Hrozby spojené s COVID-19

Hrozby spojené s COVID-19

Kyberzločinci využívají obav z výskytu globální pandemie koronaviru jako návnadu na spamy, phishing útoky a malware, přičemž prudce stouplo používání názvu „koronavirus“ a „COVID-19“ v názvech domén a nežádoucích emailech.

Mezi jedny z nich patří vyděračské zprávy, marketing různých nouzových zásob, nebo zprávy od Zdravotnické světové organizace (WHO), která žádá o dary v bitcoinech na výzkum COVID-19.

Budování phishing a spamu

Za poslední dva měsíce výrazně narostl počet certifikátů SSL registrovaných pro weby, které v názvech používají slova „corona“ nebo „COVID“.

Více než 65 % těchto nových domén bylo programově a bezplatně zaregistrováno prostřednictvím Let’s Encrypt a dalších 5 % používalo Cloudflare jako Certificate Authority (Cloudflare poskytuje zdarma SSL pro weby, které používají síť pro doručování obsahu).

Všechny tyto domény nejsou škodlivé, ale mnoho z nich je podezřelých – zejména proto, že zahrnují velké množství webů, které byly hromadně konfigurovány pomocí šablon webů, domén konfigurovaných prostřednictvím levných registrátorů nebo subdomén konfigurovaných na potenciálně ohrožených doménách.

Více podrobností naleznete ZDE.

Máte další dotazy?

Zeptejte se nás.