Červencové kybernetické útoky v ČR: Terčem byly nemocnice i úřady
Česká republika čelila v červenci sérii digitálních útoků, které zasáhly veřejnou správu, nemocnice i energetiku. Analytici evidují zhruba dvě desítky vážných incidentů a varují před sofistikovanými podvody s mobilním bankovnictvím.
Minulý měsíc přinesl zvýšenou frekvenci digitálních hrozeb v českém prostředí. Bezpečnostní složky a analytici zmapovali přibližně 22 významných incidentů, přičemž největší podpora útočníků směřovala na segment informačních technologií. Ohroženy byly nejen úřady, ale také dodavatelé energií a zdravotnická zařízení.
Vyděračský software v nemocnicích
Ransomwarové kampaně se v červenci zaměřily na regionální samosprávu i nemocniční sítě. Skupina The Gentlemen cíleně napadala obecní úřady a energetiku s hrozbou zveřejnění interních dokumentů. Zdravotnictví, které spravuje citlivou evidenci pacientů, čelilo aktivitě odlišné skupiny s názvem Qilin.
„Útoky na nemocnice nebo energetiku nejsou jen finančním problémem napadené organizace. Jde o útoky na kritickou infrastrukturu, kde selhání systémů může přímo ohrozit zdraví lidí nebo dodávky energie. České firmy a instituce z těchto sektorů by měly investice do kybernetické obrany řešit jako prioritu, ne jako volitelnou položku,“ upozorňuje Jaroslav Cihelka z ComSource.
Rizikové IT řetězce a nové bankovní triky
Největší množství útoků směřovalo na oblast IT služeb a poradenství. Problémem je takzvaný dodavatelský řetězec, skrze který mohou hackeři přes jednoho zprostředkovatele získat přístup k širokému spektru koncových zákazníků.
Zároveň se objevily nové metody zneužití platebních karet. Skupina WindTapper propojila česky vedené podvodné telefonáty seškálovaným malwarovým programem, který dokázal zprostředkovat přenos údajů z karet pomocí NFC.
„WindTapper ukazuje, kam se posouvá sociální inženýrství – útočníci si najímají česky mluvící osoby, aby telefonáty působily důvěryhodně, a kombinují to s malwarem, který dokáže v reálném čase zneužít fyzickou platební kartu oběti. Proti takto propracovanému útoku nepomůže jen technická ochrana, ale hlavně informovanost lidí, kteří dostanou podezřelý telefonát od údajné banky,“ doplňuje Cihelka.
Kromě těchto událostí zaznamenaly systémy také tisíce podvodných e-mailů a úniky přihlašovacích údajů z rozsáhlejších sítí napadených zařízení. Kompletní data shromáždila společnost ComSource ve spolupráci se zahraničním partnerem Group-IB.
