Agent Tesla

Kybernetickí útočníci nikdy nespia a ich najnovšia kampaň je mimoriadne rafinovaná. Národné centrum kybernetickej bezpečnosti (NBÚ) vydalo na sociálnej sieti varovanie pred šírením nebezpečného malvéru známeho ako Agent Tesla.

Tento digitálny zlodej sa nepokúša o hlučný vstup do vášho systému – namiesto toho sa potichu vkradne dnu a pátra po vašich heslách a prístupoch k bankovému účtu.

Ako útok prebieha?

Najväčším nebezpečenstvom tejto kampane je jej dôveryhodnosť, uvádza NBÚ. Útočníci nepoužívajú len náhodne vygenerované adresy, ktoré by váš spamový filter ihneď zachytil.

• Legitímne adresy: E-maily prichádzajú zo skutočných, no vopred kompromitovaných schránok. To znamená, že správa vám môže prísť z adresy, ktorá vyzerá úplne bežne.
• Falošné objednávky: Predmet správy sa najčastejšie tvári ako „Potvrdenie objednávky“ alebo „Informácia o zásielke“. Útočníci vsádzajú na našu zvedavosť a automatické správanie – kto by nechcel vedieť, aký balík mu prichádza?
• Smrtiaca príloha: Súčasťou e-mailu je príloha (často maskovaná ako dokument či PDF). Akonáhle ju stiahnete a otvoríte, do zariadenia sa nainštaluje Agent Tesla.

Čo dokáže Agent Tesla?

Tento malvér patrí do kategórie „infostealerov“. Jeho jedinou úlohou je monitorovať vašu aktivitu a kradnúť dáta:

• Sníma klávesnicu: Zaznamenáva všetko, čo napíšete (vrátane hesiel).
• Vykráda prehliadače: Hľadá uložené prihlasovacie údaje a informácie o platobných kartách.
• Robí snímky obrazovky: Aby útočníci videli presne to, čo vidíte vy.

Ako sa nestať obeťou?

Ako uvádza NBÚ, obrana proti modernému phishingu nevyžaduje doktorát z informatiky, ale zdravú dávku podozrievavosti.

Pravidlo „Dvakrát meraj, raz klikaj“
Nikdy neotvárajte prílohy a neklikajte na odkazy v správach, ktoré ste neočakávali. Ak vám príde „potvrdenie objednávky“ z obchodu, kde ste nič nekúpili, neotvárajte ho zo zvedavosti. Ak máte pochybnosti, radšej firme zavolajte alebo napíšte na ich oficiálny kontakt z webovej stránky.

Viacfaktorová autentifikácia (MFA) je povinnosť
Predstavte si MFA ako druhý zámok na dverách. Aj keby útočník pomocou Agenta Teslu získal vaše heslo, bez overovacieho kódu v mobile sa do vášho bankovníctva alebo e-mailu nedostane.

Aktivujte si MFA všade, kde je to možné – od Facebooku až po internet banking.
,
Aktualizácie nie sú na okrasu
Malvér často využíva staré diery v systéme, ktoré vývojári už dávno opravili. Pravidelnou aktualizáciou operačného systému a aplikácií útočníkom zatvárate dvere pred nosom.

Používajte kvalitný antivírus
Moderné bezpečnostné riešenia dokážu Agenta Teslu identifikovať skôr, než stihne odoslať vaše dáta na server útočníka.
 
Autor článku: Iveta Hudáková