčastější formy malwaru patří

• viry,

• červi,

• trojské koně,

• ransomware,

• spyware,

• keyloggery,

• adware,

• backdoory a botnetový malware.

Ransomware je obzvlášť nebezpečný tím, že zašifruje data oběti a pachatel následně požaduje výkupné za jejich obnovení. Spyware a keyloggery se naopak snaží zůstat skryté a dlouhodobě získávat citlivé informace, například hesla, přístupové údaje do internetového bankovnictví, obsah komunikace nebo pracovní dokumenty.

Typickým příkladem je situace, kdy uživateli přijde e-mail, který se tváří jako zpráva od dopravce, banky nebo úřadu a obsahuje přílohu s údajným dokumentem. Po jejím otevření se do zařízení nainstaluje škodlivý kód, který může začít odesílat data útočníkovi nebo zašifrovat soubory v počítači i na připojených síťových discích.

Jak těmto útokům předejít

Preventivní opatření spočívají zejména v

• pravidelných aktualizacích operačního systému a aplikací,

• používání důvěryhodného bezpečnostního softwaru,

• obezřetnosti při otevírání příloh a odkazů,

• zálohování důležitých dat mimo běžně připojené zařízení,

• instalaci programů pouze z ověřených zdrojů a

• používání účtů bez zbytečných administrátorských oprávnění.

Důležité je také školení uživatelů, protože technická ochrana ztrácí účinnost, pokud uživatel sám škodlivý soubor spustí.

Projekt „No More Ransom“

V oblasti ransomware útoků je významnou preventivní a podpůrnou iniciativou projekt „No MoreRansom“, který vznikl ve spolupráci policejních složek, bezpečnostních společností a mezinárodních organizací s cílem pomoci obětem ransomware útoků bez nutnosti placení výkupného.

Projekt podporuje mimo jiné Europol, národní policejní sbory a soukromé bezpečnostní společnosti.

Hlavním cílem projektu je poskytovat veřejnosti informace o ransomware útocích, preventivní doporučení, a především bezplatné nástroje pro dešifrování dat u vybraných variant škodlivého kódu.

Oběť může prostřednictvím portálu zjistit, jaký typ ransomware její zařízení napadl, zda existuje dostupný dešifrovací nástroj a jak správně postupovat po incidentu. Součástí projektu jsou také návody zaměřené na prevenci, bezpečné zálohování dat a doporučené kroky po napadení zařízení.

Projekt zároveň upozorňuje, že zaplacení výkupného nezaručuje obnovení dat a může motivovat pachatele k další trestné činnosti. V řadě případů navíc útočníci po zaplacení přestanou komunikovat nebo požadují další finanční prostředky.

Oficiální stránky projektu „No MoreRansom“:https://www.nomoreransom.org/

Doporučený postup při ransomware útoku zahrnuje

• okamžité odpojení napadeného zařízení od sítě,

• zabránění dalšímu šíření škodlivého kódu,

• zachování důkazního materiálu,

• kontaktování odborníků na kybernetickou bezpečnost a

• oznámení incidentu příslušným orgánům.

V případě organizací je důležité aktivovat krizové a bezpečnostní postupy, ověřit stav záloh a vyhodnotit možné dopady na osobní údaje a provoz organizace.

Obecná doporučení pro veřejnost

Každý uživatel by měl přistupovat k digitálnímu prostředí s vědomím, že opatrnost je stejně důležitá jako technické zabezpečení. Je vhodné pravidelně aktualizovat zařízení, používat silná a jedinečná hesla, zapnout vícefaktorové ověřování, neklikat na podezřelé odkazy, neotevírat nevyžádané přílohy, zálohovat důležitá data a ověřovat si podezřelé požadavky jinou cestou.

Při podezření na kybernetický útok je důležité nepanikařit, neplatit bez rozmyslu požadované částky, nekomunikovat zbytečně s pachatelem, uchovat důkazy, například e-maily, SMS, čísla účtů, telefonní čísla, adresy webových stránek nebo snímky obrazovky, a obrátit se na Policii České republiky nebo příslušné odborné pracoviště.