Trend: Sofistikovanejšia kyberkriminalita

Najnovšia globálna správa Threat Insights do HP prináša analýzu reálnych kybernetických útokov a zraniteľností. Podľa vykonaného prieskumu došlo k výraznému nárastu počtu kybernetických útokov a tiež vzrástla ich premyslenosť. V období medzi druhou polovicou roku 2020 a prvým polrokom 2021 došlo tiež k 65 % nárastu v používaní stiahnutých hekerských nástrojov.

Hekerské nástroje, bežne dostupné a používané, ponúkajú prekvapivo pokročilé schopnosti. Jeden z nich dokáže napríklad rozpoznávať obrazce CAPTCHA pomocou techník počítačového videnia, konkrétne optického rozpoznávania znakov (OCR) a napádať tak webové stránky útokmi typu Credential stuffing (zneužitie databázy uniknutých používateľských mien a hesiel). Kybernetickí zločinci sú organizovanejší než kedykoľvek predtým, vzájomne spolupracujú, zdieľajú taktiky, techniky a postupy útokov. 

Medzi významné hrozby izolované HP Wolf Security patria:

• Spolupráca kyberzločincov otvára dvere rozsiahlejším útokom: Kybernetickí zločinci napojení na systém Dridex predávajú prístup do systémov napadnutých organizácií tiež ďalším potenciálnym útočníkom, tí teda môžu ďalej distribuovať ransomware. Pokles aktivity Emotetu viedol k tomu, že v 1. štvrťroku 2021 izoloval nástroj HP Wolf Security najčastejšie malware patriaci do rodiny nástrojov Dridex.
• Zlodeji informácií vyvíjajú stále nebezpečnejší malware: Malware CryptBot – v minulosti používaný ako nástroj na krádeže prihlasovacích údajov k peňaženkám s kryptomenami a prihlasovacích údajov uložených webovým prehliadačom – sa teraz používa aj na šírenie DanaBotu, teda bankového trójskeho koňa prevádzkovaného organizovanými zločineckými skupinami.
• Kampaň sťahujúca ďalší malware prostredníctvom VBS zameraná na vedúcich pracovníkov vo firmách: Ako súčasť viacstupňového útoku zneužívajúceho skript napísaný v jazyku Visual Basic (VBS) zdieľajú útočníci infikované prílohy vo formáte ZIP, pomenované po vedúcom pracovníkovi, na ktorého sa kampaň zameriava. V prvej fáze využije útočník skrytý VBS downloader, neskôr sa pomocou legitímnych nástrojov sysadmin na napadnutých zariadeniach a ďalej šíri malware.
• Od aplikácie k infiltrácii: Škodlivá spamová kampaň vo forme životopisov zasielaných zásielkovým, námorným prepravným, logistickým a súvisiacim spoločnostiam v siedmich krajinách (Čile, Japonsko, Veľká Británia, Pakistan, USA, Taliansko a Filipíny), ktorá zneužívala zraniteľnosť aplikácií Microsoft Office na nasadenie komerčne dostupného malwaru RAT Remcos a získanie prístupu do infikovaných počítačov cez tzv. zadné vrátka.

Vďaka lepšiemu pochopeniu správania malwaru v reálnom prostredí môžu výskumníci a inžinieri spoločnosti HP Wolf Security posilniť ochranu koncových zariadení a celkovú odolnosť systému.

Ďalšie kľúčové zistenia správy:

• 75 % zisteného škodlivého softvéru bolo doručeného emailom, zvyšných 25 % pripadá na sťahovanie z webu. Počet nebezpečných programov stiahnutých pomocou webových prehliadačov vzrástol o 24 %, čo čiastočne spôsobil fakt, že používatelia sťahovali hekerské nástroje a softvér pre ťažbu kryptomien.
• Najčastejšími emailovými phishingovými návnadami boli faktúry a obchodné transakcie (49 %), zatiaľčo 15 % tvorili odpovede na zachytenú emailovú komunikáciu. Podiel phishingových návnad zmieňujúcich covid-19 bol menší ako 1 %. Od 2. polroka 2020 do 1. polroka 2021 klesol o 77 %.
• Najčastejším typom škodlivých príloh boli archívne súbory (29 %), tabuľky (23 %), dokumenty (19 %) a spustiteľné súbory (19 %). Na obchádzanie detekčných a skenovacích nástrojov a na inštaláciu malwaru, ktorý možno ľahko získať na nelegálnych trhoviskách, sa používajú nezvyčajné typy archívnych súborov - napríklad JAR (Java Archive).
• Správa zistila, že 34 % zachyteného malwaru nebolo skôr známeho, 1 čo predstavuje 4 % pokles v porovnaní s druhou polovicou roka 2020.

Zálohovanie: Častejšie v SaaS

Z dopytovania, ktoré vykonal Acronis na stretnutí s českými a slovenskými partnermi vyplynulo, že všetci oslovení predajcovia svojim zákazníkom odporúčajú zálohovať minimálne každý deň, ale radšej častejšie, a tiež registrujú stále väčší záujem o presun zálohovania do modelu SaaS (Software as a Service).

