[{"data":1,"prerenderedAt":797},["ShallowReactive",2],{"threats-nav-data-cs":3},[4,304,542],{"id":5,"title":6,"alias":7,"body":8,"category":285,"description":286,"extension":287,"gameScenarioLink":288,"gameScenarioTitle":289,"icon":290,"meta":291,"navigation":292,"path":293,"seo":294,"severity":295,"sitemap":296,"slug":297,"stem":298,"vector":299,"__hash__":303},"threats_cs\u002Fcs\u002Fhrozby\u002F01.phishing.md","Phishing (Podvodné e-maily & krádež údajů)","E-mailový phishing, Smishing a falešné weby",{"type":9,"value":10,"toc":273},"minimark",[11,37,42,48,55,59,107,111,139,145,149,198,202,233,237],[12,13,17,22,31],"scan-trap",{"badge":14,"description":15,"title":16},"Simulovaný test zachycen","Simulovaný nácvik obrany proti Quishingu (QR Phishing)","Bezpečnostní upozornění: Naskenovali jste neznámý QR kód!",[18,19,21],"h3",{"id":20},"pozor-právě-jste-aktivovali-simulovanou-past","⚠ Pozor: Právě jste aktivovali simulovanou past!",[23,24,25,26,30],"p",{},"Naletěli jste na cvičný ",[27,28,29],"strong",{},"Quishing (QR kódový phishing)",". V reálném útoku může naskenování neznámého QR kódu na\nveřejném místě, plakátu nebo v e-mailu okamžitě vést ke krádeži relace, přihlašovacích údajů nebo instalaci malwaru.",[23,32,33,36],{},[27,34,35],{},"Zlaté pravidlo bezpečnosti:"," Nikdy neskenujte neověřené QR kódy a vždy kontrolujte cílovou webovou adresu před\nzadáním jakýchkoli údajů.",[38,39,41],"h2",{"id":40},"co-je-to-phishing","Co je to Phishing?",[23,43,44,47],{},[27,45,46],{},"Phishing"," (rybaření údajů) patří k nejrozšířenějším a nejnebezpečnějším kybernetickým útokům na světě. Útočníci\nrozesílají zprávy, které se tváří jako oficiální sdělení od známých organizací – např. Microsoft 365, České pošty,\nkurýrní služby (Zásilkovna, DPD, DHL), Finanční správa nebo streamovací platformy.",[23,49,50,51,54],{},"Cílem je přimět oběť kliknout na přiložený odkaz a vstoupit na ",[27,52,53],{},"dokonalou kopii přihlašovací stránky",", kde zadané\npřihlašovací jméno, heslo nebo údaje z platební karty okamžitě zachytí útočník.",[38,56,58],{"id":57},"jak-útok-probíhá","Jak útok probíhá",[60,61,64],"attack-flow",{"description":62,"title":63},"Kroky, kterými útočník manipuluje uživatele k předání údajů.","Průběh typického phishingového útoku",[65,66,67,74,89,95,101],"ol",{},[68,69,70,73],"li",{},[27,71,72],{},"Příprava návnady",": Útočník vytvoří šablonu zprávy věrně kopírující firemní grafiku (např. „Vaše heslo vyprší za 24\nhodin“ nebo „Doplatit celní poplatek za balíček 45 Kč“).",[68,75,76,79,80,84,85,88],{},[27,77,78],{},"Registrace podobné domény",": Zaregistruje adresu, která se na první pohled podobá originálu\n(",[81,82,83],"code",{},"ceskap0sta-sledovani.cz",", ",[81,86,87],{},"login-microsoft-secure.com",").",[68,90,91,94],{},[27,92,93],{},"Rozeslání zpráv",": Hromadně nebo cíleně (spear phishing) odešle tisíce e-mailů s důrazem na okamžitou reakci.",[68,96,97,100],{},[27,98,99],{},"Odchyt údajů",": Uživatel vstoupí na falešnou stránku a zadá přihlašovací údaje. Pokud je vyžadován SMS kód, útočník\njej