Po	Ut	St	Št	Pi	So	Ne
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

Centrum pre kybernetickú obranu Slovenskej republiky (CKO SR) zaznamenalo škodlivé aktivity v kybernetickom priestore súvisiace so šírením vírusu COVID-19. Útočníci zneužívajú aktuálnu situáciu a najmä zníženú pozornosť ľudí s tendenciou uveriť nepravdivým správam, ktorí nerozpoznajú škodlivý obsah.

CKO SR zachytilo tieto spôsoby kybernetických útokov:

1. Phishingové kampane
Monitoringom otvorených zdrojov sme identifikovali niekoľko kampaní zneužívajúcich aktuálnu situáciu so šírením COVID-19. Útočníci využívajú rôzne formy sociálneho inžinierstva. Najčastejšie šírené podvodné emaily:

• obsahujú zdravotnícke rady, postupy, opatrenia a informácie o vynájdených vakcínach,
• imitujú pokyny od nadriadených,
• imitujú pokyny od oficiálnych inštitúcií (WHO, vlády, ministerstiev a iných),
• vyzývajú k poskytnutiu solidarity a dobročinnosti.

Odporúčame poučiť používateľov, aby v prípade akéhokoľvek podozrenia neotvárali, resp. nereagovali na emailové správy, nespúšťali a najmä nesťahovali prílohy, neklikali na webové odkazy, prípadne na webových stránkach nezadávali citlivé údaje (prihlasovacie alebo osobné údaje).

2. Škodlivé aplikácie a webové stránky
Zaznamenaný bol výskyt škodlivých aplikácií, resp. webových stránok súvisiacich s informáciami o šírení vírusu COVID 19 (napr. kartografické údaje). Webové stránky odporúčajú stiahnutie škodlivej aplikácie na prístup k údajom. Tieto škodlivé aplikácie môžu zhromažďovať informácie uložené vo webových prehliadačoch (prihlasovacie údaje, čísla kreditných kariet, osobné údaje, cookies, históriu prehliadania a iné).

Odporúčame používateľom v prípade podozrenia, nesťahovať žiadne takéto aplikácie. Odporúčame používať dôveryhodné zdroje údajov (who.int, korona.gov.sk).

3. Falošné e-shopy
Zaznamenaný bol výskyt podozrivých e-shopov ponúkajúcich ochranné prostriedky (rúška, dezinfekcie a iný materiál) v súvislosti s aktuálnou situáciou. Falošné e-shopy môžu na jednej strane zhromažďovať osobné údaje o používateľoch, ktoré môžu byť následne zneužité. Na druhej strane môžu uskutočniť obchod s používateľom bez následného dodania tovaru.

Odporúčame používateľom overiť si predajcu pred uskutočnením objednávky. V prípade podozrenia, nezadávať osobné údaje, prípadne nezrealizovať finančnú transakciu.