Počas posledných dvoch rokov muselo veľa organizácií posilniť svoju IT infraštruktúru a spoliehať sa viac na on-line procesy. To využívajú kybernetickí útočníci, ktorí častejšie napádajú kritickú infraštruktúru a dáta, pričom môžu spôsobiť oveľa väčšie škody než kedykoľvek predtým. Organizácie sa snažia chrániť pred zero-day a iným zákernými útokmi nielen častejším zálohovaním, ale tiež sofistikovanejšou kybernetickou ochranou, ktorá integruje antimalvér, ochranu koncových zariadení, skenovanie zraniteľností a ochranu elektronickej pošty.

Najzaujímavejšie údaje z prieskumu:

• 27 % predajcov odporúča kontinuálne zálohovanie, 5 % každú hodinu a 68 % každý deň. Menej časté zálohovanie neodporúča žiadny partner.
• 65 % partnerov uviedlo, že ich zákazníci najviac presúvajú do SaaS služieb práve zálohovanie.
• Investície do kybernetickej bezpečnosti všeobecne rastú – za posledných 12 mesiacov vzrástli podľa 77 % partnerov, podľa ďalších 9 % partnerov dokonca výrazne. Podľa 14 % zostali rovnaké.

SR: Koľko platíme za hobby

Viac než polovica Slovákov (51 %) utratí mesačne za zábavu približne desatinu svojho rodinného rozpočtu. Ďalších 31 % domácností vynaloží na svoje koníčky 10 až 30 % príjmov. Najviac peňazí vydajú Slováci za cestovanie a víkendové výlety, najmenej za kultúrne podujatia. 

Prieskum výdavkov slovenských domácností na zábavu a koníčky uskutočnila spoločnosť KRUK Česká a Slovenská republika (KRUK). Menšiu časť príjmov vydávajú za zábavu ženy, muži investujú do svojich koníčkov výrazne viac. Približne každá šiesta slovenská domácnosť (17 %) uvádza, že za zábavu a koníčky neutratí vôbec nič. Za zábavu míňajú svoje finančné prostriedky nielen študenti, ale aj Slováci v produktívnom veku a tieto výdavky začínajú klesať až u ľudí starších než 55 rokov. Do koníčkov a nových zážitkov investujú najmä vzdelanejší ľudia, ktorí bývajú vo väčších mestách a majú viacčlenné rodiny. „Z nášho prieskumu vyplýva, že Slováci síce radi utrácajú za zábavu a ďalšie voľnočasové aktivity, zároveň však výdavky na tieto účely klesajú s ich osobným či rodinným príjmom. To zodpovedá aj ďalším záverom nášho prieskumu, podľa ktorých si Slováci napríklad len veľmi zriedka požičiavajú peniaze na dovolenku. Pokiaľ ide o socioekonomické postavenie respondentov, najviac vydajú na svoje záujmy a zábavu tí, ktorí pracujú v oblastiach informačných technológií a finančných služieb“, uviedla Jaroslava Palendalová.

Najväčšiu časť peňazí (takmer 27 %) za zábavu minú Slováci za cestovanie a výlety, pričom je medzi nimi vysoký podiel štvorčlenných a viacčlenných domácností. Pätinu (20 %) výdavkov predstavujú návštevy reštaurácií a posedenia s priateľmi. Takmer rovnaký podiel investícií do koníčkov smerujú slovenské domácnosti do športu a záhradkárčenia: do športu ide takmer 13 percent celkových výdavkov na zábavu a záujmy a do záhradkárčenia 14 percent. Najmenej, len necelých 5 % výdavkov v tejto oblasti, utratia Slováci za kultúru – teda návštevy koncertov, divadiel, kín, výstav a ďalších kultúrnych podujatí. Najväčšiu časť svojho rozpočtu na zábavu vynaložia za cestovanie ľudia vo veku 25 až 34 rokov, reštaurácie a posedenia s priateľmi vyhľadávajú najmä študenti vo veku 18 až 24 rokov a záhradkárčeniu sa venujú predovšetkým ľudia v dôchodkovom veku. „Veľká obľuba cestovania a návštev reštaurácií je medzi Slovákmi dlhodobá, čo potvrdzuje aj porovnanie s naším prieskumom medzi mladými ľuďmi z roku 2019. Z prieskumu však žiaľ vyplýva aj to, že medzi respondentmi, ktorí na svoje záľuby vynaložia 10 % – 30 % príjmov, je takmer každý piaty bez úspor (18 %) a má v súčasnosti dlhy po splatnosti (21 %)“, dodala Jaroslava Palendalová.

EU: Voda na kúpanie

Plánujete navštíviť obľúbenú pláž a zaujímate sa o jej kvalitu vody? Európa má veľkú rozmanitosť krásnych pláží a kúpalísk a každý rok milióny Európanov trávia víkendy na svojich miestnych plážach alebo prázdniny ochladením pri vode.

