Národní úřad pro kybernetickou a informační bezpečnost - Upozornění na zvýšenou aktivitu malwaru Emotet

1. říjen 2020

Upozorňujeme na zvýšenou aktivitu malwaru Emotet, který se opět šíří skrze e-mailové kampaně. E-maily mohou zcela přesně kopírovat běžně očekáváné zprávy, např. pozvánky na konference či hromadné rozesílání firemní informace. Nejen vzhledem k aktuální situaci, která opět klade zvýšené nároky na spolehlivost informačních systémů a služeb, doporučujeme zvýšenou opatrnost při práci s e-mailem a obecně online komunikačními prostředky.

Aktuálně zaznamenáváme šíření Emotet zejména třemi způsoby:

dokument typu Microsoft Word v příloze e-mailu,
odkaz v e-mailu ke stažení dokumentu,
zaheslovaný archiv v příloze e-mailu obsahující škodlivý dokument - heslo k archivu se nachází v textu e-mailu.

Emotet je bankovní trojan s širokou škálou funkcí pro krádež přihlašovacích údajů a další šíření. Útočníky bývá využíván zejména k získání přístupu do systému pro umožnění dalších škodlivých aktivit, např. stažení ransomware. O této hrozbě jsme již dříve informovali zde:
https://nukib.gov.cz/cs/infoservis/hrozby/1478-varovani-o-hrozbe-emotet-trickbot-ryuk/
https://nukib.gov.cz/cs/infoservis/hrozby/1483-aktualizace-informaci-o-hrozbe-emotet-trickbot-ryuk/

Aktuality

Mezinárodní workshop o přechodu na kvantově bezpečné technologie

Ve dnech 4. a 5. prosince 2024 uspořádaly Vysoké učení technické v Brně (VUT) a Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v hotelu Olympic v Praze mezinárodní workshop s názvem Post-Quantum Transition Workshop (PQT), který se zaměřil na přechod na kvantově bezpečné technologie a postkvantovou kryptografii (PQC). Cílem této akce bylo propojit akademický, státní a komerční sektor a diskutovat o výzvách spojených s migrací na kvantově bezpečné technologie, s důrazem na e-government a kritickou infrastrukturu v rámci ČR a EU. Workshop nebyl jednorázovou akcí, ale první částí dialogu, na niž navážou během první poloviny roku 2025 další setkání.

Hlavními tématy workshopu tak byly výzvy spojené s implementací PQC v e-governmentu i v komerčním sektoru, a to v kontextu kybernetické bezpečnosti. Program zahrnoval příspěvky renomovaných odborníků včetně zahraničních hostů z Estonska, Nizozemska a Lucemburska. Pořádající instituce zastupovali jako řečníci profesor Jan Hajný či docent Lukáš Malina (oba FEKT VUT) a doktor Bohuslav Rudolf a Tomáš Rabas (oba NÚKIB).

Mezi zahraničními řečníky nechyběli Taaniel Kraavi z RIA (Estonska), který hovořil o přechodu k postkvantové kryptografii v estonském e-governmentu – Estonsko je lídrem v oblasti e-governmentu. Manon de Vries z TNO (Nizozemsko) prezentovala zkušenosti ze své země. Nizozemsko je mj. jeden z mála evropských států, který publikoval příručku o přechodu k postkvantové kryptografii. Peter Roenne z Univerzity v Lucembursku se zaměřil na výzvy, které přechod na PQC přináší pro oblasti, jako jsou e-volby.

Program zahrnoval i panelovou diskusi, kde se setkali zástupci z akademického, státního a komerčního sektoru, jmenovitě Tomáš Rabas (NÚKIB), Manon de Vries (TNO) a Tomáš Rosa (Raiffeisenbank). Diskutovali o aktuálních problémech a výzvách spojených s přechodem na kvantově bezpečné technologie a jejich implementací v praxi.

Mezinárodní Post-Quantum Transition Workshop (PQT) tak jasně ukázal, že přechod na kvantově bezpečné technologie není jen technickou výzvou, ale hlavně problematikou, která si žádá širokou a soustavnou spolupráci napříč sektory. Uskutečněný workshop považujeme za důležitý impuls pro další společné iniciativy.

Tato řada akcí byla finančně podpořena v rámci realizace projektu „National Coordination Centre in the Czech Republic“, číslo projektu 101127941.

20.12.2024