Nebezpečné obrázky kolují internetem. Hackeři tak maskují útoky

Na první pohled přitom ani zběhlejší uživatelé nemusí poznat, že jde o podvod. E-mail s nebezpečným obrázkem totiž vypadá jako běžná reklamní nabídka.

V jednom z podvodných e-mailů kyberšmejdi například lákají na vysavač značky Dyson, v dalším pak na účast ve věrnostním programu populárního obchodního řetězce. Zachycena byla i nabídka dárkových karet od letecké společnosti Delta.

Lidé u takových podvodů na první pohled vlastně ani nepoznají, že s dotyčnou společností nemá tato „obchodní“ nabídka nic společného. Zatímco na odkaz v nevyžádaném e-mailu by kliknul málokdo, u podobné nabídky už lidé tak ostražití být nemusí.

„I legitimní obrázky od legitimních značek obsahují odkazy. Tak funguje většina marketingových e-mailů. Důležitý je pěkně vypadající propagační obrázek s odkazem na zamýšlenou stránku. V těchto případech ale odkazy nemají nic společného s avizovanými značkami. Doufají, že uživatele zaujmou natolik, že se nepodívají, na jakou adresu je chce obrázek přesměrovat a že neodpovídá skutečné adrese dané společnosti,“ varoval Tomáš Růžička, bezpečnostní expert Check Pointu.

Cílem takových útoků jsou obvykle krádeže osobních dat a přihlašovacích údajů. Není ale vyloučeno, že některé útoky budou sofistikovanější a útočníci se takovou cestou budou snažit získat klidně i přístup k bankovnímu účtu, potažmo k uloženým penězům.

Skrytím skutečného záměru navíc může takový podvod překonat i některé bezpečnostní pojistky. Například některé e-mailové schránky nemusí vyhodnotit zprávu s maskovaným obrázkem jako podezřelou a pustí ji k uživateli.

„Útočníci doufají, že tato technika zmate bezpečnostní technologie. Hackeři proto s oblibou propojují soubory, obrázky nebo QR kódy s něčím škodlivým,“ doplnil Růžička s tím, že moderní bezpečnostní řešení proto dnes již využívají i umělou inteligenci, která jim pomáhá blokovat nejrůznější triky a techniky kyberzločinců ještě efektivněji.

Maskované phishingové útoky jsou tedy evidentně pro uživatele i bezpečnostní experty novou výzvou, se kterou se patrně budeme v dohledné době setkávat stále častěji.