S cieľom umožniť Európanom rozhodnúť sa o tom, kam sa vydať, aby ste si čo najlepšie užili európske miesta na kúpanie vo vnútrozemí aj na pobreží, pripravila Európska agentúra pre životné prostredie (EEA) v spolupráci s Generálnym riaditeľstvom pre životné prostredie Európskej komisie výročné hodnotiace brífingy. Na briefingu sa hodnotí kvalita vody na kúpanie vo všetkých 28 členských štátoch EÚ ako aj v Albánsku a Švajčiarsku za sezónu 2020, a poskytuje sa tak údaj o oblastiach, v ktorých sa očakáva, že kvalita kúpania bude tento rok dobrá.

Až 93% vodných plôch v Európskej únii (EÚ) určených na kúpanie spĺňa minimálne požiadavky na kvalitu vody. A až 83 % lokalít na kúpanie má vynikajúcu kvalitu vody. Najviac vodných plôch na kúpanie s vynikajúcu kvalitou vody - viac ako 95% - majú na Malte, Cypre, v Chorvátsku, Grécku a Rakúsku. Podrobnosti o všetkých vodách určených na kúpanie v členských štátoch pre sezónu 2020 nájdete v národných správach o vode určenej na kúpanie na webstránke EEA. Každá správa obsahuje podrobnosti o monitorovaní vody určenej na kúpanie v konkrétnej krajine a hodnotenie výsledkov do roku 2020 a trendu v kvalite vody určenej na kúpanie.

Nadštandard: Iba pre 2 %

Ľuďom veľmi nezáleží na tom, či bude ich dom energeticky úsporný, ani či bude v súlade s ekologickými normami. Hlavne aby náklady na stavbu boli čo najnižšie. Takto situáciu hodnotí na základe svojej praxe až 77 % odborníkov z radov projektantov a architektov. Spoločne sa zhodujú, že stavitelia chcú, aby domy splnili požiadavky predpísanej energetickej triedy A0 za minimálne náklady, bez ohľadu na fungovanie domu. 

Vyplýva to z prieskumu odbornej verejnosti, ktorú v júni uskutočnilo Združenie výrobcov murovacích materiálov (ZVMM) v spolupráci so Slovenskou komorou stavebných inžinierov (SKSI) na vzorke 284 odborníkov. „Závery prieskumu sa môžu javiť ako prekvapivé vzhľadom na to, akou je ekológia v súčasnosti silnou spoločenskou témou. Ľudia chcú predovšetkým bývať, veľmi nehľadia na to, aké podmienky má dom spĺňať či na jeho funkčnosť, prvoradá je peňaženka“, uviedol Martin Mihál, predseda Združenia výrobcov murovacích materiálov (ZVMM). To, že stavebníkom naozaj záleží na kvalitnej stavbe v energetickej triede A0, ktorá by spĺňala reálne prevádzkové podmienky, si myslí 21 % respondentov. Len dve percentá vyjadrili názor, že ľudia chcú nadštandard – veľmi úsporný ekologický dom, ktorý bude prekračovať požiadavky na energetickú triedu A0.

Veľa stavebníkov stále nevie ani o povinnosti stavať domy v energetickej triede A0 platnej od januára tohto roka. Takmer štvrtina (24 %) projektantov a architektov si myslí, že o platnej legislatíve vie menej ako 40 % stavebníkov, podobné množstvo (26 %) je optimistickejšie a tvrdí, že to ovláda zhruba polovica. Martin Mihál je presvedčený, že existuje nedostatok povedomia o tom, prečo stavať nulové domy: „Štát by mal viac informovať o dôležitosti energetickej úspornosti a tiež o potrebe prihliadať na ekológiu.“ O edukáciu v tomto smere sa dlhodobo snaží aj samotné ZVMM, ktoré v minulosti popularizovalo jednotlivé dotácie na výstavbu takmer nulových domov a vydalo aj on-line publikáciu Ako stavať domy z murovacích materiálov v energetickej triede A0. V súvislosti so zmenou povinnosti stavať domy v energetickej triede A0 namiesto A1 odborníci v prieskume tvrdia, že ľudia pocítili aj rast nákladov na stavbu domu. Tretina odhaduje percentuálne zvýšenie ceny rodinného domu o 15 až 20 %. Ďalšia štvrtina hovorí o ešte väčšom náraste – prevyšujúcom 20 %. Podpredseda ZVMM Gabriel Szöllösi upriamil pozornosť aj na fakt, že medzi odborníkmi prevláda názor, že treba nechať ľudí stavať také domy, na aké majú peniaze. 

Väčšina oslovených projektantov a architektov sa domnieva, že požiadavky na energetickú hospodárnosť budov by sa už v žiadnom prípade nemali sprísňovať. So sprísňovaním pravidiel nesúhlasí viac ako polovica (59 %) oslovených odborníkov. Ďalších 38 % si myslí, že ak by sa mali tieto nároky ešte sprísniť, vyžadovalo by si to kompenzáciu vo forme štátnej dotácie. „Aj tieto závery svedčia o potrebe vyššej informovanosti ohľadom zavádzania čoraz prísnejších ekologických noriem, potrebe energetickej hospodárnosti a trvalej udržateľnosti. Stavebníci si totiž lepšie parametre domu automaticky nespájajú s vyššou kvalitou, trvácnosťou či ušetrenými energiami“, uzavrel Gabriel Szöllösi.