- Po klidnějším srpnu dosáhly detekce malwaru CloudEyE opět více než 50% podílu v rámci všech případů škodlivého kódu v České republice.
- Malware CloudEyE je tzv. loader – po napadení cílového zařízení začne stahovat další škodlivé kódy, především infostealery, které jsou rizikem pro naše přihlašovací údaje a další osobní data.
- V září malware CloudEyE opět doplnil dropper LausivLoader a nově pak malware Agent.GDN, který funguje jako nástroj pro vzdálené ovládání počítače.
- Bezpečnostní experti varují, že riziko útoku těmito kódy roste s jejich dostupností – útočníci je totiž mohou pohodlně koupit na černém trhu a bez dodatečných úprav či vývoje s nimi rovnou zaútočit na uživatele a uživatelky.
Praha, 19. října 2026 – Září bylo opět měsícem větší aktivity škodlivého kódu CloudEyE. Vyplývá to z pravidelné analýzy kybernetických hrozeb pro operační systém Windows v České republice od společnosti ESET. Bezpečnostní experti monitorují tento škodlivý kód po celý letošní rok a upozorňují především na jeho povahu a funkce, díky kterým se stal tolik oblíbeným mezi kybernetickými útočníky: skryté šíření infostealerů, silná ochrana před odhalením bezpečnostními nástroji a možnost pořídit ho pohodlně na černém trhu bez nutnosti dalších úprav a vývoje. Útočníci ho šíří, podobně jako známé infostealery Formbook nebo Agent Tesla, prostřednictvím falešných e-mailových příloh.
Malware CloudEyE se v podobném rozsahu objevoval v Česku naposledy v lednu a březnu letošního roku. Hranici 50 % všech zachycených detekcí znovu překročil až nyní v září, a to po výrazně slabších srpnových číslech. Útočníci si totiž po větších útocích ponechávají následující měsíc na přípravu nových kampaní.
„Absolutně nejsilnější vlnu útoků jsme tentokrát zaznamenali ke konci září. Útoky byly opět upraveny i na míru českým uživatelům a uživatelkám. Mezi škodlivými e-mailovými přílohami, do kterých útočníci malware CloudEyE ukrývají, se objevovaly názvy jako smlouva nebo objednávka,“ shrnuje zářijovou statistiku kyberhrozeb pro Českou republiku Martin Jirkal, vedoucí analytického týmu v pražské výzkumné pobočce společnosti ESET. „CloudEyE je mezi útočníky zkrátka oblíbeným nástrojem, a to hned z několika důvodů: pomáhá šířit infostealery, je upravený tak, aby ho nebylo snadné odhalit, a útočníci si ho mohou pohodlně pořídit na černém trhu. Je tak ideálním nástrojem, který si nemusí sami vyvíjet,“ vysvětluje Jirkal.
Škodlivý kód CloudEyE funguje jako tzv. loader. Jeho hlavním úkolem je cílové zařízení v první fázi napadnout a ve druhé fázi do něj stáhnout další malware, v tomto případě tedy například infostealer Rescoms, Agent Tesla či Formbook. Tyto škodlivé kódy jsou pak přímým ohrožením pro naše uživatelská data, především hesla. Útočníci ho v září ukrývali nejčastěji do těchto příloh: 20260924-000581.js, SMLOUVA-pdf.js, BIK1910485_20260930.js nebo Objednávka_32262428978960745.js. Experti proto uživatelům a uživatelkám nedoporučují tuto kyberhrozbu podceňovat. K ochraně zařízení by měli zvolit profesionální bezpečnostní software a hesla nejlépe uchovávat v zabezpečených správcích hesel.
Když si útočníci mohou malware jednoduše koupit
Zatímco ještě v srpnu dosáhl počet detekcí dropperu LausivLoader skoro pětiny všech zachycených případů malwaru v Česku, v září u něj bezpečnostní experti zaznamenali znatelný pokles, a to na necelých 8 % všech detekcí. I tento škodlivý kód ukrývají útočníci do škodlivých e-mailových příloh. Samotné e-maily pak vydávají za obchodní komunikaci – poptávky, objednávky a zásilky.
„Dropper LausivLoader se již zařazuje mezi pravidelné kybernetické hrozby v Česku. Zatímco počet detekcí loaderu CloudEyE v září vzrostl, u tohoto dropperu jsme zaznamenali pokles. Situaci monitorujeme a uvidíme, co nám o této hrozbě řekne příští měsíc. Ani tento škodlivý kód bych rozhodně nepodceňoval – dropper funguje jako obálka a slouží opět k nepozorovanému doručení dalšího malwaru do svého cíle, kde ho rozbalí. I LausivLoader je inzerovaný jako komerční nástroj, a to dokonce s informací, že je určený pro obcházení ochrany operačního systému Windows,“ říká Jirkal.
