Škodlivý program CloudEyE v červenci představoval více než 46 % útoků zachycených na počítačích s Windows v Česku. Tento podíl uvádí bezpečnostní firma Eset. Statistika se vztahuje pouze k zařízením s Windows, nikoli k počítačům s jinými operačními systémy.
CloudEyE podle Esetu otevírá útočníkům cestu k instalaci dalších programů. Ty mohou z napadeného zařízení krást citlivá data. Eset tedy CloudEyE nepopisuje jako nástroj, který data přímo odnáší, ale jako prostředek k průniku dalšího škodlivého softwaru. Ohrožena mohou být také data uložená na pracovních počítačích.
Údaj přes 46 % vyjadřuje podíl mezi útoky zachycenými v červenci. Neříká, kolik útoků v Česku skutečně proběhlo ani kolik zařízení útočníci napadli. Z dostupných údajů nelze určit ani to, jak se podíl změnil proti předchozím měsícům.
Chybí absolutní počet detekcí, velikost sledovaného vzorku a popis metodiky. Eset v dostupných informacích neuvádí konkrétní verze Windows, způsob šíření CloudEyE ani druhy dat, na které navazující programy cílí. Bez těchto údajů nelze přesně posoudit, jak se riziko liší mezi jednotlivými firmami a jejich zařízeními.
Samotný podíl 46 % nestačí k rozhodnutí, zda má malá firma měnit počítače, dodavatele nebo bezpečnostní nástroj. Nejdřív by musela vědět, zda se hrozba týká používaných verzí Windows, jak se šíří a která opatření proti ní fungují. Dostupná data ukazují význam CloudEyE mezi zachycenými útoky, ale neurčují míru rizika pro konkrétní firmu.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
