Novinka roku 2021.

Všichni známe oznámení o nedoručeném e-mailu, toto oznámení se však objeví z ničeho nic.

Zajímavá je příloha v pdf, ta v nefalšovaném oznámení nebývá.

Pokud se přílohu pokusíte otevřít, tak se soubor otevřít nepodaří - skončí chybou, ale to stačí k tomu, aby škodlivý Malware mohl infikovat počítač.

Velmi se mi líbí nápad, zakrýt infikovanou přílohu pod hlavičku nedoručitelného e-mailu.

Jak tento útok odhalit?

Zaměřte se na původní adresu, kam měl být původní email směřován, pokud mi "info@kovochrom.cz" nic neříká, určitě mi toto oznámení nepatří.

Příloha v pdf, to je také nesmysl.

Zprávu smažte nejlépe kombinací "shift+del", tak aby nezůstala ani v koši.

Velmi populární a také velmi úspěšný.

V některých případech dojde k prolomení jednoduchého hesla například na Seznamu. Útočník si prohlédne zprávy v mailboxu a z odeslané pošty vybere adresy, kam původní majitel posílal e-maily. Na stejné adresy pak rozešle "kampaň". Tím, že vidí vzhled původních zpráv, podpis, předmět, tak velmi snadno napodobí zprávu tak, aby vypadala velmi důvěryhodně.

Zpráva obsahuje odkaz na portál, který požaduje přihlášení do Cloudových služeb.

Druhý způsob spočívá v náhodném výběru firmy či organizace na internetu a plošné kampani. O tom více v kapitole 3.

Jak tento útok odhalit?

Zaměřte se na adresu odesílatele a předmět. Pokud to vše vypadá důvěryhodně, ale přesto máte pochybnosti, kontaktujte odesílatele nejlépe telefonicky. Níže přikládáme reakci odesílatele.

Velmi populární a také úspěšný.

Útočník si vybere na Internetu náhodnou firmu či organizaci a rozeslání plošné kampaně pod identitou jejího zaměstnance.

Doručený e-mail obsahuje jméno, předmět a obsah v českém jazyce. Pozor na odchozí adresu a přílohu.

Podpis vypadá také velmi reálně.

Jak postupovat?

Zaměřte se na údaje odesilatele a následně nám pomůže vyhledávač Google.

Osobu podepsanou pod emailem nám vyhledávač našel, tedy můžeme pokračovat v pátrání.

V tomto případě se po několika dnech na stránkách Advokátní komory objevila zpráva na téma tohoto incidentu.

Velmi populární, ale velmi málo úspěšný.

Útočník si použije spamovou databázi (více poznámka 1) a plošně rozešle "mailing" se zprávou o blokaci karty, účtu nebo čehokoliv jiného. Za odkazem je schovaná stránka, vyžadující přihlášení. Zadáním vašich přihlašovacích údajů je získá útočník a může pokračovat například "Kapitolou 2" a nebo váš účet na daném portále využít k vlastní potřebě.

Nemusí jít pouze o elektronické bankovnictví, to je dnes ve většině chráněno pomocí vícefaktorového ověření.

Ale zajímavý je pro útočníka například účet u streamovacích služeb Netflix.

Přístup k e-mailu. Na toto téma nám volalo několik uživatelů.

Útočník sází na "zmatek" v IT infrastruktuře. Kolik uživatelů e-mailu vlastně ví, kdo spravuje jeho webové, e-mailové a Cloudové služby?

Jak postupovat?

Zaměstnanci firem a organizací by měli v případě jakýkoliv pochyb kontaktovat svého nadřízeného pracovníka a dodavatele IT služeb.

Ostatní uživatelé by měli konzultovat tuto situaci se svým dodavatelem IT služeb.

Útočník si vybere na Internetu náhodnou firmu či organizaci.

V kontaktech uvedených na webové stránce vybrané "oběti" vybere e-mailovou adresu ekonoma, účetní, prostě někoho s přístupem do elektronického bankovnictví.

Dále vybere e-mailovou adresu jednatele, ředitele, prostě někoho schopného dávat příkazy k úhradě. S trochou šikovnosti se dostane k hlavičce a podpisu e-mailové zprávy a pod identitou vedoucího pracovníka, pošle ve správný okamžik e-mail do účtárny, ve kterém požaduje provedení platby.

Velmi jednoduché, ale překvapivě často snadno fungující.