Zákeřný ransomware útočí cíleně na Čechy. Láká na fakturu v příloze

  16:02aktualizováno  16:02
Česká antivirová firma Avast od března monitoruje zvýšenou aktivitu vyděračského malwaru Crypt0L0cker. Napadá počítače přes infikovanou přílohu v e-mailech, zašifruje soubory uživatelů a poté z nich vymáhá výkupné.

Ransomware je velmi nepříjemným druhem virů. | foto: Profimedia.cz

Ransomware patří k „perspektivním“ kybernetickým hrozbám, neboť dal hackerům a dalším podnikavcům do ruky nástroj, jak vymámit peníze i z běžných uživatelů. Jeden z těch nebezpečnějších ransomwarů se podle analýzy firmy Avast po krátkém útlumu opět vrací na scénu a zaměřil se přímo na Českou republiku. „Tento týden jsme zaznamenali kampaň cílenou na Českou republiku, která se šíří pomocí phishingových e-mailů,“ píše Jakub Křoustek z Avast Virus Lab. „E-maily jsou psány v češtině, včetně jmen odesílatelů, a na první pohled nemusí v příjemcích budit podezření.“

Ransomware Crypt0L0cker (česky)
Ransomware Crypt0L0cker (česky)

Virus dorazí v e-mailu, který se tváří jako faktura ve formátu DOC. Pokud povolíte makra, máte zaděláno na problém.

Pokud vám dojde e-mailem soubor, který neočekáváte, rozhodně jej nespouštějte. V tomto případě jde o dokument typu DOC s vloženými makry. Většina uživatelů je tedy v první vlně ochráněna před jejich spuštěním, ovšem pokud spuštění maker povolí, otevřou tím ransomwaru cestu k napadení a zašifrování jejích dokumentů.

Ransomware Crypt0L0cker (česky)

Ransomware Crypt0L0cker zašifroval dokumenty a chce po uživateli, aby nainstaloval prohlížeč Tor a následoval instrukcí, jak zaplatit výkupné.

Pak už následuje situace, ze které není úniku. Vaše soubory jsou zašifrovány a útočník chce za jejich dešifrování výkupné. Zatím navíc neexistuje způsob, jak soubory zašifrované Crypt0L0ckerem zdarma dešifrovat (přehled dešifrovacích nástrojů pro ransomware zde).

Doporučení je tedy v zásadě stále stejné: nedůvěřujte neznámým stránkám ani souborům v e-mailu, které neočekáváte. Selský rozum také radí, že faktury by neměly obsahovat makra. Obecně se hodí nepovolovat makra v Microsoft Office žádnému souboru, který jste stáhli z internetu, pokud si nejste naprosto jisti jeho funkcí a původem. A v neposlední řadě pravidelně zálohujte mimo svůj počítač (na externí disk nebo do cloudu), abyste v případě napadení vyděračským virem nepřišli o všechno.

Autor:

Nejčtenější

První mezihvězdné těleso může být sluneční plachetnicí

Rekonstrukce možné podoby planetky 1I/2017 U1 (‘Oumuamua) na základě údajů...

První objekt od jiné hvězdy zachycený pozemskými teleskopy by podle naměřených parametrů mohl být sluneční plachetnicí,...

Vyšší lidé trpí častěji řadou rakovin. Důvod je zřejmě zcela triviální

Kolorovaný snímek rakovinových buněk z elektronového mikroskopu

Pravděpodobnost vzniku rakoviny je větší u lidí vyššího vzrůstu. A to zřejmě proto, že mají v těle více buněk,...

Konec dvojích cen. Evropské e-shopy už Čechům nebudou účtovat přirážku

Ilustrační snímek

Na začátku prosince začne platit nařízení Evropské unie, které zakazuje internetovým obchodům považovat zákazníka z...

Okřídlení géniové. Vrány si při pokusu zvládly vyrobit složené nástroje

Vrány se ukazují jako stále chytřejší a chytřejší.

Nový experiment naznačuje, že bychom měli přehodnotit rčení chytrý jako liška na chytrý jako vrána. Skupina...

Oumuamua může být mimozemskou časovou schránkou, řekl expert v Rozstřelu

Astronom Petr Scheirich v diskusním pořadu Rozstřel.

„Můj názor je, že jde o těleso přírodního původu, ale přál bych si, aby tomu tak nebylo,“ řekl v Rozstřelu o prvním...

Další z rubriky

Za dva měsíce Twitter smazal 10 000 účtů, které odrazovaly od voleb v USA

Twitter (ilustrační snímek)

Twitter pokračuje v boji proti podvodným účtům. Za poslední dva měsíce smazal další tisíce účtů.

Unikátní Rádio Retro začne „vysílat z první republiky“

Rádio Twilight - pro DAB i FM

Rádio Retro, speciální stanice Českého rozhlasu, bude tentokrát vysílat smyčku nahrávek z třicátých let 20. století.

Čínská agentura představila digitálního moderátora

Virtuální moderátor napodobuje reálného Čchiou Chaa

Nový moderátor agentury Nová Čína se jmenuje Čchiou Chaa a je to digitální kopie živého hlasatele.

Najdete na iDNES.cz