{"id":85927,"date":"2022-03-23T10:57:22","date_gmt":"2022-03-23T09:57:22","guid":{"rendered":"https:\/\/mwtsolutions.eu\/?p=85927"},"modified":"2022-03-24T11:04:19","modified_gmt":"2022-03-24T10:04:19","slug":"jste-pripraveni-na-windows-11-i-mozny-skryty-malware","status":"publish","type":"post","link":"https:\/\/i.mwtsolutions.eu\/cs\/clanky\/jste-pripraveni-na-windows-11-i-mozny-skryty-malware\/","title":{"rendered":"Jste p\u0159ipraveni na Windows 11 i mo\u017en\u00fd skryt\u00fd malware?"},"content":{"rendered":"

Windows 11 p\u0159ich\u00e1zej\u00ed. Od jejich vyd\u00e1n\u00ed v \u0159\u00edjnu 2021 u\u017eivatel\u00e9 kontroluj\u00ed aktualizace a netrp\u011bliv\u011b \u010dekaj\u00ed na dostupn\u00fd upgrade. Po\u017eadavky spole\u010dnosti Microsoft jsou p\u0159\u00edsn\u011bj\u0161\u00ed ne\u017e obvykle, a proto zav\u00e1d\u011bn\u00ed funkc\u00ed p\u0159ich\u00e1z\u00ed v epizod\u00e1ch. St\u00e1vaj\u00edc\u00ed u\u017eivatel\u00e9 Windows 10 si je mohou st\u00e1hnout zdarma. Pro zbytek je p\u0159ed upgradem provedeno n\u011bkolik kontrol kompatibility.<\/strong><\/p>\n

 <\/p>\n

Jednoho kr\u00e1sn\u00e9ho lednov\u00e9ho r\u00e1na, po \u010dty\u0159ech m\u011bs\u00edc\u00edch trp\u011bliv\u00e9ho \u010dek\u00e1n\u00ed u\u017eivatel\u016f, byla ozn\u00e1mena \u0161irok\u00e1 f\u00e1ze nasazen\u00ed Windows 11 pro zp\u016fsobil\u00e1 za\u0159\u00edzen\u00ed. Sotva to bylo ozn\u00e1meno, do\u0161lo k prudk\u00e9mu z\u00e1jmu u\u017eivatel\u016f, kte\u0159\u00ed za\u00fato\u010dili na internet a p\u0159em\u00fd\u0161leli, zda jsou jejich po\u010d\u00edta\u010de kompatibiln\u00ed. T\u00e9m\u011b\u0159 ve stejn\u00e9 dob\u011b na n\u011b v\u0161ak za\u010daly \u00fato\u010dit reklamy na upgrade syst\u00e9mu Windows, p\u0159edev\u0161\u00edm na soci\u00e1ln\u00edch s\u00edt\u00edch, kter\u00e9 \u017e\u00e1daly u\u017eivatele, aby klikli a st\u00e1hli aktualizaci. Netu\u0161ili, \u017ee to, co instaluj\u00ed, byl ve skute\u010dnosti skryt\u00fd malware.<\/p>\n

 <\/p>\n

Malware byl maskov\u00e1n jako fale\u0161n\u00fd instala\u010dn\u00ed program upgradu Windows 11, kter\u00fd u\u017eivatele p\u0159im\u011bl ke sta\u017een\u00ed a spu\u0161t\u011bn\u00ed. Spole\u010dnost HP ozn\u00e1mila, \u017ee malware byl hostov\u00e1n z \u201ewindows-upgraded.com\u201c, aby chyt\u0159e oklamal o\u010di u\u017eivatel\u016f. Kdy\u017e klikli na mo\u017enost st\u00e1hnout nyn\u00ed, obdr\u017eeli 1,5 MB ZIP soubor s n\u00e1zvem \u201eWindows11InstallationAssistant.zip\u201c.<\/p>\n

 <\/p>\n

Soubor bylo mo\u017en\u00e9 dekomprimovat d\u00edky odsazen\u00ed ve spustiteln\u00e9m souboru, co\u017e vedlo ke slo\u017ece o velikosti 753 MB s kompresn\u00edm pom\u011brem 99,8 %. Kdy\u017e se u\u017eivatel pokusil spustit program, za\u010dal proces PowerShell se zak\u00f3dovan\u00fdm argumentem, po kter\u00e9m se spustil cmd.exe s \u010dasov\u00fdm limitem 21 sekund. Po vypr\u0161en\u00ed \u010dasov\u00e9ho limitu byl win11.jpg sta\u017een ze vzd\u00e1len\u00e9ho webov\u00e9ho serveru.<\/p>\n

 <\/p>\n

Aby se zabr\u00e1nilo detekci a anal\u00fdze, byl obsah t\u00e9to dynamick\u00e9 knihovny (DLL) obr\u00e1cen. V po\u010d\u00e1te\u010dn\u00edm procesu byla tato knihovna DLL na\u010dtena a spu\u0161t\u011bna sama. Znovu se nahradila pro aktu\u00e1ln\u00ed kontext vl\u00e1kna sta\u017eenou knihovnou DLL. Pro p\u0159\u00edjem dal\u0161\u00edch pokyn\u016f otev\u0159el TCP spojen\u00ed s nakonfigurovan\u00fdm p\u0159ipojen\u00fdm serverem, v tomto p\u0159\u00edpad\u011b 45.146.166[.]38:2715. Toto je RedLine Stealer, kter\u00fd p\u0159i nasazen\u00ed ukradne v\u0161echna automaticky dopl\u0148ovan\u00e1 hesla, soubory cookie prohl\u00ed\u017ee\u010de a informace o kreditn\u00edch kart\u00e1ch a kryptom\u011bnov\u00fdch pen\u011b\u017eenk\u00e1ch.<\/p>\n

