CloudEyE stál v září za polovinou útoků na Česko

8 min. čtení

22 / 10 / 2026

Po klidnějším srpnu dosáhly detekce malwaru CloudEyE opět více než 50% podílu v rámci všech případů škodlivého kódu v České republice.

Malware CloudEyE se v podobném rozsahu objevoval v Česku naposledy v lednu a březnu letošního roku. Hranici 50 % všech zachycených detekcí znovu překročil až nyní v září, a to po výrazně slabších srpnových číslech.

Absolutně nejsilnější vlnu útoků tentokrát bezpečnostní experti zaznamenali ke konci září. Útoky byly opět upraveny i na míru českým uživatelům a uživatelkám. Mezi škodlivými e-mailovými přílohami, do kterých útočníci malware CloudEyE ukrývají, se objevovaly názvy jako smlouva nebo objednávka.

„CloudEyE je mezi útočníky oblíbeným nástrojem, a to hned z několika důvodů: pomáhá šířit infostealery, je upravený tak, aby ho nebylo snadné odhalit, a útočníci si ho mohou pohodlně pořídit na černém trhu. Je tak ideálním nástrojem, který si nemusí sami vyvíjet,“ vysvětluje Martin Jirkal z ESETu.

Škodlivý kód CloudEyE funguje jako tzv. loader. Jeho hlavním úkolem je cílové zařízení v první fázi napadnout a ve druhé fázi do něj stáhnout další malware, v tomto případě tedy například infostealer Rescoms, Agent Tesla či Formbook. Tyto škodlivé kódy jsou pak přímým ohrožením pro naše uživatelská data, především hesla.

Nezmeškejte nic důležitého

Získejte přehled o trendech a novinkách ze světa kyberbezpečnosti.

ODEBÍRAT NOVINKY

Útočníci ukrývali CloudEyE v září nejčastěji do těchto příloh: 20260924-000581.js, SMLOUVA-pdf.js, BIK1910485_20260930.js nebo Objednávka_32262428978960745.js. Experti proto uživatelům a uživatelkám nedoporučují tuto kyberhrozbu podceňovat. K ochraně zařízení by měli zvolit profesionální bezpečnostní software a hesla nejlépe uchovávat v zabezpečených správcích hesel.

Útočníci si malware jednoduše koupí

Zatímco ještě v srpnu dosáhl počet detekcí dropperu LausivLoader skoro pětiny všech zachycených případů malwaru v Česku, v září u něj bezpečnostní experti zaznamenali znatelný pokles, a to na necelých 8 % všech detekcí. I tento škodlivý kód ukrývají útočníci do škodlivých e-mailových příloh. Samotné e-maily pak vydávají za obchodní komunikaci – poptávky, objednávky a zásilky.

Ani tento škodlivý kód experti nedoporučují podceňovat – dropper funguje jako obálka a slouží opět k nepozorovanému doručení dalšího malwaru do svého cíle, kde ho rozbalí. I LausivLoader je inzerovaný jako komerční nástroj, a to dokonce s informací, že je určený pro obcházení ochrany operačního systému Windows.

LausivLoader se v září nejčastěji ukrýval v přílohách s názvy Kopia oferty BM190.js, Request for qoutation.js nebo FedEx_Shipment_Document.js.

Rizikem je i vzdálené ovládnutí počítače

V září se v pravidelné statistice objevil také malware Agent.GDN. Na její přední příčky se tentokrát vyšplhal poprvé. Nejvíce aktivní byl koncem měsíce. Jedná se o tzv. RAT – nástroj pro vzdálené ovládání počítače.

Tento malware funguje tak, že po spuštění připojí napadený počítač k řídicím serverům útočníka a skrytě, klidně i po dlouhou dobu, čeká na jeho příkazy. Nabízí útočníkům široké využití: virtuální desktop, na němž útočník ovládá obrazovku oběti, která to ale zároveň nevidí, krádež přihlašovacích údajů z desítek prohlížečů, krádež kryptoměnových peněženek, export dat z Telegramu, zaznamenávání stisků kláves, snímání obrazovky, ovládání webové kamery a mikrofonu či plnou práci se soubory.

„Co považuji za zvlášť nebezpečné, je to, že během bankovních operací umí navíc přes celou obrazovku umístit domnělé okno s ohlášením aktualizace Windows, čímž zamkne počítač a zakryje to, co se na něm právě děje,“ dodává Martin Jirkal z ESETu.

Kybernetické hrozby pro operační systém Windows se nejen v Česku šíří prostřednictvím phishingových e-mailů. V případě obrany zde platí jednoduché pravidlo – pokud obdržíme nějakou zprávu bez předchozího vyžádání, automaticky bychom k ní měli přistupovat skepticky a zkontrolovat adresu odesílatele. V takových zprávách bychom neměli klikat na odkazy ani stahovat a otevírat přiložené soubory.

Kromě bezpečné správy hesel a zabezpečení účtu dalším faktorem představuje pak spolehlivou pojistku před kybernetickými hrozbami bezpečnostní software.