Press Releases

PRAHA, Česko a TEMPE, Arizona, 29. května 2025 - Společnost Gen™ (NASDAQ: GEN), globální lídr v oblasti kybernetické bezpečnosti a poskytovatel produktů Avast, AVG, Norton, Avira a CCleaner a dalších, zveřejnila zprávu o kyberhrozbách Gen Threat Report za 1. čtvrtletí 2025. V období od ledna do března došlo po celém světě například k nárůstu množství ukradených osobních údajů o 186 %, dále o 466 % vzrostl počet nahlášených případů phishingu. Experti Genu také oproti předchozímu čtvrtletí zaznamenali sedmnáctinásobný nárůst podvodů s falešnými aktualizacemi prohlížeče, přičemž celkově Gen před tzv. útoky s aktivním zapojením oběti ochránil více než 4 miliony lidí. V Česku kromě těchto hrozeb dominují i klamavé online reklamy (malvertising), kdy počet push notifikací vzrostl o 116 %, a dále různé druhy podvodů, v nichž hraje čím dál větší úlohu umělá inteligence.       

„Online hrozby se vyvíjejí překvapivým tempem,“ říká technický ředitel pro kybernetickou bezpečnost v Genu Siggi Stefnisson. „Útočníci se přesouvají od plošných kampaní k vysoce personalizovaným podvodům s využitím umělé inteligence. Uniklé uživatelské údaje a AI nástroje poskytují kyberzločincům dostatek osobních informací a propracovanosti, aby mohli s lidmi snadněji manipulovat. Proto neustále vylepšujeme naše kyberbezpečnostní řešení, abychom pro lidi byli interaktivním partnerem v boji proti podvodům a byli o krok napřed před kyberzločinci.“ 

Úniky dat se množí 

Počet případů narušení bezpečnosti dat roste – v porovnání s minulým čtvrtletím se ve firmách zvýšil o 36 %. Množství uniklých záznamů vzrostlo o více než 186 %, přičemž unikly i citlivé informace, jako jsou hesla, e-maily a údaje z platebních karet. Útočníci používali pokročilejší infostealery, jako je Lumma Stealer, kvůli nimž jsou krádeže dat rychlejší a hůře odhalitelné. Infostealery jsou významnou hrozbou také v Česku – oproti předchozímu čtvrtletí vzrostly o 52 %. 

Phishingové podvody obejdou i bezpečnostní filtry 

Počet zjištěných phishingových podvodů vzrostl v porovnání s předchozím čtvrtletím o neuvěřitelných 466 % a nyní tvoří téměř 32 % všech podvodů poslaných do detektoru podvodů Norton Genie. Podle něj je phishing nejrychleji rostoucí hrozbou, druhou jsou obecné podvody, které představují 51 % nahlášení. Dobrou zprávou je, že si lidé dávají na potenciální phishingové podvody stále větší pozor a tyto zprávy nahlašují.  

Telemetrie Genu odhaluje také rostoucí počet phishingových kampaní, které zneužívají dynamické služby DNS a poskytovatele subdomén, stejně jako bezplatné nástroje pro tvorbu webových stránek k vytváření falešných přihlašovacích stránek. Napodobováním legitimních přihlašovacích portálů a využíváním důvěryhodných domén, jako třeba u nedávných podvodů zaměřených na zákazníky společností AT&T, Telstra a Xfinity, útočníci znesnadňují odhalení pokusů o phishing a zvyšují pravděpodobnost úspěchu. Mnohé z těchto kampaní se šíří prostřednictvím e-mailů a vytvářejí u potenciálních obětí pocit naléhavosti a tvrdí jim, že mají problémy s účtem, nebo vyzývají k přezkoumání citlivých dokumentů. Přestože jsou někdy špatně napsané, použití známých platforem a triků se subdoménami umožňuje těmto podvodům efektivně obcházet bezpečnostní filtry. 

Rostou útoky s aktivním zapojením oběti a falešné aktualizace prohlížeče 

Více než 4 miliony uživatelů Gen ochránil před tzv. útoky s aktivním zapojením oběti, které prostřednictvím sofistikovaných podvodů manipulují lidi do infikování vlastních zařízení. V tomto čtvrtletí, kdy se tomuto typu podvodu opět výjimečně dařilo, používali útočníci ve svých škodlivých kampaních persony generované umělou inteligencí, deepfake influencery i najaté herce. Kampaně šířili především prostřednictvím odcizených účtů na YouTube, přičemž využívali interaktivní nástroje FakeCAPTCHA a žádali oběti, aby ověřili, že jsou lidé. Místo toho je však vedli k tomu, aby udělili oprávnění v zařízení nebo si stáhli malware. V Česku se počet zablokovaných útoků s aktivním zapojením oběti zvýšil o 28 %. 

Počet podvodů s falešnými aktualizacemi prohlížeče, které lidi přimějí k instalaci malwaru, vzrostl oproti minulému čtvrtletí více než sedmnáctkrát.  

Finanční hrozby na mobilech a v kryptoměnách 

Počet mobilních finančních hrozeb setrvale roste, k čemuž přispívají stále sofistikovanější taktiky cílící na lidi přímo prostřednictvím jejich chytrých telefonů. Škodlivý software, jako jsou bankovní trojské koně, nyní zneužívá funkce usnadnění přístupu k tomu, aby překryl legitimní weby falešnými přihlašovacími portály, a krade citlivé informace, například přihlašovací údaje ke kryptopeněženkám. V kombinaci s upozorněním na nárůst počtu úvěrových a transakčních podvodů lze pozorovat rostoucí trend, kdy se útočníci zaměřují na mobilní zařízení coby brány do finančního života lidí. Finanční podvody vzrostly o 500 % v Libanonu, o 223 % v Moldavsku, o 112 % v Portugalsku a o desítky procent také na Slovensku, v Srbsku, Estonsku a Slovinsku.   

Digitální měny jsou i nadále cílem finančních hrozeb. Skupina CryptoCore provedla na začátku roku 2025 jednu ze svých nejúspěšnějších kampaní, která se odvíjela od inaugurace prezidenta USA. Útočníci využili deepfake videa veřejně známých osobností šířená prostřednictvím odcizených účtů na YouTube a přišli si tak téměř na 4 miliony dolarů pocházející z více než 2000 transakcí. 

Celou zprávu Gen Threat Report pro 1. čtvrtletí 2025 naleznete na tomto odkazu: https://www.gendigital.com/blog/insights/reports/threat-report-q1-2025