malware

Za poslední roky dramaticky narostl význam špionáže s pomocí kybernetických prostředků. Cílené škodlivé kódy velmi promyšleným způsobem napadají diplomatické sítě, výzkumné ústavy, průmyslové podniky. Svědčí o tom i kybernetická síť s velmi širokým záběrem a sofistikovanými úkoly, která dostala název Red October – Rudý říjen.

Analytici analyzovali malware Dino, používaný k přesně cíleným špionážním útokům. Jak tedy vlastně funguje?

Microsoft oznámil, že prostředí Windows 10 umožní vývojářům přímo propojit jejich aplikace s antivirovým systémem, který je už na počítači uživatele nainstalovaný.

To, že náš počítač po nějaké době nebude makat tak svižně jako na začátku, ví asi každý. Samotné Windows mají do dokonalosti daleko, navíc většina z nás neustále něco instaluje a zase maže, z pevného disku se prostě po delším čase stává něco jako déle používaná garáž – auto se tam ještě vejde, ale to je tak asi všechno.

Malware patří mezi metly lidstva počítačové doby. Pokud nás opustí bdělost a ostražitost, malware se nám na počítači usídlí a brzo se z nadupaného děla stane astmatický dědeček.

Ve firemní infrastruktuře se objevily nezáplatované stroje, které jsou navíc dostupné z internetu. Jak se to mohlo stát?

Smlouvu o vládním bezpečnostním programu (Government Security Program - GSP) podepsaly Microsoft a Národní bezpečnostní úřad (NBÚ). V jejím rámci poskytne Microsoft NBÚ a jeho organizačním složkám přístup ke zdrojovému kódu a dokumentaci svého softwaru.

Konference Cyber Security 2015, kterou pořádalo IDG spolu s firmou Cisco, ukázala, jak rychle se kybernetický zločin profesionalizuje, což značně znesnadňuje dostatečně účinnou reakci na kybernetický útok tradičními prostředky. Cestou vpřed ale může být integrace bezpečnostních řešení přímo do síťové infrastruktury.

Pokud váš počítač nefunguje tak, jak má, možná první, co vás napadne, že byl napaden malwarem. To ale nemusí být vůbec pravda. Třeba jste si jen sami trochu pohráli s nastavením počítače a nyní to svádíte na malware. Jak tedy rozlišíte, zda je počítač napaden malwarem, nebo je prostě jen špatně nastavený?

Pokud váš počítač nefunguje tak, jak má, možná první, co vás napadne, že byl napaden malwarem. To ale nemusí být vůbec pravda. Třeba jste si jen sami trochu pohráli s nastavením počítače a nyní to svádíte na malware. Jak tedy rozlišíte, zda je počítač napaden malwarem, nebo je prostě jen špatně nastavený?

Značná část kódu keyloggeru, který byl použit americkou národní bezpečnostní agenturou NSA, je shodná s klíčovou komponentou sofistifikované platformy Regin, která se roky používala ke špehování firem, vládních institucí i jednotlivců.

Podle Gartneru hackeři využívají čím dál lepší postupy, které jim umožňují oblestít i pokročilé bezpečnostní systémy.

V tuzemsku zašifroval malware TorrentLocker tisíce počítačů. A desítky obětí zaplatily výkupné, aby jim je zločinci zpětně odemkli. Celkem má TorrentLocker za sebou podle odhadů společnosti Eset globálně 40 tisíc obětí.

Experti tvrdí, že ke zmaření útoků APT (Advanced Persistent Threat, tedy pokročilý, cílený a dlouhodobě přetrvávající útok) jsou nutné čas, školení a spolupráce. Přinášíme osvědčené postupy, které vám pomohou udržet si silnou obranu své firemní infrastruktury před nezvanými hosty.