Bezpečnostní společnost Gen uvedla, že kyber incidenty Černého října mířily na firmy, jejich dopady mohou pocítit i běžní uživatelé.
Říjen, označovaný jako měsíc kybernetické bezpečnosti, přinesl nebývalou vlnu kyberbezpečnostních incidentů přezdívanou „Černý říjen“.
Ačkoli tyto útoky původně mířily na webové stránky a firemní sítě, data, která v důsledku toho unikla, mohou kyberzločinci zneužít v nadcházejících týdnech a měsících i proti jednotlivcům. Osobní údaje uchovávají i firmy, jejichž jména uživatelé ani neznají; po úniku tak mohou posloužit ke krádeži identity, cíleným podvodům či převzetí účtů.
Experti společnosti Gen, poskytovatele produktů Avast, AVG, Norton a dalších, upozorňují na čtyři konkrétní rizika, která by spotřebitelé měli mít v nadcházejících týdnech na paměti:
- Věrohodné phishingové útoky: Podvodníci zneužívají zprávy o narušení bezpečnosti jako návnadu („Váš účet byl zasažen nedávným bezpečnostním incidentem – je potřeba ho ihned ověřit“), aby získali hesla a kódy dvoufaktorového ověření. Seriózní poskytovatelé po vás nikdy nebudou požadovat přihlašovací údaje prostřednictvím odkazu ani SMS. V souvislosti s nedávným útokem na kryptoměnovou burzu Binance se pak mohou objevit falešná upozornění napodobující komunikaci burzy nebo výzvy k převodu peněz do zdánlivě bezpečných kryptopeněženek.
- Ikona zámku může klamat: Během několika incidentů v říjnu byly odcizeny klíče digitálních certifikátů. Útočníci díky tomu mohou zařídit, aby falešné přihlašovací stránky působily v prohlížeči zcela legitimně a zdánlivě zabezpečené šifrováním.
- Rizika spojená s propojenými AI nástroji: Mnoho uživatelů propojilo své účty s doplňky třetích stran. Útočníci se cíleně pokoušejí zneužít tato kompromitovaná rozhraní k neoprávněnému přístupu k e-mailovým schránkám, cloudovým úložištím nebo finančním službám.
- Automatizovaná krádež identity: Základní odcizené osobní údaje (jména, telefonní čísla, data narození a adresy) slouží jako materiál pro krádež identity.
Data Genu potvrzují, že tyto hrozby nelze brát na lehkou váhu: jen za posledních 30 dní zablokovaly produkty Genu v Česku přes 680 000 phishingových útoků. Phishing přitom patří k nejrozšířenějším hrozbám v Česku. V globálním měřítku dlouhodobě rostou také podvody s falešnou identitou. V minulém pololetí se zvýšily o 387 %, přičemž převažovalo vydávání se za státní instituce.
Experti Genu proto doporučují několik základních kroků, které lidem pomohou zůstat v bezpečí: ihned změnit hesla k hlavním e-mailovým a finančním účtům, zrušit nepotřebná oprávnění aplikací v účtech Google, Apple nebo Microsoft a také oprávnění AI nástrojů a důležité webové adresy vždy zadávat přímo do prohlížeče místo klikání na odkazy.
KOMENTÁŘE