19.6.2014 | Malware cílí na klienty bank

Analýza globální sítě ESET ThreatSense ukázala masivní nárůst spamových kampaní. V dubnu 2014 se šířily především Win32/TrojanDownloader.Tiny.NKK, či Win32/Injector.BSCO.

Oba jmenované stahují další škodlivý kód do počítače, navíc v květnu se rozmohl další infekční mezičinitel Win32/TrojanDownloader.Elenoocka. Tento trojan se jen za své květnové působení dostal na 4. místo nejrozšířenějších hrozeb v ČR.

Nejčastěji české počítače ohrožoval trojský kůň HTML/Fraud, jenž se výzvou k falešnému průzkumu snaží vylákat osobní údaje, které odesílá na svůj C&C server k dalšímu zneužití. Druhým nejčastěji útočícím byl trojan VBS/CoinMiner, zapojující napadené PC do botnetu těžícího Bitcoin. A třetím nejrozšířenějším byl v květnu JS/Kryptik.I.

Aktuální spamy používají maskování v podobě nabídek práce či varování před údajným dluhem adresáta. V příloze však mají spustitelné soubory (většinou maskované jako archív ZIP) a v případě spuštění infikují oběť virem typu trojský kůň.