Pozor na e-maily: Agent Tesla mieri priamo na vaše peniaze
Kybernetickí útočníci nikdy nespia a ich najnovšia kampaň je mimoriadne rafinovaná. Národné centrum kybernetickej bezpečnosti (NBÚ) vydalo na sociálnej sieti varovanie pred šírením nebezpečného malvéru známeho ako Agent Tesla.
Tento digitálny zlodej sa nepokúša o hlučný vstup do vášho systému – namiesto toho sa potichu vkradne dnu a pátra po vašich heslách a prístupoch k bankovému účtu.
Ako útok prebieha?
Najväčším nebezpečenstvom tejto kampane je jej dôveryhodnosť, uvádza NBÚ. Útočníci nepoužívajú len náhodne vygenerované adresy, ktoré by váš spamový filter ihneď zachytil.- Legitímne adresy: E-maily prichádzajú zo skutočných, no vopred kompromitovaných schránok. To znamená, že správa vám môže prísť z adresy, ktorá vyzerá úplne bežne.
- Falošné objednávky: Predmet správy sa najčastejšie tvári ako „Potvrdenie objednávky“ alebo „Informácia o zásielke“. Útočníci vsádzajú na našu zvedavosť a automatické správanie – kto by nechcel vedieť, aký balík mu prichádza?
- Smrtiaca príloha: Súčasťou e-mailu je príloha (často maskovaná ako dokument či PDF). Akonáhle ju stiahnete a otvoríte, do zariadenia sa nainštaluje Agent Tesla.
Čo dokáže Agent Tesla?
Tento malvér patrí do kategórie „infostealerov“. Jeho jedinou úlohou je monitorovať vašu aktivitu a kradnúť dáta:- Sníma klávesnicu: Zaznamenáva všetko, čo napíšete (vrátane hesiel).
- Vykráda prehliadače: Hľadá uložené prihlasovacie údaje a informácie o platobných kartách.
- Robí snímky obrazovky: Aby útočníci videli presne to, čo vidíte vy.
Ako sa nestať obeťou?
Ako uvádza NBÚ, obrana proti modernému phishingu nevyžaduje doktorát z informatiky, ale zdravú dávku podozrievavosti.Pravidlo „Dvakrát meraj, raz klikaj“
Nikdy neotvárajte prílohy a neklikajte na odkazy v správach, ktoré ste neočakávali. Ak vám príde „potvrdenie objednávky“ z obchodu, kde ste nič nekúpili, neotvárajte ho zo zvedavosti. Ak máte pochybnosti, radšej firme zavolajte alebo napíšte na ich oficiálny kontakt z webovej stránky.
Viacfaktorová autentifikácia (MFA) je povinnosť
Predstavte si MFA ako druhý zámok na dverách. Aj keby útočník pomocou Agenta Teslu získal vaše heslo, bez overovacieho kódu v mobile sa do vášho bankovníctva alebo e-mailu nedostane.
Aktivujte si MFA všade, kde je to možné – od Facebooku až po internet banking.
,
Aktualizácie nie sú na okrasu
Malvér často využíva staré diery v systéme, ktoré vývojári už dávno opravili. Pravidelnou aktualizáciou operačného systému a aplikácií útočníkom zatvárate dvere pred nosom.
Používajte kvalitný antivírus
Moderné bezpečnostné riešenia dokážu Agenta Teslu identifikovať skôr, než stihne odoslať vaše dáta na server útočníka.
Autor článku: Iveta Hudáková
