Pozor na trojany, kteří požadují výkupné

Bezpečnostní specialisté upozorňují na neobvyklý nárůst výskytu malwaru Filecoder. Jedná se o trojského koně, který šifruje uživatelské soubory, přičemž po uživatelích požaduje výkupné za jejich opětovné dešifrování. Od začátku července došlo téměř ke 200 % nárůstu detekcí hrozby Win32/Filecoder oproti průměrnému výskytu v období od ledna do června. Obzvlášť vysoký podíl detekcí (44 %) pochází z Ruska, nezanedbatelné počty výskytu tohoto škodlivého kódu byly ale zaznamenány i ve střední a východní Evropě (Německo, Česko, Polsko, Rumunsko a Ukrajina), jižní Evropě (Itálie, Španělsko) a Spojených státech amerických.

K infikování počítače využívají kyberzločinci různé druhy infiltračních metod. Může se jednat například o stažení hrozby do počítače z nakažených internetových stránek či e-mailové přílohy. Dochází také k instalaci prostřednictvím jiného trojanu nebo backdooru, případně manuální instalaci provedené přímo útočníkem.

„Rodina hrozeb Win32/Filecoder je nebezpečnější než ostatní typy tzv. ransomwaru, protože dokáže zašifrovat obrázky, dokumenty, hudbu a archivy. V průběhu času jsme pozorovali širokou škálu technik a úrovní sofistikovanosti v nejrůznějších variantách,“ říká Róbert Lipovský, výzkumník malwaru společnosti Eset. „Tato hrozba se navíc může velmi prodražit. Jednotlivé varianty požadují od uživatelů sumy okolo 100 až 200 euro, objevily se ale i pokusy vymáhající od lidí 3000 euro. Vydírání vysokými částkami se objevuje v případě, kdy se útočníci zaměřují na firmy a organizace, které si mohou dovolit zaplatit více peněz než jednotlivci,“ dodává Lipovský. Jedna z aktuálních variant dostává oběti pod tlak odpočtem, který zobrazuje čas zbývající do definitivního smazání šifrovacího klíče, čímž by byl jakýkoli pokus o obnovu dat v počítači uživatele téměř nemožný.

Internetoví uživatelé by se proto měli chránit pravidelně aktualizovaným antivirovým softwarem. Kromě toho se vyplatí chránit heslem i nastavení antimalwarového softwaru, čímž můžete zabránit jeho případné změně ze strany útočníků. Samozřejmostí by měla být i pravidelná záloha dat.

Zdroj: tisková zpráva