v reálném čase přepošle do skutečné služby.",[68,102,103,106],{},[27,104,105],{},"Převzetí účtu (Account Takeover)",": Útočník se přihlásí k účtu, nastaví pravidla pro skryté přeposílání e-mailů a\npokračuje v útoku hlouběji do sítě.",[38,108,110],{"id":109},"příklad-phishingového-e-mailu","Příklad phishingového e-mailu",[112,113,117,125,128,131,136],"threat-example",{"channel":114,"icon":115,"sender":116},"E-mail","i-lucide-mail","IT Podpora firmy \u003Csprava-uctu@ms-firemni-portal.com>",[23,118,119,120,124],{},"„Předmět: ",[121,122,123],"span",{},"DŮLEŽITÉ"," Vypršení platnosti bezpečnostního certifikátu účtu",[23,126,127],{},"Vážený uživateli,",[23,129,130],{},"V rámci plánované údržby serveru došlo k vypršení vašeho hesla do Microsoft 365. Pokud neprovedete revalidaci do 60\nminut, bude váš přístup k poštovní schránce zablokován.",[23,132,133],{},[121,134,135],{},"Klikněte zde pro potvrzení identity a obnovu přístupu",[23,137,138],{},"Oddělení správy firemních systémů.“",[23,140,141,142,144],{},"Všimněte si urgentnosti (",[81,143,123],{}," apod.), kterou útočník klade. Snaží se vás dostat do časového tlaku, ve kterém si\nmožná nevšimnete podezřelých detailů a chyb v emailu.",[38,146,148],{"id":147},"zásady-spolehlivé-ochrany","Zásady spolehlivé ochrany",[150,151,153],"defense-tips",{"title":152},"Jak bezpečně odhalit phishing",[154,155,156,174,180,186,192],"ul",{},[68,157,158,161,162,165,166,169,170,173],{},[27,159,160],{},"Vždy kontrolujte skutečnou adresu odesílatele",": Nespoléhejte se na zobrazované jméno. Důkladně prozkoumejte doménu\nza zavináčem ",[81,163,164],{},"@"," – hledejte překlepy, záměnu písmen (např. ",[81,167,168],{},"rn"," místo ",[81,171,172],{},"m"," - @microsoft.com vs @rnicrosoft.com) nebo neobvyklé koncovky.",[68,175,176,179],{},[27,177,178],{},"Přejeďte myší přes odkaz před kliknutím",": Než na jakýkoli odkaz kliknete, najeďte na něj kurzorem myši a\nzkontrolujte skutečnou cílovou URL adresu v dolním rohu prohlížeče.",[68,181,182,185],{},[27,183,184],{},"Nikdy se nepřihlašujte přes odkazy v nevyžádaných e-mailech",": Otevřete nový panel prohlížeče a zadejte známou\noficiální adresu přímo, nebo použijte své uložené záložky.",[68,187,188,191],{},[27,189,190],{},"Používejte moderní vícefaktorové ověření (FIDO2 \u002F Passkeys)",": Hardwarové klíče (YubiKey) a passkeys jsou technicky imunní vůči odchycení na falešné doméně.",[68,193,194,197],{},[27,195,196],{},"Pozor na podvodné QR kódy (Quishing)",": Nikdy neskenujte QR kódy v e-mailech požadujících obnovení hesla či ověření\nbankovnictví.",[38,199,201],{"id":200},"první-pomoc-při-zadání-údajů","První pomoc při zadání údajů",[203,204,207],"emergency-action",{"description":205,"title":206},"Pokud jste zadali heslo, poslali peníze nebo kliknuli na odkaz, jednejte okamžitě.","Klikli jste na odkaz nebo zadali heslo?",[154,208,209,215,221,227],{},[68,210,211,214],{},[27,212,213],{},"Okamžitě změňte heslo z čistého prohlížeče",": Otevřete oficiální web dané služby přímo (nikoli z podezřelého\ne-mailu) a změňte si