Nový malvér CloudEye ohrozuje počítače v Česku a na Slovensku

CloudEye, nový typ škodlivého kódu, sa v susednom Česku rýchlo zaradil medzi najčastejšie hrozby. Tento malvér najviac ohrozuje počítače s operačným systémom Windows, pričom útočníci ho využívajú na stiahnutie ďalších nebezpečných programov, ktoré následne kradnú heslá a citlivé údaje z infikovaných zariadení.

CloudEye patrí do kategórie takzvaných „downloaders“, ktorých hlavnou úlohou je nenápadne infikovať počítač a umožniť stiahnutie ďalšieho malvéru. Po spustení nadviaže spojenie so servermi útočníkov a stiahne ďalšie hrozby, ako sú infostealery Agent Tesla alebo Formbook, ktoré sa špecializujú na kradnutie osobných údajov.

Bezpečnostní experti varujú, že v poslednom období sa počet detekcií CloudEye v Česku dramaticky zvýšil. Tento malvér predstavuje približne štvrtinu všetkých zachytených škodlivých kódov pre Windows v krajine, čo z neho robí jednu z najvýraznejších aktuálnych hrozieb. Napriek tomu, že nejde o úplne nový kód, útočníci ho opäť nasadili vo veľkom, pričom cielia aj na slovenských používateľov, najmä tých so slabou ochranou svojich zariadení.

Najčastejším spôsobom šírenia CloudEye sú podvodné e-maily, ktoré obsahujú škodlivé prílohy alebo odkazy. Tieto správy sa často vydávajú za legitímne dokumenty, ako sú faktúry alebo upozornenia na bezpečnostné problémy. Po otvorení infikovanej prílohy alebo kliknutí na odkaz sa spustí sťahovanie CloudEye a ďalších nebezpečných programov, ktoré môžu kradnúť prístupové údaje k e-mailom, bankovým účtom či firemným systémom.

Po úspešnej infekcii CloudEye vytvára priestor pre ďalšie útoky, pričom do systému stiahne infostealery, keyloggery alebo nástroje vzdialeného prístupu. Tieto nástroje umožňujú útočníkom sledovať aktivitu používateľa a kradnúť dáta, čo predstavuje značné finančné a reputačné riziko pre obete. Takto získané informácie môžu byť predané na čiernom trhu alebo použité na cielené podvody.

Aby sa používatelia chránili pred CloudEye a podobnými hrozbami, je dôležité dodržiavať základné bezpečnostné zásady pri práci s e-mailom. Nikdy by nemali otvárať prílohy alebo kliknúť na odkazy od neznámych odosielateľov. Dôležité sú aj pravidelné aktualizácie operačného systému a programov, ktoré opravujú známe zraniteľnosti. Spoľahlivý bezpečnostný balík s aktívnou kontrolou e-mailových príloh a webovej komunikácie môže pomôcť zastaviť mnohé útoky ešte predtým, ako sa malvér dostane do systému.