 <\/p>\n

Hlavn\u00ed p\u0159\u00ed\u010dinu jak\u00e9hokoli \u00fatoku malwaru lze p\u0159ipsat dv\u011bma hlavn\u00edm v\u011bcem: nedbalosti na stran\u011b administr\u00e1tor\u016f a neznalosti na stran\u011b u\u017eivatel\u016f. Pro\u010d nedbalost? Spr\u00e1vci kv\u016fli jejich obrovsk\u00e9mu vyt\u00ed\u017een\u00ed n\u011bkdy zapom\u00ednaj\u00ed kontrolovat aktualizace verz\u00ed. V\u017edy jsou zavaleni tickety. Nemohou tak\u00e9 neust\u00e1le p\u0159ech\u00e1zet z po\u010d\u00edta\u010de na po\u010d\u00edta\u010d, aby ov\u011b\u0159ili, zda jsou opera\u010dn\u00ed syst\u00e9my aktu\u00e1ln\u00ed.<\/p>\n

 <\/p>\n

Pak jsou tu n\u011bkte\u0159\u00ed ignoranti koncov\u00ed u\u017eivatel\u00e9, kte\u0159\u00ed si sotva kdy dvakr\u00e1t rozmysl\u00ed, ne\u017e kliknou na aktualizace nebo clickbait. Netu\u0161\u00ed, jak\u00e1 opr\u00e1vn\u011bn\u00ed d\u00e1vaj\u00ed aplikac\u00edm, kter\u00e9 instaluj\u00ed.<\/p>\n

 <\/p>\n

Vezm\u011bte si nap\u0159\u00edklad p\u0159\u00edpad Tencent. Mnoho z n\u00e1s si pravd\u011bpodobn\u011b n\u011bkdy nainstalovalo aplikaci nebo hru Tencent. Nev\u011bd\u011bli jsme, jak\u00e1 povolen\u00ed \u017e\u00e1dali, ale prost\u011b jim to dovolili. Aplikace pak od n\u00e1s shroma\u017e\u010fovaly citliv\u00e9 informace, kter\u00e9 byly zneu\u017eity a p\u0159edstavovaly velk\u00e9 hrozby pro jednotlivce i vl\u00e1dy.<\/p>\n

 <\/p>\n

Bez mrknut\u00ed oka tak va\u0161e organizace m\u016f\u017ee p\u0159ij\u00edt o pen\u00edze, pokud se jej\u00ed data dostanou do rukou neprav\u00fdch osob. Kdy\u017e zareagujete na \u00fanik dat nebo malware a pokus\u00edte se nahradit v\u0161e, co jste ztratili, \u0161koda je ji\u017e zp\u016fsobena. Pov\u011bst va\u0161\u00ed organizace je po\u0161ramocena a dobr\u00e1 v\u016fle va\u0161ich z\u00e1kazn\u00edk\u016f se sni\u017euje.<\/p>\n

 <\/p>\n

Jak v \u0161iroce roz\u0161\u00ed\u0159en\u00e9 organizaci zajist\u00edte, aby si u\u017eivatel\u00e9 nest\u00e1hli fale\u0161n\u00fd instala\u010dn\u00ed program Windows 11? Jak ve sc\u00e9n\u00e1\u0159\u00edch back-to-office zajist\u00edte, aby v\u0161echny koncov\u00e9 body byly v\u00a0souladu s\u00a0bezpe\u010dnostn\u00edmi sm\u011brnicemi? Pokud jde o glob\u00e1ln\u00ed organizaci, kter\u00e1 b\u011b\u017e\u00ed 24 hodin denn\u011b, 7 dn\u00ed v t\u00fddnu, jak nasad\u00edte upgrady softwaru, ani\u017e byste naru\u0161ili podnik\u00e1n\u00ed?<\/p>\n

 <\/p>\n

Podle zpr\u00e1vy IBM Cost of a Data Breach Report 2021<\/a> byly slo\u017eitost syst\u00e9mu a selh\u00e1n\u00ed dodr\u017eov\u00e1n\u00ed sm\u011brnic hlavn\u00edmi faktory, kter\u00e9 zvy\u0161ovaly n\u00e1klady na \u00fanik dat. P\u0159echod do cloudu nebo digitalizace va\u0161\u00ed organizace nesta\u010d\u00ed. D\u016fle\u017eit\u011bj\u0161\u00ed je, jak se star\u00e1te o koncov\u00e9 body a kontrolujete ty nejmen\u0161\u00ed v\u011bci, jako je aktualizace.<\/p>\n

 <\/p>\n

V\u011bci, kter\u00e9 byste m\u011bli zv\u00e1\u017eit<\/h3>\n