heslo.",[68,216,217,220],{},[27,218,219],{},"Odhlaste všechny aktivní relace",": Ve správě účtu (Microsoft, Google, Apple) zvolte možnost „Odhlásit ze všech\nzařízení“.",[68,222,223,226],{},[27,224,225],{},"Zkontrolujte pravidla poštovní schránky",": Prověřte, zda útočník nevytvořil skrytá pravidla pro přeposílání či\nmazání pošty.",[68,228,229,232],{},[27,230,231],{},"Informujte správce IT \u002F Bezpečnostní tým",": Včasné hlášení umožní zablokovat škodlivou doménu pro celou organizaci a ochránit ostatní kolegy.",[38,234,236],{"id":235},"zdroje-a-doporučená-literatura","Zdroje a doporučená literatura",[154,238,239,249,257,265],{},[68,240,241,248],{},[242,243,247],"a",{"href":244,"rel":245},"https:\u002F\u002Fwww.kb.cz\u002Fcs\u002Fpodpora\u002Fbezpecnost\u002Ftypy-utoku",[246],"nofollow","Komerční banka – Typy útoků a podvodné zprávy"," – Edukační rozbor\npodvodných e-mailů, falešných webů a SMS podvodů.",[68,250,251,256],{},[242,252,255],{"href":253,"rel":254},"https:\u002F\u002Fwww.nukib.gov.cz\u002F",[246],"NÚKIB – Doporučení k ochraně před phishingem"," – Oficiální metodika a varování Národního\núřadu pro kybernetickou a informační bezpečnost.",[68,258,259,264],{},[242,260,263],{"href":261,"rel":262},"https:\u002F\u002Fwww.csirt.cz\u002F",[246],"CSIRT.CZ – Národní bezpečnostní tým ČR"," – Analýza phishingových kampaní a hlášení incidentů v\nčeském internetu.",[68,266,267,272],{},[242,268,271],{"href":269,"rel":270},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F",[246],"MITRE ATT&CK – Technika T1566: Phishing"," – Globální znalostní báze\ntaktik kybernetických útočníků.",{"title":274,"searchDepth":275,"depth":275,"links":276},"",2,[277,279,280,281,282,283,284],{"id":20,"depth":278,"text":21},3,{"id":40,"depth":275,"text":41},{"id":57,"depth":275,"text":58},{"id":109,"depth":275,"text":110},{"id":147,"depth":275,"text":148},{"id":200,"depth":275,"text":201},{"id":235,"depth":275,"text":236},"social-engineering","Klamavé e-maily, SMS zprávy nebo zprávy na sociálních sítích, které předstírají, že pocházejí od důvěryhodné instituce, s cílem vylákat přihlašovací údaje, hesla nebo platební karty.","md","https:\u002F\u002Fplay.cyber-framework.net?scenario=day-one","Phishingový labyrint","i-lucide-mail-warning",{},true,"\u002Fcs\u002Fhrozby\u002Fphishing",{"title":6,"description":286},null,{"loc":293},"phishing","cs\u002Fhrozby\u002F01.phishing",[114,300,301,302],"SMS (Smishing)","Podvržené domény (Typosquatting)","Falešné přihlašovací portály","G_AvKEzozfkMl5UyeYCQgvwaqVQb2aS1s8THL6rHncE",{"id":305,"title":306,"alias":307,"body":308,"category":285,"description":526,"extension":287,"gameScenarioLink":527,"gameScenarioTitle":528,"icon":529,"meta":530,"navigation":292,"path":531,"seo":532,"severity":295,"sitemap":533,"slug":534,"stem":535,"vector":536,"__hash__":541},"threats_cs\u002Fcs\u002Fhrozby\u002F02.vishing.md","Vishing (Hlasový phishing)","Podvodné telefonáty & podvržení čísla",{"type":9,"value":309,"toc":518},[310,314,329,340,344,347,383,387,390,401,405,411,447,451,454,483,485],[38,311,313],{"id":312},"co-je-to-vishing","Co je to Vishing?",[23,315,316,319,320,324,325,328],{},[27,317,318],{},"Vishing"," (zkratka pro ",[321,322,323],"em",{},"voice phishing",") je forma sociálního inženýrství prováděná prostřednictvím telefonních hovorů.