Video se připravuje ...
Expert o vypínání mrazáků na dálku: Proč hackeři útočí? Můžou vypnout i vaši domácnost!
NÚKIB varuje před hackerskou hrozbou z Ruska: Fatálním se může stát jediný e-mail!
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na dlouhodobé a sofistikované kybernetické útoky ruských státně sponzorovaných aktérů, které míří na české i spojenecké instituce. Podle dokumentu úřadu má hlavní aktivita podobu kyberšpionáže zaměřené na státní správu, nevládní organizace, soukromé subjekty a jednotlivce. NÚKIB upozorňuje, že nelze vyloučit ani pokusy o destruktivní kybernetické útoky, vyplývá ze zveřejněné analýzy.
Kybernetický destruktivní útok je útok v digitálním prostoru, jehož hlavním cílem není krádež dat ani finanční výkupné, ale například trvalé zničení dat, vyřazení systémů z provozu nebo fyzické poškození infrastruktury.
Dokument mimo jiné upozorňuje, že útočníci kromě cílených akcí provádějí také plošný průzkum internetu, při kterém automatizovaně vyhledávají slabě zabezpečená či neopravená zařízení bez ohledu na jejich majitele. Ovládnuté prvky, jako jsou routery nebo IP kamery, následně využívají pro další útoky. Zvláštní pozornost věnují zranitelnostem v e-mailových službách a klientech, kde využívají takzvané zero-click a half-click útoky, při nichž ke spuštění škodlivého kódu stačí pouhé přijetí nebo zobrazení zprávy.
V oblasti počátečního přístupu zůstává dominantním způsobem takzvaný phishing, který útočníci přizpůsobují svým cílům. V kampaních zaměřených na státní instituce využívají vládní tematiky, pozvánky na akce nebo sdílení dokumentů. Jako konkrétní příklad zneužití úřad uvádí případ, kdy ruský aktér zneužil identitu českého ministerstva zahraničních věcí a zahraničním diplomatickým misím rozesílal e-maily jménem asistenta českého velvyslance z podvržené domény mav.cz.
Phishing se navíc šíří i přes komunikační aplikace jako Signal či WhatsApp, kde útočníci spoléhají na takzvané sociální inženýrství. Vydávají se například za technickou podporu a dokážou obejít i vícefaktorové ověřování.
Analýza rovněž poukazuje například i na incidenty z letošního roku, kdy skupina APT28 ovládla i routery TP-Link v ČR, přičemž zneužila zranitelnost a neměněná výchozí hesla a přes napadené routery zachytávala hesla a přihlašovací tokeny uživatelů, například k firemní poště.
15:00
Dnes
Rusko by mohlo při středečním pokračování mírových jednání v Abú Zabí čelit dalšímu tlaku na přímé zapojení evropských zástupců. Americký vyjednavač Jared Kushner naznačil, že delegace budou na Moskvu dál naléhat, uvádí NEXTA na síti X. Kreml přitom dosud účast Evropanů u jednacího stolu s Ukrajinou a USA odmítal.
14:57
Dnes
Mírová jednání Ukrajiny, Ruska a USA v Abú Zabí byla podle amerického ministra zahraničí Marca Rubia velmi produktivní. Zároveň ale upozornil, že k dohodě je ještě daleko a nelze očekávat vyřešení konfliktu během příštích 24 hodin. Spojené státy chtějí do budoucna rozšířit třístranná jednání také o přímou účast evropských zástupců, uvedl Rubio.
14:25
Dnes
První kolo jednání Ukrajiny, Ruska a USA v Abú Zabí se soustředilo především na bezpečnostní záruky pro Ukrajinu a Evropu. Samostatně se podle zdrojů agentury Interfax-Ukrajina probíraly také ruské požadavky na vlastní bezpečnostní záruky. Dalšími tématy byly poválečná obnova Ukrajiny a nové uspořádání evropské bezpečnosti. Podle ruského Interfaxu trvaly dnešní rozhovory přibližně čtyři hodiny a pokračovat budou ve středu.
Témata:
Související
