Šlo o potenciálně nechtěnou aplikaci HTML/Adware.Agent.A, jež shromažďuje osobní data uživatelů. Podle naší statistiky stála za 5,64 % detekcí škodlivých kódů. Jak taková hrozba funguje?
Uživateli je za vyplnění online dotazníku slíbena hodnotná cena, kterou však nikdy neobdrží. Za svou důvěřivost naopak zaplatí únikem osobních dat, která mohou útočníci lehce zneužít. Škodlivý kód HTML/Adware.Agent.A se umístil v čele žebříčku tuzemských internetových hrozeb již letos v lednu a i poté se pohyboval na čelních místech. V březnu byl například druhý s podílem 5,41 %.
V dubnu nás nejvíce ohrožovaly falešné dotazníky, které slibují hodnotné ceny. pic.twitter.com/rg9eacY1KF
— ESET Česká republika (@esetcz) May 9, 2019
Druhým nejčastějším škodlivým kódem šířeným v Česku byl v dubnu exploit Win32/Exploit.CVE-2017-11882, který zneužívá bezpečnostní díru v softwaru Microsoft Equation Editor, jenž je součástí Microsoft Office. Uživatel, který na svém zařízení otevře škodlivý dokument, tím umožní spuštění libovolného programového kódu.
Třetí místo v žebříčku dubnových online hrozeb obsadila generická detekce webových stránek obsahujících injektovaný programový kód nazvaný HTML/ScrInject. Ten návštěvníky napadených stránek automaticky přesměrovává na webové stránky se škodlivým softwarem. Během dubna stál HTML/ScrInject za 4,64 % detekcí škodlivých kódů zachycených společností ESET.
Škodlivý Javascript JS/Adware.Agent.AF, který přesměrovává uživatele z napadené legitimní stránky na nechtěné, většinou reklamní weby, se v dubnu přesunul z první pozice, jíž dosáhl v březnu, na čtvrtou příčku mezi internetovými hrozbami. Kromě přesměrování na reklamní nebo jiné nechtěné weby maže seznam navštívených stránek, takže znemožňuje uživateli návrat zpět na legitimní webovou stránku. JS/Adware.Agent.AF představoval 3,31 % případů zachycených škodlivých kódů.
Nejčastější internetové hrozby v České republice za duben 2019:
- HTML/Adware.Agent.A (5,64 %)
- Win32/Exploit.CVE-2017-11882 (5,39 %)
- HTML/ScrInject (4,64 %)
- JS/Adware.Agent.AF (3,31 %)
- JS/Adware.Agent.AA (3,04 %)
- DOC/Abnormal (2,6 %)
- SMB/Exploit.DoublePulsar (2,57 %)
- JS/CoinMiner (2,17 %)
- Win32/GenKryptik (1,96 %)
- HTML/Refresh (1,89 %)