Pozor na e-maily s týmto typom súboru. Hackeri našli nový spôsob, ako zaútočiť na váš PC

Malvér je výraz anglického pôvodu, ktorý používame na označenie škodlivého softvéru, ktorým sa hackeri snažia získať vaše citlivé informácie. Nesnažia sa priamo poškodiť vaše zariadenie, ale chcú skôr získať prístup k emailom, finančným dátam, rôznym záznamom a podobne. Nechtiac si môžete do svojho počítača stiahnuť program, ktorý sa vám pokúsi ukradnúť identitu, údaje o vašej kreditnej karte alebo dokonca využije váš počítač ako zdroj na ťažbu kryptomien.

To všetko sú veci, ktoré vám dokážu poriadne znepríjemniť život. Je tak vhodné sa pred nimi zodpovedajúco chrániť, na čo sme sa už nedávno pozreli v našom článku a dali sme vám niekoľko rád, ako si zabezpečiť svoje zariadenia aj účty. Hackeri sú ale čoraz viac vynaliezaví a prichádzajú s novými spôsobmi, ako na používateľov útočiť. Príkladom môže byť aj nový spôsob toho, ako sa snažia dostať malvér do vášho zariadenia, na ktorý upozornili bezpečnostní experti z Proofpoint. Podľa nich tieto útoky prichádzajú z Číny, Ruska alebo Indie.

Pozor na RTF súbory

Túto novú techniku nazvali „rich text format (RTF) template injections“ a ak s PC bežne pracujete, asi ste si už domysleli, že využíva RTF súbory. To sú textové súbory, s ktorými sa stretávate pomerne bežne, pričom útočníci do emailov vkladajú RTF textové súbory ako prílohy a snažia sa dosiahnuť, aby ste na ne klikli. Takýto súbor má upravené formátovanie a môže obsahovať odkaz, z ktorého po odkliknutí vzdialene stiahne škodlivý softvér priamo do vášho PC, pričom o tom nemusíte ani len tušiť. Novinkou je to, že hackeri našli spôsob, ako tieto súbory vložiť do emailov tak, aby ich nedetegoval antivírusový softvér. Problém to predstavuje aj pre firmy, keďže tie v emailoch neblokujú RTF súbory, pretože nepredpokladajú, že by sa mohli využívať na podobné útoky.

Dobrou správou však je, že aj keď útočníci prišli s novou technológiou, stále musíte na daný súbor kliknúť, aby sa vám do PC nainštaloval malvér. Vďaka tomu je vlastne všetko vo vašich rukách a dokážete sa vyhnúť tomu, aby ste si ohrozili svoj počítač. Stačí, ak dodržíte niekoľko jednoduchých krokov. V prvom rade nikdy neklikajte v emailoch na priložené súbory, ak email pôsobí podozrivo, prípadne nepoznáte jeho odosielateľa. Emaily si dôkladne prečítajte a dajte si pozor na detaily. Mnohí útočníci sa neraz tvária ako inštitúcie, ktoré využívate, či už sú to banky alebo napríklad pošta. E-maily ale môžu byť napísané chybne, nesedí logo a podobne. A hlavne nepanikárte, ak takýto email dostanete – neklikajte na odkazy, neotvárajte prílohy a ani nikde nezadávajte svoje údaje. Ak vám príde na vašu pracovnú adresu, upovedomte o tom IT oddelenie alebo správcu, ktorý má tieto veci na starosti.

V každom prípade musíte byť naozaj obozretní, keďže podľa odborníkov existuje šanca na rozšírenie tejto metódy, čo znamená, že sa podobné útoky budú pravdepodobne množiť a vy im tak budete častejšie čeliť.