\nNa rozdíl od běžného e-mailového phishingu, kde máte čas zkontrolovat podezřelé odkazy a odesílatele, vishing sází na\n",[27,326,327],{},"přímý psychologický nátlak v reálném čase",", autoritu volajícího a vyvolání paniky.",[23,330,331,332,335,336,339],{},"Útočníci velmi často využívají technologii ",[27,333,334],{},"spoofingu telefonního čísla (Caller ID spoofing)",". Na displeji vašeho\ntelefonu se tak může zobrazit skutečné oficiální číslo vaší banky, klientského centra nebo Policie ČR. V pokročilých\npřípadech používají i ",[27,337,338],{},"klonování hlasu pomocí umělé inteligence (deepfake)",".",[38,341,343],{"id":342},"jak-útočníci-postupují","Jak útočníci postupují",[23,345,346],{},"Útočník obvykle manipuluje obětí pomocí strachu, časového presu nebo předstírané snahy pomoci.",[60,348,351],{"description":349,"title":350},"Jak útočníci plánují a provádějí podvodný hovor krok za krokem.","Průběh typického vishingového útoku",[65,352,353,359,365,371,377],{},[68,354,355,358],{},[27,356,357],{},"Příprava a sběr dat",": Podvodník získá základní informace z úniků dat nebo sociálních sítí (vaše jméno, banku,\ntelefonní číslo).",[68,360,361,364],{},[27,362,363],{},"Podvržení telefonního čísla (Spoofing)",": Útočník nastaví VoIP ústřednu tak, aby vám na displeji zvonilo oficiální\nčíslo banky nebo policie.",[68,366,367,370],{},[27,368,369],{},"Vyvolání paniky a ohrožení",": Volající tvrdí, že váš účet byl napaden, někdo si na vaše jméno bere úvěr, nebo vám\nhrozí zabavení peněz.",[68,372,373,376],{},[27,374,375],{},"Instrukce k záchraně peněz",": Oběť je přesvědčena převést všechny úspory na tzv. „bezpečný záchranný účet“ nebo\nnainstalovat program pro vzdálenou správu (AnyDesk, TeamViewer).",[68,378,379,382],{},[27,380,381],{},"Okamžité vyvedení financí",": Jakmile peníze odejdou nebo útočník získá přístup k obrazovce, finance jsou okamžitě\npřeposlány a vybrány přes síť bílých koní či kryptoautomaty.",[38,384,386],{"id":385},"ukázka-podvodného-hovoru","Ukázka podvodného hovoru",[23,388,389],{},"Takhle zní reálný scénář, se kterým se dnes setkávají tisíce lidí v České republice:",[112,391,395,398],{"channel":392,"icon":393,"sender":394},"Telefonní hovor","i-lucide-phone-incoming","\"Bezpečnostní oddělení banky\" (Falešný hovor)",[23,396,397],{},"„Dobrý den, pane Nováku, tady bezpečnostní technik z centrály vaší banky. Zaznamenali jsme podezřelý pokus o schválení\núvěru na 250 000 Kč z pobočky v Brně. Jste to vy?",[23,399,400],{},"Ne? V tom případě byl váš účet zkompromitován. Abychom zablokovali další transakce, musíte mi nadiktovat 6místný\nautorizační kód, který vám právě dorazil SMS zprávou. Nezavěšujte, jinak banka nemůže nést odpovědnost za ztrátu peněz!