2 min

Falešný ESET se rozhodl okrádat Ukrajince pomocí trojského koně, který nejde odinstalovat a podvodníkům umožní přístup do PC

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Kyberzločinci se vydávají za slovenský ESET a šíří škodlivý software, který napadá počítače uživatelů na Ukrajině. Vypadá jako antivir, ve skutečnosti ale instaluje trojského koně, kterého nelze odstranit.

Falešný ESET se rozhodl okrádat Ukrajince pomocí trojského koně, který nejde odinstalovat a podvodníkům umožní přístup do PC

Zdroj: Lukáš Altman (Mobify.cz) a ESET

V poslední době se rozšířila phishingová kampaň, která zneužívá jméno společnosti ESET. Útočníci rozesílají e-maily i zprávy s informací, že je počítač uživatele v ohrožení a musí k jeho ochraně stáhnout speciální program. Redakce Mobify zaznamenala, že se útoky zaměřují hlavně na ukrajinské uživatele. Ve skutečnosti si však nainstalují trojského koně, který podvodníkům zpřístupní jejich počítač.

Instalační program pro „ochranu“ obsahuje malware

Kampaň, která se za poslední měsíce rozjela, se nazývá InedibleOchotense a dle odborníků souvisí s Ruskem. Falešné zprávy se schovávají za oficiální varování od ESETu a obsahují odkazy na domény jako „esetsmart[.]com“ či „esetscanner[.]com“. Uživatele varují, že je jejich počítač ohrožen a je potřeba nainstalovat pomocný program.

Po kliknutí se uživatel dostane na stránku s údajným „instalačním programem“, který by měl pomoci počítač ochránit. Ten sice obsahuje část legitimního softwaru ESET AV Remover, ale zároveň nainstaluje do PC škodlivý kód s názvem Kalambur alias jednoduše řečeno zrádného trojského koně.

Tento program dokáže navázat spojení přes anonymní síť Tor a otevřít vzdálený přístup (RDP) do napadeného počítače. Útočníci pak mohou systém bez problémů ovládat, přistupovat k veškerým souborům, sledovat jakoukoli činnost uživatele nebo instalovat další škodlivý malware.

Spoléhají na důvěru lidí ve značku antiviru

Podvodníci v tomto případě sází na to, že lidé ESETu zkrátka důvěřují. Kampaň je proto velmi přesvědčivá. Nicméně sám ESET poukázal na drobné chyby ve zprávách, například směs ukrajinštiny a ruštiny, což ale běžný uživatel snadno přehlédne.

Z bezpečnostních analýz vyplývá, že tato aktivita navazuje na dříve známé hackerské skupiny napojené na ruské zpravodajské služby, třeba tzv. Sandworm nebo UAC-0212. Tyto skupiny už dlouhou dobu útočí na různé ukrajinské organizace, univerzity, dokonce i vládní instituce.

Malware umožní podvodníkům přístup do PC

Kalamburu se jinak přezdívá backdoor (ve volném českém překladu zadní vrátka). Je to program, který útočníkovi zajistí trvalý přístup k systému. Dokáže blokovat bezpečnostní služby, upravovat registr Windows a bránit uživateli v odstranění programu. Některé varianty také ukládají stisknuté klávesy, monitorují síťovou aktivitu, nebo přeposílají data přes vzdálené servery.

Podle expertů se tento malware používá od jara 2025 a jeho šíření je stále aktivní. Napadení uživatelé často vůbec neví, že se jim v PC něco děje. Systém se chová normálně, zatímco útočníci získávají přístup k citlivým datům.

Není od věci vědět, jak se co nejlépe chránit

Je potřeba vědět, jak se co nejlépe chránit, protože podobné kampaně mohou klidně brzy zasáhnout i další státy nebo regiony. Ochrana spočívá především v opatrnosti:

Nestahujte software z e-mailových odkazů, i když vypadají v pořádku.
Ověřujte doménu odesílatele. Byť rozdíl v písmenu může znamenat podvod.
Aktualizujte systém i antivir přímo z oficiálních stránek.
Používejte vícefázové ověření a sledujte podezřelé procesy v systému.

Podle našeho názoru by si v dnešní době měli už uživatelé zvyknout, že ověřovat každý e-mail a nepodceňovat ani drobné nesrovnalosti se vyplácí.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Falešný ESET se rozhodl okrádat Ukrajince pomocí trojského koně, který nejde odinstalovat a podvodníkům umožní přístup do PC

Tragédie v Alpách. Čech zdolával „kuloár smrti“, zabily ho padající kameny

„Vždyť ona ho poslouchá na slovo.“ Záhadný vztah nové jedničky dráždí svět tenisu

Molekuly dostaly vlastní anténu na světlo. Dokážou díky ní reagovat mnohem citlivěji

Hranolky do čokoládového milkshaku? Jestli jsi to nikdy nezkusila, možná ti uniká jedna z nejlepších fastfoodových prasáren

Od „jsem k ničemu“ k vítězství s Ferrari. Hamilton má Kim Kardashian a pejska Halo