LausivLoader se v září nejčastěji ukrýval v přílohách s názvy Kopia oferty BM190.js, Request for qoutation.js nebo FedEx_Shipment_Document.js.
Rizikem je i vzdálené ovládnutí počítače
V září se v pravidelné statistice objevil také malware Agent.GDN. Na její přední příčky se tentokrát vyšplhal poprvé. Nejvíce aktivní byl koncem měsíce. Jedná se o tzv. RAT – nástroj pro vzdálené ovládání počítače.
„Tento malware funguje tak, že po spuštění připojí napadený počítač k řídicím serverům útočníka a skrytě, klidně i po dlouhou dobu, čeká na jeho příkazy. Nabízí útočníkům široké využití: virtuální desktop, na němž útočník ovládá obrazovku oběti, která to ale zároveň nevidí, krádež přihlašovacích údajů z desítek prohlížečů, krádež kryptoměnových peněženek, export dat z Telegramu, zaznamenávání stisků kláves, snímání obrazovky, ovládání webové kamery a mikrofonu či plnou práci se soubory. Co považuji za zvlášť nebezpečné, je to, že během bankovních operací umí navíc přes celou obrazovku umístit domnělé okno s ohlášením aktualizace Windows, čímž zamkne počítač a zakryje to, co se na něm právě děje,“ říká Jirkal z ESETu.
Kybernetické hrozby pro operační systém Windows se nejen v Česku šíří prostřednictvím phishingových e-mailů. V případě obrany zde platí jednoduché pravidlo – pokud obdržíme nějakou zprávu bez předchozího vyžádání, automaticky bychom k ní měli přistupovat skepticky a zkontrolovat adresu odesílatele. V takových zprávách bychom neměli klikat na odkazy ani stahovat a otevírat přiložené soubory. Kromě bezpečné správy hesel a zabezpečení účtu dalším faktorem představuje pak spolehlivou pojistku před kybernetickými hrozbami bezpečnostní software.
Před technikami sociálního inženýrství, kam spadá například již zmíněný phishing, a dalšími moderními kybernetickými podvody pak varuje ESET také ve spolupráci s Českou bankovní asociací v rámci kyberkampaně #nePINdej!.
Nejčastější kybernetické hrozby pro operační systém Windows v České republice za září 2026:
- PowerShell/CloudEyE trojan (50,35 %)
- LausivLoader trojan (7,86 %)
- MSIL/Agent.GDN trojan (6,33 %)
- Win32/Formbook trojan (2,45 %)
- MSIL/Spy.AgentTesla trojan (1,91 %)
- JS/Agent.RIB trojan (1,44 %)
- MSIL/XWorm trojan (1,43 %)
- JS/Agent.UED trojan (1,29 %)
- Win64/Inoci trojan (0,92 %)
- JS/Agent.VAM trojan (0,88 %)
Uživatelé a uživatelky řešení ESET jsou před těmito hrozbami chráněni.
O společnosti ESET®
Společnost ESET® chrání organizace, kritickou infrastrukturu i jednotlivce a pomáhá jim budovat digitální odolnost ve světě, který stále více využívá umělou inteligenci. Díky více než 35 letům zkušeností v oblasti kybernetické bezpečnosti, více než 25 letům inovací v oblasti umělé inteligence a 11 globálním výzkumným a vývojovým centrům vyvíjí ESET vlastní technologie určené k ochraně před kybernetickými hrozbami a k zabezpečení širšího ekosystému umělé inteligence. Jen v České republice nalezneme tři výzkumná a vývojová centra, a to v Praze, Jablonci nad Nisou a Brně.
Na základě vědecké odbornosti a proaktivního přístupu k bezpečnosti poskytuje ESET špičkovou ochranu, která zůstává pod odborným lidským dohledem. Se sídlem v Evropské unii (Bratislava) a v soukromém vlastnictví chrání miliony uživatelů a více než 500 000 organizací ve 178 zemích světa. Společnost ESET je zavázána k odpovědnému využívání umělé inteligence a budování důvěry zákazníků. Chrání pokrok, který technologie umožňují.
Více informací
Více informací o trendech v kyberbezpečnosti pro širokou veřejnost naleznete například v online magazínu Dvojklik.cz nebo v online magazínu o IT bezpečnosti pro firmy Digital Security Guide. Nejčastějším rizikům pro děti na internetu se věnuje iniciativa Safer Kids Online, která má za cíl pomoci nejen jejich rodičům, ale také například učitelům či vychovatelům zorientovat se v nástrahách digitálního světa.
Vysvětlení aktuálních kyberbezpečnostních pojmů a trendů najdete dále na stránkách Slovníku ESET a na našich sociálních sítích Facebook, Instagram, LinkedIn a X.
Kontakt pro media:
Lucie Mudráková
Specialistka PR a komunikace
ESET software spol. s r.o.
tel: +420 702 206 705
lucie.mudrakova@eset.com