“",[38,402,404],{"id":403},"jak-se-účinně-bránit","Jak se účinně bránit",[23,406,407,408,339],{},"Základní bezpečnostní pravidlo zní: ",[27,409,410],{},"Nikdy neověřujte pravost volajícího v rámci téhož příchozího hovoru",[150,412,415],{"description":413,"title":414},"Ověřené zásady, které vás spolehlivě ochrání před podvodníky.","Desatero obrany proti vishingu",[154,416,417,423,429,435,441],{},[68,418,419,422],{},[27,420,421],{},"Zavěste a zavolejte zpět sami",": Pokud vám volá bankéř nebo policista a řeší bezpečnostní incident, hovor ukončete.\nVytočte oficiální číslo banky uvedené na zadní straně vaší platební karty nebo na oficiálním webu.",[68,424,425,428],{},[27,426,427],{},"Banka po telefonu nikdy nechce PIN ani hesla",": Žádný zaměstnanec banky od vás nikdy nebude žádat heslo do\ninternetového bankovnictví, PIN ke kartě, CVC kód ani potvrzení v bankovní aplikaci pro „zrušení operace“.",[68,430,431,434],{},[27,432,433],{},"Neexistuje žádný „bezpečný záchranný účet“",": Banky nikdy neinstruují klienty k převodu peněz na účet rezervního\nfondu nebo do cizí banky za účelem záchrany.",[68,436,437,440],{},[27,438,439],{},"Neinstalujte žádný software pro vzdálený přístup",": Programy jako AnyDesk, TeamViewer nebo RustDesk umožňují\nútočníkovi plnou kontrolu nad vaším počítačem nebo telefonem.",[68,442,443,446],{},[27,444,445],{},"Nenechte se vmanipulovat do časového stresu",": Nátlak a hrozba okamžité ztráty peněz je nejčastějším varovným\nsignálem manipulace.",[38,448,450],{"id":449},"co-dělat-pokud-jste-naletěli","Co dělat, pokud jste naletěli",[23,452,453],{},"Pokud jste sdělili své přístupové údaje, potvrdili autorizaci nebo odeslali platbu:",[203,455,457],{"title":456},"Byl\u002Fa jste terčem útoku? Jednejte okamžitě",[154,458,459,465,471,477],{},[68,460,461,464],{},[27,462,463],{},"Ihned kontaktujte klientskou linku své banky",": Požádejte o okamžitou blokaci platebních karet, zablokování\ninternetového bankovnictví a pokuste se o storno odchozích plateb.",[68,466,467,470],{},[27,468,469],{},"Odpojte počítač nebo telefon od internetu",": Pokud jste instalovali jakoukoli aplikaci na pokyn útočníka, odpojte\nWi-Fi i mobilní data, aby útočník ztratil spojení.",[68,472,473,476],{},[27,474,475],{},"Nahlaste incident Policii ČR",": Podejte trestní oznámení. Uchovejte si historii volání, čas hovoru, číslo účtu, na\nkterý jste poslali peníze, a veškerou SMS komunikaci.",[68,478,479,482],{},[27,480,481],{},"Upozorněte firemní IT oddělení",": Týká-li se incident firemních zařízení nebo hesel, neprodleně informujte své\nfiremní IT\u002FCSIRT specialisty.",[38,484,236],{"id":235},[154,486,487,494,502,510],{},[68,488,489,493],{},[242,490,492],{"href":244,"rel":491},[246],"Komerční banka – Podvodné telefonáty (Vishing)"," – Doporučení\nbanky k ověřování identity volajícího a ochraně úspor.",[68,495,496,501],{},[242,497,500],{"href":498,"rel":499},"https:\u002F\u002Fwww.kybertest.cz\u002F",[246],"Česká bankovní asociace – Kampaň #NePINdej!"," – Celonárodní vzdělávací projekt o nástrahách\nkybernetického podvodu a sociálního inženýrství.",[68,503,504,509],{},[242,505,508],{"href":506,"rel":507},"https:\u002F\u002Fwww.policie.cz\u002F",[246],"Policie ČR – Pozor na falešné bankéře a policisty"," – Výstrahy před organizovanými\nvishingovými skupinami v České republice.",[68,511,512,517],{},[242,513,516],{"href":514,"rel":515},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F004\u002F",[246],"MITRE ATT&CK – Technika T1566.004: Spearphishing Voice"," –\nMezinárodní klasifikace hlasových útoků.",{"title":274,"searchDepth":275,"depth":275,"links":519},[520,521,522,523,524,525],{"id":312,"depth":275,"text":313},{"id":342,"depth":275,"text":343},{"id":385,"depth":275,"text":386},{"id":403,"depth":275,"text":404},{"id":449,"depth":275,"text":450},{"id":235,"depth":275,"text":236},"Podvodné telefonní hovory, při kterých se útočníci vydávají za bankéře, policisty nebo IT podporu. Pomocí psychologického nátlaku a podvrženého telefonního čísla se snaží vylákat peníze nebo přístupové údaje.","https:\u002F\u002Fplay.cyber-framework.net?scenario=vishing","Operace Hlasová past","i-lucide-phone-call",{},"\u002Fcs\u002Fhrozby\u002Fvishing",{"title":306,"description":526},{"loc":531},"vishing","cs\u002Fhrozby\u002F02.vishing",[537,538,539,540],"Telefonní hovor (Voice)","Podvržení čísla (Caller ID Spoofing)","Hlasové deepfakes","Sociální inženýrství","cjFSnauqzXPDQ2gIFxmpwAbvWhVCq7X-2r0PE7mZfN0",{"id":543,"title":544,"alias":545,"body":546,"category":780,"description":781,"extension":287,"gameScenarioLink":782,"gameScenarioTitle":783,"icon":784,"meta":785,"navigation":292,"path":786,"seo":787,"severity":295,"sitemap":788,"slug":789,"stem":790,"vector":791,"__hash__":796},"threats_cs\u002Fcs\u002Fhrozby\u002F03.ransomware.md","Vyděračský software (Ransomware)","Škodlivé přílohy, Crypto-lockery & Zašifrování dat",{"type":9,"value":547,"toc":772},[548,552,558,565,576,580,620,624,631,667,671,706,710,740,742],[38,549,551],{"id":550},"co-je-to-ransomware","Co je to Ransomware?",[23,553,554,557],{},[27,555,556],{},"Ransomware"," (vyděračský software) představuje jednu z nejničivějších kybernetických zbraní současnosti. Jakmile\npronikne do vnitřní infrastruktury, tiše zmapuje připojená disková pole a zálohy a následně pomocí neprolomitelného\nšifrování (např. AES-256 a RSA-4096) uzamkne veškerá důležitá data.",[23,559,560,561,564],{},"Moderní útočné skupiny dnes praktikují tzv. ",[27,562,563],{},"dvojí až trojí vydírání",":",[65,566,567,570,573],{},[68,568,569],{},"Zašifrování počítačů a serverů, což kompletně paralyzuje provoz podniku či nemocnice.",[68,571,572],{},"Odcizení (exfiltrace) důvěrných klientských dat s výhrůžkou jejich zveřejnění na darknetu.",[68,574,575],{},"Přímé kontaktování klientů a partnerů oběti za účelem vyvinutí maximálního tlaku na zaplacení.",[38,577,579],{"id":578},"životní-cyklus-nákazy","Životní cyklus nákazy",[60,581,584],{"description":582,"title":583},"Od otevření škodlivé přílohy po zablokování celé organizace.","Jak ransomware proniká a šíří se v síti",[65,585,586,592,602,608,614],{},[68,587,588,591],{},[27,589,590],{},"Prvotní průnik",": Zaměstnanec otevře infikovanou fakturu v e-mailu (např. dokument Word s makry, archiv ZIP se\nskrytým skriptem) nebo útočník prolomí špatně zabezpečenou vzdálenou plochu (RDP).",[68,593,594,597,598,601],{},[27,595,596],{},"Uchycení v systému (Persistence)",": Škodlivý kód vypne antivirus, smaže stínové kopie systému Windows\n(",[81,599,600],{},"vssadmin delete shadows",") a zajistí si automatické spouštění.",[68,603,604,607],{},[27,605,606],{},"Šíření po síti (Lateral Movement)",": Pomocí odcizených hesel útočník postupuje sítí, získá práva doménového\nadministrátora a lokalizuje síťová úložiště (NAS).",[68,609,610,613],{},[27,611,612],{},"Krádež dat před šifrováním",": Citlivé smlouvy, databáze a účetnictví jsou zkomprimovány a tiše odeslány na servery\nútočníka.",[68,615,616,619],{},[27,617,618],{},"Hromadné zašifrování",": V noci nebo o víkendu je spuštěno šifrování na všech serverech současně a na obrazovkách se\nobjeví instrukce k výkupnému.",[38,621,623],{"id":622},"ukázka-vyděračského-vzkazu","Ukázka vyděračského vzkazu",[23,625,626],{},[627,628],"img",{"alt":629,"src":630,"title":629},"Příklad ransomwaru","\u002Fthreats\u002Fransomware-screen.webp",[112,632,636,639,642,645,664],{"channel":633,"icon":634,"sender":635},"Obrazovka uzamčeného počítače","i-lucide-skull","Útočná skupina BlackLock",[23,637,638],{},"„=== POZOR: VŠECHNA VAŠE DŮLEŽITÁ DATA BYLA ZAŠIFROVÁNA ===",[23,640,641],{},"Vaše firemní databáze, dokumenty, osobní údaje klientů i zálohy byly uzamčeny vojenským šifrovacím algoritmem.",[23,643,644],{},"Pro obnovu dat postupujte takto:",[65,646,647,654,661],{},[68,648,649,650],{},"Stáhněte si prohlížeč Tor z adresy ",[242,651,652],{"href":652,"rel":653},"https:\u002F\u002Fwww.torproject.org",[246],[68,655,656,657],{},"Otevřete naši privátní stránku: ",[242,658,659],{"href":659,"rel":660},"http:\u002F\u002Fblacklock5x9...onion",[246],[68,662,663],{},"Zadejte své klientské ID: 894F-29BC-EE01",[23,665,666],{},"CENA ZA DEŠIFROVÁNÍ: 4,5 BTC (Bitcoin). Na zaplacení máte 72 hodin, poté bude dešifrovací klíč nenávratně zničen a vaše\ndata prodána na darknetu.“",[38,668,670],{"id":669},"zásady-obrany-proti-ransomwaru","Zásady obrany proti ransomwaru",[150,672,674],{"title":673},"Jak firmu ochránit před zašifrováním",[154,675,676,682,688,694,700],{},[68,677,678,681],{},[27,679,680],{},"Neměnné zálohování offline (Pravidlo 3-2-1-1-0)",": Mějte minimálně jednu plnohodnotnou zálohu fyzicky odpojenou od\nsítě (air-gapped) nebo uloženou v neměnném (WORM) cloudovém úložišti.",[68,683,684,687],{},[27,685,686],{},"Nikdy nepovolujte makra v nečekaných dokumentech",": Pokud vás dokument Word nebo Excel žádá o „Povolení úprav“ nebo\n„Povolení maker“, jde prakticky s jistotou o škodlivý kód.",[68,689,690,693],{},[27,691,692],{},"Zásada minimálních oprávnění",": Běžný uživatelský účet zaměstnance nesmí mít práva lokálního administrátora.",[68,695,696,699],{},[27,697,698],{},"Uzamkněte vzdálenou plochu (RDP)",": Nikdy nevystavujte RDP porty volně do internetu. Používejte striktně\nzabezpečenou VPN s vícefaktorovým ověřením.",[68,701,702,705],{},[27,703,704],{},"Nasaďte moderní EDR řešení",": Pokročilá ochrana koncových bodů rozpozná masivní šifrování souborů a automaticky\nodřízne napadený počítač od sítě.",[38,707,709],{"id":708},"krizový-postup-při-detekci-ransomwaru","Krizový postup při detekci ransomwaru",[203,711,714],{"description":712,"title":713},"Pokud detekujete podezřelou aktivitu šifrování dat na disku nebo serverech:","Zaznamenali jste ransomware? Okamžitě izolujte!",[154,715,716,722,728,734],{},[68,717,718,721],{},[27,719,720],{},"Okamžitě fyzicky odpojte zařízení od sítě",": Vytáhněte síťový LAN kabel a vypněte Wi-Fi. Počítač NEVYPÍNEJTE ze\nzásuvky (v operační paměti RAM se mohou nacházet cenné klíče a důkazy).",[68,723,724,727],{},[27,725,726],{},"Nikdy neplaťte výkupné",": Bezpečnostní složky i NÚKIB důrazně varují před placením. Platba nezaručuje obnovení dat,\nfinancuje organizovaný zločin a dělá z vás snadný cíl pro další útoky.",[68,729,730,733],{},[27,731,732],{},"Odpojte síťová úložiště a záložní servery",": Okamžitě izolujte zbývající servery, aby se šifrování nerozšířilo do\ndalších síťových segmentů.",[68,735,736,739],{},[27,737,738],{},"Kontaktujte forenzní experty a Policii ČR",": Povoláním specializovaného CSIRT týmu zajistíte záchranu dat z čistých\nzáloh a legální zadokumentování incidentu.",[38,741,236],{"id":235},[154,743,744,751,758,764],{},[68,745,746,750],{},[242,747,749],{"href":253,"rel":748},[246],"NÚKIB – Reakce na ransomware incidenty"," – Metodické pokyny Národního úřadu pro\nkybernetickou a informační bezpečnost pro zvládání ransomwaru.",[68,752,753,757],{},[242,754,756],{"href":244,"rel":755},[246],"Komerční banka – Škodlivý software a ochrana dat"," – Přehled rizik\nškodlivých příloh, maker a podvodných programů.",[68,759,760,763],{},[242,761,263],{"href":261,"rel":762},[246]," – Doporučené postupy a analýzy incidentů se škodlivým\nkódem.",[68,765,766,771],{},[242,767,770],{"href":768,"rel":769},"https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware",[246],"CISA #StopRansomware"," – Oficiální mezinárodní příručky a dešifrovací iniciativy.",{"title":274,"searchDepth":275,"depth":275,"links":773},[774,775,776,777,778,779],{"id":550,"depth":275,"text":551},{"id":578,"depth":275,"text":579},{"id":622,"depth":275,"text":623},{"id":669,"depth":275,"text":670},{"id":708,"depth":275,"text":709},{"id":235,"depth":275,"text":236},"malware","Škodlivý kód, který zašifruje firemní dokumenty, databáze a zálohy, zablokuje provoz organizace a požaduje vysoké výkupné v kryptoměnách pod hrozbou trvalé ztráty či zveřejnění citlivých dat.","https:\u002F\u002Fplay.cyber-framework.net?scenario=ransomware","Karanténní protokol","i-lucide-lock-keyhole",{},"\u002Fcs\u002Fhrozby\u002Fransomware",{"title":544,"description":781},{"loc":786},"ransomware","cs\u002Fhrozby\u002F03.ransomware",[792,793,794,795],"Škodlivé e-mailové přílohy (Office makra, ZIP, ISO)","Zranitelnosti vzdálené plochy (RDP)","Neaktualizovaný software","Cílená infekce sítě","b9Ean1z-A5z_wU7Jsd5yaHVYYXYFkEsDJ_GWpwDb41w",1792020361256]